Gailu-tunela ala erabiltzaile-tunela Windows Always On VPN-n?

Saio-hasierako pantailatik kudeaketa-zerbitzari bat lortu behar duen ordenagailu eramangarria eta erabiltzailea autentifikatu ondoren fitxategi-partekatzeak lortu behar dituen ordenagailu eramangarria bi arazo desberdin dira. Windows-ek bi tunel desberdinekin ebazten ditu, eta aldea ez da zein agertzen den profil-zerrendan. Gailu-tunela makinarekin exekutatzen da, inork saioa hasi aurretik. Erabiltzaile-tunela pertsonarekin exekutatzen da, plataformak lan egiteko identitatea duenean. Bien artean aukeratzea trafikoak noiz igaro behar duen hasten da, lortu behar dituen baliabideekin ez.

Bi identitate, bi une

Gailu-tunela makina-testuinguruan ezartzen da, eta horregatik eraman dezake erabiltzaile bat autentifikatzeko behar den trafikoa edo kudeaketa-agenteek saio-hasiera aurretik jakinarazteko. Erabiltzaile-tunela erabiltzaile-testuinguruan ezartzen da, saioa hasi ondoren, erabiltzailearen kredentzialekin eta kontu horri aplikatzen zaizkion gidalerroekin.

Denbora-alde hori da diseinu osoa. Gainerako guztia hartatik dator, zein autentifikazio-metodo dauden eskuragarri eta zein baliabidek duten zentzua barne.

Baldintza saioa hasita duen pertsona batek erabiltzen duen negozio-aplikazio bat bada, erabiltzaile-tunelak erantzuten dio. Baldintza saio-hasierako pantailatik eskura dagoen domeinu-kontrolatzaile, ziurtagiri-agintaritza edo kudeaketa-zerbitzu bat bada, gailu-tunela soilik da nahikoa goiz.

Telefono-liburutegia ez da aldea

Profil natiboa erabiltzaile guztien telefono-liburutegian gordetzeak ez du gailu-tunelik sortzen. Profila makinako erabiltzaile bakoitzarentzat eskuragarri bihurtzen da, biltegiratze-esparruaren kontua dena, eta oraindik ere erabiltzaile-testuinguruan konektatzen da.

Benetako gailu-tunela halakotzat konfiguratzen da, Microsoftek harentzat dokumentatzen dituen plataforma-, protokolo- eta ziurtagiri-baldintzekin. Baldintza horien artean daude hura onartzen duen edizio bat, domeinuari atxikitako gailu bat, IKEv2 eta makinaren ziurtagiriaren bidezko autentifikazioa. device izeneko profila, erabiltzaile-tunel batetik kopiatu eta berrizendatu dena, ez da horietako bat ere betetzen.

Microsoftek gailu-tunelari buruz duen dokumentazioa da profilaren formaren erreferentzia, eta merezi du irakurtzea erabiltzaile-profil bat berrerabil daitekeela pentsatu aurretik.

Eduki bidea estu

Gailu-tunelak makinak saio-hasiera aurretik behar duenera soilik iritsi beharko luke: direktorioa, ziurtagiri-agintaritza, kudeaketa-amaiera-puntua eta horiek ebazten dituzten DNS erregistroak. Bere bideek eta suebakiko arauek zerrenda labur hori islatu beharko lukete, eta ez korporazio-osoko barrutia.

Erabiltzaile-tunelak pertsonaren sarbidea eramaten du eta talde, aplikazio edo helmugaren arabera mugatu daiteke zabalkuntzak eskatzen duen moduan. Bi esparruak nahastea da saio-hasiera aurreko tunel batek makina-kontu batek inoiz izan beharko ez lukeen fitxategi-partekatze sarbidea lortzeko modua.

Bi tunelak elkarrekin zabal daitezke, eta Always On diseinu gehienetan hala egiten da. Gailu-tunela lehenengo altxatzen da eta estu jarraitzen du. Erabiltzaile-tunela saio-hasieran altxatzen da eta lan-trafikoa eramaten du. Bakarra zabaltzen baduzu, erabaki zein hutsekin bizi zaitezkeen. Sare gabeako saio-hasierako pantaila bat eta kudeaketa-trafikoa eramaten duen erabiltzaile-tunel bat biak txarrak dira, baina normalean haietako bat bakarrik da onargarria zure ingurunean.

Probatu etapa, ez nabigatzailea

Saioa hasi ondorengo nabigatzaile-eskaera arrakastatsu batek erabiltzaile-tunela frogatzen du eta ezer ez dio gailu-tunelari buruz. Probatu etapak bereizita: abio hotza saio-hasierako pantailara, saio-hasiera bera, erabiltzailearen konexioa eta suspertze edo sare-aldaketa baten ondorengo berreskuratzea.

Saio-hasierako pantailan, egiaztapena da makinak kudeaketa-amaiera-puntua lor dezakeen erabiltzailerik saioa hasi gabe. Hori da gailu-tunela bakarrik existitzen den une bakarra, eta jendeak saltatzen duen etapa da, probatzeak berrabiaraztea eskatzen duelako.

Saioa hasi ondoren, egiaztatu erabiltzaile-tunela bereizita, gailu-tunela martxan dagoen baina erabiltzaile-tunela huts egin duen kasua barne. Bi tunel bi egoerarekin lau konbinazio ematen dituzte, eta horietako bat bakarrik dirudi osasuntsu.

Huts egiten duenean, izendaitu lehenik tunela

Makina-ziurtagiria berritzea eta erabiltzaile-kontua berreskuratzea zeregin desberdinak dira, jabe desberdinekin. Ziurtagiri bat iraungi ondoren huts egiten duen gailu-tunela ez da konponduko erabiltzailearen kredentzialak berrezarriz, eta pasahitz-aldaketa baten ondoren huts egiten duen erabiltzaile-tunela ez da konponduko makina-ziurtagiria berriro igorriz.

Erregistratu zein tunel zegoen aktibo, zein identitate erabili zuen eta zein etapak huts egin zuen, eta gero konparatu hori erabiltzen ari den edizioaren eta kudeaketa-ingurunearen dokumentatutako baldintzekin. VPN morroi generiko zahar bat kopiatzea da zabalkuntzak administratzaileentzat soilik funtzionatzen duen gailu-tunel batekin amaitzeko modua.

Lan-ordena: izendaitu trafikoak noiz igaro behar duen, aukeratu une horretan existitzen den tunela, estutu bere bideak, probatu bizitza-zikloaren etapa bakoitza bereizita, eta eduki bi identitateen berreskuratze-prozedurak bereizita.