Wêrom't in VPN-adapter hieltiten yn it wurkprofyl belânet
Windows keppele in firewallprofyl oan in swak hantekening op de VPN-adapter. Fêstigje de lokaasje mei belied en befêstigje dan hokker profyl echt jildt.
Ferbin de bedriuwstunnel en de laptop feroaret stil fan karakter. Bestannen diele stoppet, sneupen op namme mislearret, in applikaasje dy't earder harke, harket net mear, en Ynstellingen toane de ferbining as Wurk of Net-identifisearre. Der binne trije manieren om dy klassifikaasje fêst te lizzen, en de kar hinget ôf fan oft it apparaat beheard wurdt, oft it label hieltiten weromspringt en oft der op dy adapter echt wat ûntdutsen wurde moat.
Wat it label eins bestjoert
Windows groepearret elk netwurk yn in kategory en kiest dêr in firewallprofyl út. It Iepenbiere profyl wegeret ynkommend diele, ûntdekking en de bestân- en printerpoarten eardat in regel dy't jo tafoegje sels lêzen wurdt, wylst Privee mear talit. Applikaasjes dy't de kategory kontrolearje foardat se in tsjinst oanbiede, sjogge deselde wearde.
Dit is in beliedskeuze, gjin routeringsbeslissing. In adres kin folslein berikber wêze en dochs wegere wurde om't it jildende profyl gjin passende regel befettet, en gjin routeringsreparaasje feroaret dat. Twa ferskillende fragen, twa ferskillende ark. Se trochinoar helje is de meast foarkommende reden dat in oplossing liket te wurkjen en dan ophâldt.
De kategory wurdt per netwurk bewarre, en it netwurk wurdt troch in hantekening identifisearre. By in gewoan LAN omfettet dy hantekening it hardware-adres fan de standertgateway en it DNS-suffiks fan 'e ferbining, en in VPN-adapter mist meastentiids beide. In swakke hantekening betsjut dat deselde tunnel nei in klientoanpassing op in nij netwurk lykje kin.
Dêrom liket it label fansels te feroarjen. Windows docht net grillich; it slagget der net yn de tunnel te werkenne as it netwurk dat it foarige wike klassifisearre.
Trije betingsten dy't de oanpak bepale
De earste betingst is eigendom. Op in behearde laptop is de ynstelling faak fergrendele, en in lokale wiziging wurdt by de folgjende beliedsfernijing oerskreaun. Tsjin dat fjochtsje kostet in middei; it belied is it stipe kanaal en it iennige dat stân hâldt.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
De twadde betingst is werhelling. As it label mear as ien kear weromspongen is, wurdt de wearde per netwurk op 'e nij opboud út in hantekening dy't feroare is, en op 'e nij bewurkje sil net hâlde. Beliedswearden libje yn in aparte tûke dy't foarrang hat boppe de wearden per brûker dy't Windows op 'e nij bout elke kear as de adapter wer ferbynt.
De tredde betingst is ferlet. Guon omjouwings ferlangje echt namme-oplossing en ûntdekking oer de tunnel, en dy wolle smelle firewallregels foar spesifike adressen ynstee fan in hiele adapter nei Privee. De kategory omdraaie om ien tsjinst oan 'e gong te krijen is hoe't in tunnel mear bleatleit as bedoeld.
Beäntwurdzje de trije betingsten en de kar wurdt foar jo makke. Twa dy't op belied wize betsjutte belied, en ien dy't op in ienmalige test wiist betsjut in lokale wiziging dy't jo fan doel binne fuort te smiten.
Fêstigje it en lês dan werom hokker profyl jildt
Lokaal befeiligingsbelied toant de ynstelling ûnder Belied foar de netwurklist. Iepenje secpol.msc, klap dat knooppunt út, iepenje it item foar it netwurk fan 'e tunnel, set it lokaasjetype op Iepenbier en set de brûkerspermisje sa dat de lokaasje net feroare wurde kin. Dy ynstellingen belâne yn 'e tûke Belied fan deselde beam, en dêrom hawwe se foarrang boppe de wearden per brûker dy't in werferbining oerskriuwt.
Iepenbier is meastentiids goed foar in VPN-adapter, om't it ynkommend diele en ûntdekking standert blokkearret. Dat is de foarsichtige kar foar in tunnel dy't op in net-fetrouwd segmint belâne kin, en dy kin letter fersoepele wurde mei spesifike regels ynstee fan in kategorywiziging. De kategory ferbreedzje om ien tsjinst te meitsjen is in ruil dy't jo net maklik weromdraaie kinne. In regel is yn sekonden fuort.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, EnabledIt earste kommando meldt de jildende kategory en net dy yn it dialoochfinster, en dat is de wearde dy't it gedrach fan 'e firewall bepaalt. It twadde befêstiget dat it tapaste profyl ynskeakele is en op hokker jo echt fertrouwe.
Tink derom wat it pear net bewiist. Gjin fan beide kommando's toant oft in spesifike ynkommende regel bestiet, dus in tsjinst dy't noch altyd net antwurdet hat in regelkontrôle nedich ynstee fan noch in kategorywiziging.
Wannear't it symptoom net de kategory is
In netwurk-yndikator kin efterbliuwe by de ferbining, en âldere Windows-ferzjes hiene in dokumintearre defekt wêrby't in twongen tunnel-VPN as Beheind ferskynde wylst ferkear streamde en ferpakte applikaasjes wegeren it te brûken. De yndikator hie ûngelyk; de tunnel wurke.
Test dus wat de brûker echt ynteressearret ynstee fan it pykje. Berik de tsjinst fia adres, dan fia namme en dan fia de applikaasje. Elke stap skiedt routering, resolúsje en applikaasjebelied, en de kategory komt pas by de firewallstap yn byld.
As de kategory goed is en de tsjinst dochs mislearret, kontrolearje dan de omfang fan 'e regels. In regel skreaun foar it profyl Privee past net mear op it momint dat de adapter Iepenbier is, en dat is in oar defekt as in regel dy't nea oanmakke is.
Notearje de bedoelde kategory, oft dy troch belied ôftwongen wurdt en de adressen dy't útsûnderings nedich hawwe. Dy nota beantwurdet it folgjende berjocht oer ferdwinende dielen mei in feit oer profylen en omfangen ynstee fan noch in teory oer de tunnel.
De beslissing is lyts en de gefolgen binne dat net. In kategory is in firewallkar, en dy as kosmetysk behannelje is hoe't in wurkjende tsjinst in riedsel wurdt.