تونل دستگاه در Windows Pro؟ ماتریس نسخه‌ها را بررسی کنید
استقرار یک نمایه اثبات واجد شرایط بودن نیست. پیش از عیب‌یابی تونل، ماتریس نسخه‌ها، گره CSP و پیش‌نیازهای پیش از ورود را مقایسه کنید.
نمایه روی لپ‌تاپ قرار می‌گیرد، صفحه تنظیمات VPN آن را نشان می‌دهد، و با این حال تونل دستگاه هرگز در صفحه ورود متصل نمی‌شود. در Windows Pro این وضعیت اغلب خطای پیکربندی نیست. تونل بومی دستگاه بر اساس نسخه مجوز می‌گیرد، و تونل کاربری که پس از ورود کار می‌کند توانایی دیگری را اثبات می‌کند. پیش از عیب‌یابی گواهی، شرط را بخوانید.
نشانه پیش از آنکه کسی وارد شود ظاهر می‌شود
تونل کاربر پس از ورود در زمینه کاربر متصل می‌شود، به همین دلیل در Pro به‌طور عادی کار می‌کند. قرار است تونل دستگاه اتصال ماشین را پیش از ورود هر کاربر، با گواهی ماشین و IKEv2 برقرار کند. این‌ها مراحل متفاوتی از چرخه عمر هستند، نه دو نام برای یک نمایه.
در نسخه نامناسب، نمایه همچنان می‌تواند توزیع و فهرست شود، اما اتصال پیش از ورود ظاهر نمی‌شود. پس از ورود ممکن است تونل کاربر بی‌نقص کار کند و این باعث می‌شود استقرار در هر بررسی‌ای که صاحب حساب انجام می‌دهد سالم به نظر برسد. خطا از درون نشستی که کاربر وارد آن شده است دیده نمی‌شود.
در دسترس قرار دادن نمایه برای همه کاربران تغییر می‌دهد چه کسی می‌تواند از آن استفاده کند. این کار زمینه احراز هویت را از کاربر به ماشین تغییر نمی‌دهد، بنابراین نمی‌تواند تونل کاربر را به تونل دستگاه تبدیل کند. تفاوت در زمینه احراز هویت است، نه در قابل مشاهده بودن نمایه.
ماتریس
ویژگی‌های Windows 11 مایکروسافت تونل بومی دستگاه Always On VPN را برای Enterprise و Education فهرست می‌کند. مایکروسافت تونل بومی دستگاه Always On VPN را برای Enterprise و Education فهرست می‌کند. ارائه‌دهنده سرویس پیکربندی VPNv2 به‌طور جداگانه گره DeviceTunnel را مستند می‌کند که دامنه کاربرد آن شامل Pro است، و آن خط اغلب به عنوان مدرکی بر کارکرد این ویژگی نقل می‌شود. سطح پیکربندی و مجوز ویژگی به دو پرسش متفاوت پاسخ می‌دهند: یکی می‌گوید یک تنظیم را می‌توان بیان کرد، دیگری می‌گوید نسخه مستحق آن توانایی است.
نسخه و بیلد مؤثر را تأیید کنید، نه سابقه خرید را. فعال‌سازی مدیریت‌شده، ارتقای در حال اجرا یا تصویری که بازسازی شده است می‌توانند ماشین را روی نسخه‌ای متفاوت از آنچه فهرست دارایی‌ها می‌گوید باقی بگذارند:
winver
DISM /online /get-currentedition
Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId, OsBuildNumberاگر خروجی Pro را نشان می‌دهد، تونل بومی دستگاه خارج از مجموعه ویژگی‌های مستند برای آن ماشین است. این نتیجه تغییری در نمایه نمی‌خواهد و با آن هم درست نمی‌شود. پیش از تغییر هر چیز دیگری این یافته را ثبت کنید.
