Zergatik Always On VPN-ak uzten dion bulegoko sarean abiarazteari

Ordenagailu eramangarria bulegoko Wi-Fi-ra konektatzen da, eta etxetik konektatu zen Always On profila itzalita geratzen da. Gertaeren erregistroan ez da hori hutsegite deitzen, bezeroaren ikuspegitik sarea fidagarria baita eta tunela alferrikakoa. Sare fidagarriaren detekzioa da erabaki hori hartzen duen funtzioa, eta balio zehatzak alderatzen ditu SSID ezagun bat ezagutu beharrean. Erabakia okerra denean, zein konparazio pasa zen ikusi behar duzu.

Zer alderatzen du benetan abiarazleak

Hiru gauza bat etorri behar dira bezeroak sare bat fidagarritzat har dezan. Lehenik, Windows-ek adapter fisikoarentzat erregistratzen duen konexioaren araberako DNS atzizkiak profileko atzizki-zerrendan agertu behar du. Bigarrenik, Windows-ek sare horretarako duen konexio-profilak politikak espero duena izan behar du, bat-etortzea profil horren aurka egiten baita, ez erabiltzaileak haririk gabeko elkarrizketa batean idatzitako izen baten aurka. Hirugarrenik, sarea politikak eskatzen duen moduan sailkatu behar da, eta horrek praktikan domeinu-sare edo sare pribatu bat esan nahi du, edo kudeaketaren bidez politika jaso duen gailu bat. Kendu horietako edozein eta abiarazlea aktibatzen da.

VPN-aren irteera publikoaren helbidea alderatzea baino proba estuagoa da, eta SSID batean konfiantza jartzea baino askoz estuagoa. Izen korporatiboa errepikatzen duen sarbide-puntu batek ez ditu bere kabuz atzizki eta profil konparazioak betetzen. Gainera, funtzioak ez du ezer esaten sare bat segurua den ala ez; gailu honek dagoeneko etxean dagoela uste duen esaten du.

Irakurri uneko egoera profila aldatu aurretik

Hasi Windows-ek oraintxe uste duenarekin. Konexio-profilaren cmdlet-ak sarearen izena, interfazea eta Windows-ek esleitutako kategoria ematen ditu, hau da, goiko hirugarren konparazioa. Ondoren irakurri VPN-aren profila eta bilatu atzizki fidagarrien zerrenda, propietateen iraulketa osoa erabiliz haien izenak asmatu beharrean:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Iraulketa horrek zure bertsioan atzizki fidagarria erakusten ez badu, jo profileko XML-ra, bertsioen artean propietateen azalera desberdina denean kopia autorizatua baita. Irakurri XML kudeaketa-politikatik edo erabiltzaile guztien profileko biltegitik, eta alderatu haren atzizki-sarrerak goian emandako adapterraren atzizkiarekin. Idatzi bi balioak bietako bat ukitu aurretik.

Probatu muga bi norabideetan

Probatu aurreikusitako korporazio-konexioan eta beste sare onartu batean, eta idatzi tunela altxatu zen ala ez. Ondoren probatu gailu bera sare hori utzi ondoren. Etxean aktibatzen eta bulegoan ezabatzen den eramangarriak diseinuaren arabera jokatzen du, inon aktibatzen ez denak beste akats bat duen bitartean. Egiaztatu tunelaren atzeko baliabideak eskuragarri daudela aktibatzen denean, martxan jarritako tunelak ez baitu bide eraginkor baten froga ematen.

Ez gehitu atzizki zabal bat jakinarazpen bat desagertzeagatik bakarrik. Sare askotan agertzen den atzizki batek tunela ia nonahi ezabatzen irakasten dio bezeroari, eta ondorengo laguntza-karga jakinarazpena baino okerragoa da. Aldatu irizpideak profileko jabearen bidez, eta kudeatutako flotan MDM administratzailea da, ez ordenagailuaren aurrean dagoen pertsona.

Gorde bi proba-sareak erregistroan emaitzarekin batera. Inoiz probatu ez den muga bat baieztapen bat besterik ez da.

Bereizi ezabatzea blokeatzetik

Martxan jarri ez den tunela ez da blokeatutako konexioa. Sare fidagarriaren detekzioak abiarazte automatikoa kontrolatzen du, eta trafikoaren iragazketa eta kill-switch portaera bere hutsegite-moduak dituzten politika-ezarpen bereiziak dira. Sare fidagarri bateko gailuak tunelaren kanpora trafikoa bidal dezake zilegitasunez, eta hori ihes deitzea politika irakurri gabe bi diseinu nahastea da. Egiaztatu profileko trafiko-arauak detekzioari ihes bat egotzi aurretik.

Bereizketa berak azaltzen du alderantzizko kexa. VPN-a ustekabean gelditu zela jakinarazten duten erabiltzaileek irizpideak bete zituen sare-aldaketa bat deskribatzen dute normalean, ez zerbitzu-hutsegite bat. Bat datozen atzizkia eta sare-kategoria dira bildu beharreko frogak, eta biak goiko irteeran agertzen dira.

Bildu froga horiek politika aldatu aurretik. Sintoma ezkutatzen duen etengailuak kausa ere ezkutatzen du.

Idatzi erabakia zertan oinarritu zen

Idatzi bat datozen atzizkia, konexio-profilaren izena eta sare-kategoria gune bakoitzeko hedapen-oharretan. Tunela altxatzen ez denean, erregistro horrek misterioa konparazio bihurtzen du: edo hiru balioetako bat aldatu da, edo politika. Hurrengo ingeniariari diseinua berresteko modua ere ematen dio, detekzioa desaktibatu beharrean tiket-a ixteko.

Berrikusi atzizki-zerrenda gune bat berrizendatzen denean edo domeinu bat bateratzen denean, sarrera zaharkitu batek tunela isilpean ezabatzen jarraitzen baitu. Microsoft-en sare fidagarriaren detekzioari buruzko erreferentziak profileko elementuak eta hedapenaren aurrebaldintzak zerrendatzen ditu, eta zerrenda zabaltzea proposatzen duenari aipatzeko dokumentua da.