Pam fod addasydd VPN yn glanio yn y proffil gwaith bob tro

Cysylltwch y twnnel corfforaethol ac mae’r gliniadur yn newid cymeriad yn dawel. Mae rhannu ffeiliau’n stopio, mae pori drwy enw’n methu, mae rhaglen a oedd yn gwrando’n peidio â gwrando, ac mae Gosodiadau’n dangos y cysylltiad fel Gwaith neu Anadnabyddus. Mae tair ffordd o osod y dosbarthiad hwnnw, ac mae’r dewis rhyngddynt yn dibynnu ar a yw’r ddyfais yn cael ei rheoli, a yw’r label yn dal i droi’n ôl, ac a oes angen darganfod ar yr addasydd hwnnw o gwbl.

Beth mae’r label yn ei reoli mewn gwirionedd

Mae Windows yn grwpio pob rhwydwaith mewn categori ac yn dewis proffil wal dân ohono. Mae’r proffil Cyhoeddus yn gwrthod rhannu i mewn, darganfod a phorthladdoedd ffeiliau ac argraffwyr cyn i unrhyw reol a ychwanegwch gael ei hystyried, tra bod Preifat yn caniatáu mwy. Mae rhaglenni sy’n gwirio’r categori cyn datgelu gwasanaeth yn gweld yr un gwerth.

Dewis polisi yw hwn, nid penderfyniad llwybro. Gall cyfeiriad fod yn gwbl gyrraeddadwy ac eto’n cael ei wrthod oherwydd nad yw’r proffil mewn grym yn cynnwys rheol sy’n cyfateb, ac ni fydd unrhyw atgyweiriad llwybro’n newid hynny. Dau gwestiwn gwahanol, dau offeryn gwahanol. Eu cymysgu yw’r rheswm mwyaf cyffredin pam fod ateb yn ymddangos yn gweithio ac yna’n stopio.

Mae’r categori’n cael ei storio fesul rhwydwaith, ac mae’r rhwydwaith yn cael ei adnabod gan lofnod. Ar LAN cyffredin mae’r llofnod hwnnw’n cynnwys cyfeiriad caledwedd y giât ragosodol a goddefiad DNS y cysylltiad, ac mae addasydd VPN fel arfer yn ddiffygiol yn y ddau. Mae llofnod gwan yn golygu y gall yr un twnnel edrych fel rhwydwaith newydd ar ôl diweddariad cleient.

Dyna pam mae’r label yn ymddangos yn newid ar ei ben ei hun. Nid yw Windows yn mympwyol; mae’n methu adnabod y twnnel fel y rhwydwaith y gwnaeth ei ddosbarthu yr wythnos diwethaf.

Tair amod sy’n penderfynu’r dull

Yr amod gyntaf yw perchnogaeth. Ar liniadur a reolir mae’r gosodiad yn aml wedi’i gloi, a bydd golygiad lleol yn cael ei ddiystyru yn yr adnewyddiad polisi nesaf. Mae ymladd yn erbyn hynny’n costio prynhawn; y polisi yw’r sianel a gefnogir a’r unig un sy’n dal.

Yr ail amod yw ailadrodd. Os yw’r label wedi troi’n ôl fwy nag unwaith, mae’r gwerth fesul rhwydwaith yn cael ei ailadeiladu o lofnod a newidiodd, ac ni fydd ei olygu eto’n para. Mae gwerthoedd polisi’n byw mewn cangen ar wahân sy’n rhagori ar y gwerthoedd fesul defnyddiwr y mae Windows yn eu hailadeiladu bob tro y bydd yr addasydd yn ailgysylltu.

Y trydydd amod yw’r angen. Mae rhai amgylcheddau wir yn gofyn am ddatrysiad enwau a darganfod drwy’r twnnel, ac mae’r rheini eisiau rheolau wal dân cul ar gyfer cyfeiriadau penodol yn hytrach nag addasydd cyfan wedi’i symud i Preifat. Newid y categori i wneud un gwasanaeth yn gweithio yw sut mae twnnel yn gorffen datgelu mwy nag a fwriadwyd.

