Miksi Always On VPN lakkaa käynnistymästä toimiston verkossa

Kannettava liittyy toimiston Wi-Fi-verkkoon, ja kotoa yhteyden muodostanut Always On -profiili jää alas. Tapahtumalokissa sitä ei kutsuta virheeksi, koska asiakkaan näkökulmasta verkko on luotettu eikä tunnelia tarvita. Luotetun verkon tunnistus on ominaisuus, joka tekee tämän päätöksen, ja se vertaa tiettyjä arvoja sen sijaan, että tunnistaisi tutun SSID:n. Kun päätös on väärä, sinun on nähtävä, mikä vertailu meni läpi.

Mitä käynnistin oikeastaan vertaa

Kolmen asian on osuttava yhteen ennen kuin asiakas pitää verkkoa luotettuna. Ensinnäkin yhteyskohtaisen DNS-liitteen, jonka Windows tallentaa fyysiselle sovittimelle, on oltava profiilin liiteluettelossa. Toiseksi Windowsin kyseiselle verkolle ylläpitämän yhteysprofiilin on oltava se, jota käytäntö odottaa, koska vertailu tehdään tähän profiiliin eikä nimeen, jonka käyttäjä kirjoitti langattomaan valintaikkunaan. Kolmanneksi verkko on luokiteltava siten kuin käytäntö vaatii, mikä käytännössä tarkoittaa toimialue- tai yksityisverkkoa tai laitetta, jonka käytäntö saapui hallinnan kautta. Poista mikä tahansa niistä, niin käynnistin laukeaa.

Tämä on kapeampi testi kuin VPN:n julkisen lähtöosoitteen vertaaminen ja paljon kapeampi kuin SSID:hen luottaminen. Yrityksen nimeä toistava tukiasema ei yksin täytä liite- ja profiilivertailuja. Se tarkoittaa myös, että ominaisuus ei kerro mitään siitä, onko verkko turvallinen; se kertoo, uskooko tämä laite olevansa jo kotona.

Lue nykytila ennen profiilin muuttamista

Aloita siitä, mitä Windows tällä hetkellä uskoo. Yhteysprofiilin cmdlet ilmoittaa verkon nimen, liitännän ja Windowsin määrittämän luokan, joka on kolmas vertailu yllä. Lue sitten VPN-profiili ja etsi luotettujen liitteiden luettelo käyttämällä täyttä ominaisuuksien vetoa ominaisuuksien nimien arvaamisen sijaan:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Jos tuo veto ei paljasta luotettua liitettä koontiversiossasi, palaa profiilin XML:ään, joka on valtuutettu kopio, kun ominaisuuspinta eroaa versioiden välillä. Lue XML hallintakäytännöstä tai kaikkien käyttäjien profiilisäilöstä ja vertaa sen liitemerkintöjä yllä ilmoitettuun sovittimen liitteeseen. Kirjaa molemmat arvot ennen kuin kosket kumpaakaan.

Testaa raja molempiin suuntiin

Testaa aiotussa yritysliitännässä ja yhdessä muussa hyväksytyssä verkossa ja kirjaa, nousiko tunneli. Testaa sitten sama laite poistuttuasi. Kotona laukeava ja toimistossa vaimentuva kannettava käyttäytyy suunnitellusti, kun taas sellainen, joka ei laukea missään, kärsii eri viasta. Tarkista, että tunnelin takana olevat resurssit ovat tavoitettavissa laukeamistapauksessa, koska käynnistetty tunneli ei ole todiste toimivasta polusta.

Älä lisää laajaa liitettä vain siksi, että ilmoitus katoaa. Monessa verkossa esiintyvä liite opettaa asiakasta vaimentamaan tunnelin lähes kaikkialla, ja siitä seuraava tukikuorma on pahempi kuin ilmoitus. Muuta kriteerejä profiilin omistajan kautta, joka hallitussa laivueessa on MDM-ylläpitäjä eikä kannettavan ääressä istuva henkilö.

Pidä molemmat testiverkot kirjauksessa tuloksen rinnalla. Rajaa, jota ei koskaan testattu, on vain väite.

Erota vaimentaminen estämisestä

Tunneli, jota ei käynnistetty, ei ole estetty yhteys. Luotetun verkon tunnistus ohjaa automaattista käynnistystä, kun taas liikenteen suodatus ja kill-switch-käyttäytyminen ovat erillisiä käytäntöasetuksia omine vikatiloineen. Luotetussa verkossa oleva laite voi laillisesti lähettää liikennettä tunnelin ulkopuolelle, ja sen kutsuminen vuodoksi lukematta käytäntöä sekoittaa kaksi suunnittelua. Tarkista profiilin liikennesäännöt ennen kuin syytät tunnistusta vuodosta.

Sama ero selittää päinvastaisen valituksen. Käyttäjät, jotka raportoivat VPN:n pysähtyneen satunnaisesti, kuvaavat yleensä verkkomuutosta, joka täytti kriteerit, eivätkä palveluvikaa. Täsmäävä liite ja verkkoluokka ovat kerättävät todisteet, ja molemmat näkyvät yllä olevassa tulosteessa.

Kerää nämä todisteet ennen käytännön muuttamista. Kytkin, joka kätkee oireen, kätkee myös syyn.

Kirjaa, mihin päätös perustui

Kirjoita täsmäävä liite, yhteysprofiilin nimi ja verkkoluokka kunkin toimipisteen käyttöönoton muistiinpanoihin. Kun tunneli ei nouse, tämä kirjaus muuttaa mysteerin vertailuksi: joko yksi kolmesta arvosta muuttui tai käytäntö muuttui. Se antaa myös seuraavalle insinöörille tavan vahvistaa suunnittelu sen sijaan, että tunnistus kytkettäisiin pois ja tiketti suljettaisiin.

Tarkista liiteluettelo, kun toimipiste nimetään uudelleen tai toimialue yhdistetään, koska vanhentunut merkintä vaimentaa tunnelia edelleen hiljaa. Microsoftin luotetun verkon tunnistuksen viite luettelee profiilin elementit ja käyttöönoton edellytykset, ja se on asiakirja, johon viitataan, kun joku ehdottaa luettelon laajentamista.