Zergatik amaitzen duen VPN egokitzaile bate laneko profilean beti

Konektatu enpresako tunela eta eramangarriak isilean aldatzen du izaera. Fitxategi partekatzea gelditu egiten da, izenez nabigatzeak huts egiten du, lehen entzuten zuen aplikazio bat ez da gehiago entzuten, eta Ezarpenek laneko edo identifikatu gabeko gisa erakusten dute konexioa. Hiru modu daude sailkapen hori finkatzeko, eta horien arteko hautua gailua kudeatuta dagoen, etiketa etengabe atzera egiten ari den eta egokitzaile horretan benetan zerbaitek aurkikuntza behar duen ala ez dago.

Zerk kontrolatzen duen etiketak benetan

Winstonsek sare bakoitza kategoria batean taldekatzen du eta hortik suebakiko profil bat aukeratzen du. Profil Publikoak ukatzen ditu sarrera partekatzea, aurkikuntza eta fitxategi eta inprimagailuen atakak, zuk gehitutako edozein arau kontsultatu aurretik, eta Pribatuak gehiago baimentzen du. Zerbitzu bat erakutsi aurretik kategoria egiaztatzen duten aplikazioek balio bera ikusten dute.

Politika hautaketa da hau, ez bideratze erabakia. Helbide bat erabat irisgarria izan daiteke eta hala ere ukatua izan, indarrean dagoen profilean bat datorren araurik ez dagoelako, eta bideratze konponketak ez du hori aldatuko. Bi galdera desberdin, bi tresna desberdin. Hauek nahastea da konponbide batek funtzionatzen duela dirudien eta gero gelditzen den arrazoi ohikoena.

Kategoria sare bakoitzeko gordetzen da, eta sarea sinadura baten bidez identifikatzen da. Ohiko LAN batean sinadura horrek atezain lehenetsiaren hardware helbidea eta konexioaren DNS atzizkiak biltzen ditu, eta VPN egokitzaile batek normalean biak falta ditu. Sinadura ahulak esan nahi du tunel berak sare berria dirudi dezakeela bezeroaren eguneraketa baten ondoren.

Horregatik dirudi etiketak bere kabuz aldatzen dela. Windows ez da kapritxozkoa; aurreko astean sailkatu zuen sare gisa tunela ezagutzen huts egiten du.

Hurbilketa erabakitzen duten hiru baldintza

Lehen baldintza jabetza da. Kudeatutako eramangarri batean ezarpena askotan blokeatuta egoten da, eta tokiko aldaketa bat hurrengo politika eguneratzean gainidatziko da. Horren aurka borrokatzea arratsalde bat galtzea da; politika da onartutako kanala eta eusten duen bakarra.

Bigarren baldintza errepikapena da. Etiketak behin baino gehiagotan atzera egin badu, sare bakoitzeko balioa aldatu den sinadura batetik berreraikitzen ari da, eta berriro editatzeak ez du iraungo. Politikaren balioak Windows berreraikitzen dituen erabiltzaile bakoitzeko balioak gainditzen dituen adar bereizi batean bizi dira, egokitzailea berriro konektatzen den bakoitzean.

Hirugarren baldintza beharra da. Ingurune batzuek benetan eskatzen dute izen ebazpena eta aurkikuntza tunelaren bidez, eta horiek helbide zehatzetarako suebakiko arau estu nahi dituzte, egokitzaile osoa Pribatura eraman beharrean. Kategoria aldatzea zerbitzu bat funtziona dezan da tunel bat nahi baino gehiago agerian amaitzen den modua.

Erantzun hiru baldintzei eta hautua egina dago zuretzat. Politikara bideratzen diren bik politika esan nahi dute, eta behin-behineko proba batera bideratzen den batek baztertzea pentsatzen duzun tokiko aldaketa esan nahi du.

Finkatu, eta gero irakurri zein profil dagoen indarrean

Tokiko segurtasun politikak Sare zerrendako politiketan erakusten du ezarpena. Ireki secpol.msc, zabaldu nodo hori, ireki tunelaren sarearen sarrera, ezarri kokapen mota Publiko gisa eta ezarri erabiltzailearen baimena kokapena alda ez dadin. Ezarpen horiek zuhaitz beraren Politikak adarrean amaitzen dira, eta horregatik gainditzen dituzte berrikonexio batek berridazten dituen erabiltzaile bakoitzeko balioak.

Publiko izan ohi da egokia VPN egokitzaile baterako, lehenespenez sarrera partekatzea eta aurkikuntza blokeatzen dituelako. Aukera kontserbadorea da konfiantzarik gabeko segmentu batean amaitu dezakeen tunel baterako, eta geroago lasaitu daiteke arau zehatzekin, kategoria aldatu beharrean. Kategoria zabaltzea zerbitzu bat konpontzeko itzultzeko zaila den trukea da. Arau bat segundo batzuetan kentzen da.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Lehen komandoak indarrean dagoen kategoria jakinarazten du eta ez elkarrizketa-koadroan dagoena, eta balio horrek erabakitzen du suebakiaren jokaera. Bigarrenak baieztatzen du aplikatzen den profila gaituta dagoela eta zeini eusten diozun benetan.

Ohartu bikotek zer frogatzen ez duen. Komandoetako batek ere ez du erakusten sarrerako arau zehatz bat badagoen, beraz oraindik erantzuten ez duen zerbitzu batek arauen egiaztapena behar du, beste kategoria aldaketa bat beharrean.

Sintoma kategoria ez denean

Sare adierazle bat konexioaren atzetik geratu daiteke, eta Windows bertsio zaharrek dokumentatutako akats bat zuten: indartutako tunel VPN bat Mugatua gisa agertzen zen trafikoa isurtzen ari zela eta paketatutako aplikazioek hura erabiltzeari uko egiten ziotela. Adierazlea oker zegoen; tunela lanean ari zen.

Beraz, probatu erabiltzaileari benetan axola zaiona, ikonoa beharrean. Iritsi zerbitzura helbidez, gero izenez, gero aplikazioaren bidez. Pauso bakoitzak bideratzea, ebazpena eta aplikazio politika bereizten ditu, eta kategoria suebakiko pausoan sartzen da soilik.

Kategoria zuzena bada eta zerbitzuak huts egiten jarraitzen badu, egiaztatu arauen irismena. Pribatu profilarentzat idatzitako arau bat bat etortzeari uzten dio egokitzailea Publiko den unean, eta hori inoiz sortu ez zen arau baten akats desberdina da.

Erregistratu asmoa den kategoria, politikak derrigortzen duen ala ez eta salbuespenak behar dituzten helbideak. Ohar horrek desagertzen ari diren partekatzeei buruzko hurrengo txostena profilei eta irismenei buruzko datu batekin erantzuten du, tunelari buruzko beste teoria batekin beharrean.

Erabakia txikia da eta ondorioak ez. Kategoria suebakiko hautatzaile bat da, eta kosmetikotzat hartzea da funtzionatzen duen zerbitzu bat misterio bihurtzeko modua.