چهار پیش‌نیاز پشت پرچم ویژگی
نسخه دروازه است و الزامات باقی‌مانده توضیح می‌دهند چرا ماشینی با نسخه واجد شرایط باز هم شکست می‌خورد. آن‌ها را به ترتیب بررسی کنید، زیرا هر یک می‌تواند همان نتیجه خاموش را تولید کند. رد کردن یک ردیف تلاش صرف‌شده برای ردیف‌های زیر آن را هدر می‌دهد. نسخه به دلیلی اول می‌آید.
| Prerequisite | How to verify | Common failure |
|---|---|---|
| Edition and build | DISM /online /get-currentedition | Pro image with an Enterprise asset record |
| Join state | Domain membership in system information | Microsoft Entra join treated as domain join |
| Machine certificate | Certificate store in the local machine context | Certificate issued to the user store |
| Profile context | Provisioned through the machine channel | Delivered as a user tunnel profile |
بررسی گواهی همانی است که مردم از آن می‌گذرند. کلید خصوصی باید در مخزن ماشین وجود داشته باشد و پیش از ورود برای زمینه سیستم قابل استفاده باشد، که مخزنی متفاوت از آنی است که کاربر در گفت‌وگوی گواهی خود می‌بیند:
Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.HasPrivateKey } | Select-Object Subject, NotAfterگواهی‌ای که در مخزن کاربر درست به نظر می‌رسد می‌تواند در مخزن ماشین کاملاً غایب باشد. آن‌گاه تونل دستگاه پیش از ظاهر شدن صفحه ورود در احراز هویت شکست می‌خورد، و هیچ وارد کردن دوباره نمایه آن را تغییر نمی‌دهد. مخزنی را بررسی کنید که سرویس استفاده می‌کند، نه آنی را که کاربر می‌بیند.
یک وظیفه زمان‌بندی‌شده با SYSTEM خود آن ویژگی نیست
راه‌حلی دور زدن دست‌به‌دست می‌شود که نمایه VPN را از یک وظیفه زمان‌بندی‌شده در حال اجرا با SYSTEM راه می‌اندازد و باعث می‌شود تونل کمی پس از بوت ظاهر شود. این تونل بومی دستگاه نیست. موتور وظایف در نقطه دیگری شروع می‌شود، اتصال یک نمایه حالت کاربر است که حساب سرویس آن را راه انداخته، و چرخه عمر با تونل احراز هویت‌شده با ماشین که باید در صفحه ورود وجود داشته باشد مطابقت ندارد.
می‌تواند از یک آزمون سطحی بگذرد، زیرا تا زمانی که کسی وارد شود و بررسی کند تونل برپاست. این موفقیت تأخیر میان بوت و وظیفه را می‌سنجد، نه اتصال پیش از ورود را، و ماشین را در بازه‌ای که قرار بود ویژگی پوشش دهد بدون تونل رها می‌کند.
با این راه‌حل به عنوان گزینه‌ای بدون پشتیبانی برای تولید رفتار کنید. اگر طراحی‌ای به آن وابسته باشد، شرط احتمالاً اتصال پیش از ورود است، که بحث را به واجد شرایط بودن نسخه بازمی‌گرداند.
شرط را پیش از فناوری انتخاب کنید
شرط را در یک جمله بنویسید: دستگاه باید پیش از ورود هر کاربر به منبعی نام‌برده دسترسی پیدا کند، یا کاربر پس از ورود به دسترسی نیاز دارد. اگر جمله دوم درست است، تونل کاربر Always On در Pro طراحی‌ای پشتیبانی‌شده است و تونل دستگاه پیچیدگی غیرضروری است.
اگر جمله اول درست است، نسخه دروازه‌ای سخت است. یک نسخه واجد شرایط یا معماری مستند پیش از ورود را انتخاب کنید که سازمان از آن پشتیبانی می‌کند، و تغییر مجوز را پیش از ساختن نمایه‌ها و گواهی‌ها حول توانایی‌ای که ماشین نمی‌تواند اجرا کند برنامه‌ریزی کنید.
نسخه، وضعیت عضویت، مکان گواهی و کانال تأمین را در یادداشت‌های استقرار ثبت کنید. آن‌گاه مهندس بعدی می‌تواند واجد شرایط بودن را در چند دقیقه تأیید کند، به جای تکرار همان عیب‌یابی نمایه روی ماشینی که هرگز قرار نبود متصل شود.