Windowsin VPN-profiilin laajuus: nykyinen käyttäjä vai kaikki käyttäjät?
Laajuus päättää, mihin natiivi Windowsin VPN-profiili tallennetaan ja kuka voi nähdä sen. Se ei tee yhteydestä laitetunnelia eikä jaa tunnistetietoja.
Suoritat komennon VPN-profiilia vasten, se ei palauta virhettä, ja yhteys, jonka käyttäjä käynnistää, käyttäytyy täsmälleen kuten ennen. Mikään ei ole rikki. Windows pitää natiivit VPN-profiilit kahdessa säilössä, ja muokkasit sitä, joka ei ole pelissä. Sama näyttönimi voi olla molemmissa, ja siksi komentosarja näyttää onnistuvan, vaikka käyttäjän yhteys jättää huomiotta jokaisen tekemäsi muutoksen.
Ratkaisu ei ole parempi komentosarja; ratkaisu on nimetä laajuus ennen kuin nimeät profiilin.
Oire ja kaksi säilöä
Windows pitää natiivit VPN-profiilit käyttäjäkohtaisessa puhelinluettelossa ja koneenlaajuisessa kaikkien käyttäjien puhelinluettelossa. Get-VpnConnection lukee nykyisen käyttäjän säilön, ja Get-VpnConnection -AllUserConnection lukee koneen oman.
-AllUserConnectionilla luotu profiili näkyy koneen jokaiselle tilille ja vaatii korotetun istunnon luomiseen tai poistamiseen. Ilman sitä luotu profiili kuuluu tilille, joka suoritti komennon, eikä toinen kirjautuva käyttäjä näe mitään. Molemmilla voi olla sama nimi, eikä kumpikaan varoita, että toinen on olemassa. Siksi oire näyttää hiljaiselta epäonnistumiselta eikä virheilmoitukselta.
Mitä laajuus itse asiassa päättää
Laajuus vastaa kahteen kysymykseen ja kieltäytyy vastaamasta kolmanteen:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Juuri kahdessa viimeisessä rivissä ihmiset menevät pieleen. Kaikkien käyttäjien profiili on koneenlaajuista tallennusta, ei koneen identiteetti, eikä se itsessään tee yhteyttä saataville ennen kuin joku kirjautuu. Windowsin Always On -laitetunneli on erillinen kokoonpano, jolla on omat varmenne- ja profiilivaatimuksensa. Laajuus koskee sitä, kuka voi nähdä profiilin, ei sitä, mikä kone on.
Näkyvyys ei ole todennus
Kaikkien käyttäjien profiili tarvitsee silti tuetun identiteetti- ja tunnistetietojärjestelyn. Profiilin näkyväksi tekeminen jokaiselle tilille ei tee jokaisesta tilistä samaa todennettua käyttäjää eikä yhdistä tunnistetietoja.
Jos suunnittelu vaatii tunnelin pystyyn ennen kirjautumista, vastaus on laitetunneli eikä laajempi profiilin laajuus. Jos suunnittelu vaatii, että jokainen henkilö esittää oman varmenteensa, käyttäjäkohtainen profiili sopii siihen malliin paremmin, koska koneenlaajuinen profiili ei voi esittää tunnistetietoja, jotka kuuluvat jollekin toiselle.
Käyttöönotto ja käytännön omistajuus
Hallituilla koneilla EMM tai kokoonpanoprofiili voi luoda tallennetun tilan uudelleen muutoksesi jälkeen.
Se ei ole komentosarjasi virhe; se on kaksi omistajaa, jotka kirjoittavat samaan säilöön. Sovita laajuus sen kanssa, joka omistaa käytännön, ja muuta mieluummin käytäntöä kuin suorita komentoasi uudelleen aikataulun mukaan. Käytännön kanssa kilpaileva paikallinen korjaus tuottaa koneen, jossa profiili näyttää oikealta seuraavaan synkronointiin asti.
Mitä kirjata, kun se hajoaa
Kirjaa kolme asiaa yhdessä: profiilin nimi, kohdistamasi laajuus ja todellinen yhteysvirhe.
Toisen säilön profiiliin sovellettu reitti tai varmenne ei korjaa sitä, jonka käyttäjä käynnistää, ja virheteksti osoittaa edelleen yhteyteen eikä muokkaukseesi. Hyväksytyn muutoksen jälkeen yhdistä uudelleen aiottuun sisääntulopisteeseen ja tarkista sekä sovellettu reititys että tallennetut asetukset. Profiilisäilö vastaa siihen, mikä on saatavilla, kun taas aktiivinen yhteys vastaa siihen, mitä laite tekee nyt.
Microsoftin Add-VpnConnection -dokumentaatio luettelee laajuuskytkimen niiden parametrien vieressä, joita se muuttaa, mikä on hyödyllinen muistutus siitä, että laajuus on luontihetkellä tehtävä päätös eikä asetus, jonka vaihdat myöhemmin.