Windows VPN profilaren esparrua: uneko erabiltzailea edo erabiltzaile guztiak?
Esparruak erabakitzen du non gordetzen den Windowsen VPN profil natiboa eta nork ikus dezakeen. Ez du konexioa gailu-tunel bihurtzen eta ez ditu kredentzialak partekatzen.
VPN profil baten aurka komando bat exekutatzen duzu, ez du errorerik itzultzen, eta erabiltzaileak hasten duen konexioak lehen bezala jokatzen du. Ez dago ezer hautsita. Windowsek VPN profil natiboak bi biltegitan gordetzen ditu, eta jokoan ez dagoena editatu duzu. Izen bera bietan egon daiteke, eta horregatik script bat arrakastatsua dirudi erabiltzailearen konexioak egindako aldaketa guztiak alde batera uzten dituen bitartean.
Konponbidea ez da script hobea; konponbidea esparruari izena ematea da profilari izena eman aurretik.
Sintoma eta bi biltegiak
Windowsek VPN profil natiboak erabiltzaile bakoitzeko telefono-liburu batean eta makinaren mailako erabiltzaile guztien telefono-liburu batean gordetzen ditu. Get-VpnConnection-ek uneko erabiltzailearen biltegia irakurtzen du, eta Get-VpnConnection -AllUserConnection-ek makinarena.
-AllUserConnection-ekin sortutako profila makinako kontu guztietan agertzen da eta saio pribilegiatua behar du sortzeko edo kentzeko. Hori gabe sortutako profila komandoa exekutatu zuen kontuarena da, eta saioa hasten duen beste erabiltzaile batek ez du ezer ikusten. Biek izan dezakete izen bera, eta batek ere ez dizu bestearen berri ematen. Horregatik sintomak isilpeko hutsegite baten itxura du, errore-mezu baten ordez.
Zer erabakitzen duen esparruak benetan
Esparruak bi galderari erantzuten die eta hirugarrenari erantzuteari uko egiten dio:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Azken bi errenkadak dira jendeak gaizki ulertzen dituenak. Erabiltzaile guztientzako profila makinaren esparruko biltegiratzea da, ez makina-identitatea, eta ez du konexioa eskura jartzen inor saioa hasi aurretik. Windows Always On gailu-tunela konfigurazio bereizia da, bere ziurtagiri- eta profil-baldintzekin. Esparrua profila nork ikus dezakeen da, ez makina zer den.
Ikusgaitasuna ez da autentifikazioa
Erabiltzaile guztientzako profilak identitate eta kredentzial antolamendu onartu bat behar du oraindik. Profila kontu guztientzat ikusgai egiteak ez du kontu guztiak erabiltzaile autentifikatu bera bihurtzen, eta ez ditu kredentzialak batzen.
Diseinuak tunela saioa hasi aurretik altxatuta behar badu, erantzuna gailu-tunela da, eta ez profil-esparru zabalagoa. Diseinuak pertsona bakoitzak bere ziurtagiria aurkeztu behar badu, erabiltzaile bakoitzeko profilak hobeto egokitzen du eredu horretara, makinaren esparruko profilak ezin duelako beste norbaitena den kredentzialik aurkeztu.
Inplementazioa eta politikaren jabetza
Kudeatutako makinetan, EMM batek edo konfigurazio-profil batek gordetako egoera birsor dezake zure aldaketaren ondoren.
Hori ez da zure scriptaren akatsa; bi jabe dira biltegi berean idazten ari direnak. Koordinatu esparrua politikaren jabearekin, eta hobetsi politika aldatzea zure komandoa ordutegi baten arabera berriro exekutatzea baino. Politikarekin lehiatzen den tokiko konponketa batek makina bat sortzen du zeinetan profilak zuzena dirudien hurrengo sinkronizaziora arte.
Zer erregistratu hausten denean
Erregistratu hiru gauza batera: profilaren izena, helburutzat hartu duzun esparrua eta benetako konexio-errorea.
Beste biltegiko profil bati aplikatutako bide edo ziurtagiri batek ez du erabiltzaileak hasten duena konponduko, eta errore-testuak konexiora seinalatzen jarraituko du, zure ediziora seinalatu beharrean. Aldaketa onartu ondoren, konektatu berriro sarrera-puntu aurreikusian, eta aztertu aplikatutako bideratzea ezarritako ezarpenekin batera. Profilen biltegiak erantzuten du zer dagoen eskura, eta konexio aktiboak erantzuten du zer egiten ari den gailua orain.
Microsoften Add-VpnConnection dokumentazioak esparruaren etengailua zerrendatzen du aldatzen dituen parametren ondoan, eta hori gogorarazpen erabilgarria da: esparrua sortzean hartu beharreko erabakia da, ez geroago aldatzen duzun ezarpena.