Atebwch y tair amod ac mae’r dewis yn cael ei wneud drosoch. Mae dwy sy’n pwyntio at bolisi’n golygu polisi, ac mae un sy’n pwyntio at brawf untro’n golygu golygiad lleol rydych yn bwriadu ei daflu.

Gosodwch ef, yna darllenwch pa broffil sydd mewn grym

Mae Polisi Diogelwch Lleol yn datgelu’r gosodiad o dan Bolisïau ar gyfer y rhestr rhwydweithiau. Agorwch secpol.msc, ehangu’r nod hwnnw, agorwch y cofnod ar gyfer rhwydwaith y twnnel, gosodwch y math lleoliad i Cyhoeddus a gosodwch yr hawl defnyddiwr fel na ellir newid y lleoliad. Mae’r gosodiadau hynny’n glanio yng nghangen Polisïau o’r un goeden, a dyna pam maent yn rhagori ar y gwerthoedd fesul defnyddiwr y mae ailgysylltiad yn eu hailysgrifennu.

Mae Cyhoeddus fel arfer yn iawn ar gyfer addasydd VPN, oherwydd ei fod yn rhwystro rhannu i mewn a darganfod yn ddiofyn. Dyna’r dewis ceidwadol ar gyfer twnnel a all lanio ar segment annibynadwy, a gellir ei lacio’n ddiweddarach â rheolau penodol yn hytrach na newid categori. Mae ehangu’r categori i drwsio un gwasanaeth yn fargen na allwch ei gwrthdroi’n hawdd. Mae rheol yn cael ei dileu mewn eiliadau.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Mae’r gorchymyn cyntaf yn adrodd y categori mewn grym ac nid yr un yn y deialog, a dyna’r gwerth sy’n penderfynu ymddygiad y wal dân. Mae’r ail yn cadarnhau bod y proffil a gymhwysir wedi’i alluogi a pha un rydych yn dibynnu arno mewn gwirionedd.

Sylwch ar yr hyn nad yw’r pâr yn ei brofi. Nid yw’r un o’r gorchmynion yn dangos a oes rheol i mewn benodol yn bodoli, felly mae angen gwiriad rheol ar wasanaeth nad yw’n ateb o hyd yn hytrach na newid categori arall.

Pan nad y categori yw’r symptom

Gall dangosydd rhwydwaith fynd ar ôl y cysylltiad, ac roedd gan fersiynau hŷn o Windows ddiffyg dogfennedig lle’r oedd VPN twnnel gorfodedig yn ymddangos fel Cyfyngedig tra oedd traffig yn llifo a rhaglenni pecynnog yn gwrthod ei ddefnyddio. Roedd y dangosydd yn anghywir; roedd y twnnel yn gweithio.

Felly profwch yr hyn y mae’r defnyddiwr yn poeni amdano mewn gwirionedd yn hytrach na’r eicon. Cyrhaeddwch y gwasanaeth drwy gyfeiriad, yna drwy enw, yna drwy’r rhaglen. Mae pob cam yn gwahanu llwybro, datrysiad a pholisi rhaglenni, ac mae’r categori’n dod i mewn yn unig ar gam y wal dân.

Os yw’r categori’n gywir ac mae’r gwasanaeth yn dal i fethu, gwiriwch gwmpas y rheolau. Mae rheol a ysgrifennwyd ar gyfer y proffil Preifat yn peidio â chyfateb ar hynny o bryd y mae’r addasydd yn Gyhoeddus, ac mae hynny’n fai gwahanol i reol na chafodd ei chreu erioed.

Cofnodwch y categori arfaethedig, a yw’n cael ei orfodi gan bolisi, a’r cyfeiriadau sydd angen eithriadau. Mae’r nodyn hwnnw’n ateb yr adroddiad nesaf am rannu’n diflannu â ffaith am broffiliau a chwmpasau yn hytrach na damcaniaeth arall am y twnnel.

Mae’r penderfyniad yn fach ac nid yw’r canlyniadau. Mae categori’n ddetholwr wal dân, a’i drin fel rhywbeth cosmetig yw sut mae gwasanaeth sy’n gweithio’n dod yn ddirgelwch.