Ní rochtain LAN é Always On VPN: seicliosta acmhainní

Is saolré naisc é Always On: nascann an próifíl ag am an logála isteach nó roimhe, agus athnascann sí gan an t-úsáideoir aon rud a bhrú. Ní chiallaíonn sé sin go bhfuil gach ceann scríbe príobháideach, prótacal agus úsáideoir ceadaithe. Is é an fíorchheist ná cé na hacmhainní a sheachadann an phróifíl imlonnaithe i ndáiríre, agus teastaíonn seiceáil in aghaidh na hacmhainne ón bhfreagra sin, ní sracfhéachaint ar an suaitheantas Connected.

Céim 1: Scríobh an acmhainn síos sula dtástálann tú í

Tosaigh le taifead gairid amháin in aghaidh an aip, tógtha ón timpeallacht fhíor: ainm, réimír chinn scríbe, seirbhís agus port, ról an tolláin, grúpa céannachta agus cosán an réiteora.

Name: portal.corp.example
Destination: 10.20.5.0/24
Service: HTTPS 443
Tunnel role: user access after sign-in
Identity: assigned employee group
Resolver: corporate private DNS

Cuireann an taifead ceithre cheist ar leith i bhfeidhm. Cinneann bealach cá dtéann an seoladh; cinneann polasaí DNS conas a fhoghlaimíonn an cliant an seoladh; cinneann scagaire tráchta an féidir leis an trácht sin an nasc a úsáid; cinneann balla dóiteáin agus ceadanna an aip an nglacfar leis an iarratas. Ní leanann aon cheann de na ceithre rud ó thollán nasctha.

Céim 2: Socraigh cé an tollán ba chóir a iompar

Tá tollán gléis agus tollán úsáideora ag Windows Always On VPN, cumraithe mar phróifílí ar leith le deimhniúcháin agus scóip ar leith. De ghnáth ní iompraíonn an tollán gléis ach an bonneagar a theastaíonn roimh logáil isteach, mar bhainistíocht agus seirbhísí fearainn; baineann rochtain leathan na bhfostaithe ar fheidhmchláir leis an tollán úsáideora.

Is gné de thollán an ghléis iad scagairí tráchta, agus is é sin an fáth a n-úsáideann sampla Microsoft iad do thrácht bainistíochta. Má chóipeáiltear an sampla sin isteach i bpróifíl ghinearálta acmhainní, faightear tollán a nascann ach a iompraíonn an tacar mícheart. Deimhnigh an nasc gníomhach le Get-VpnConnection agus tástáil faoin nasc sin.

Céim 3: Fíoraigh an bealach don seoladh fíor

Réitigh an t-ainm uair amháin, ansin seiceáil an bealach: tuairiscíonn Find-NetRoute -RemoteIPAddress 10.20.5.10 an chomhéadan roghnaithe, an chéad chéim eile agus an seoladh foinse. Más é an t-oiriúnóir fisiceach an comhéadan, tá an réimír in easnamh ó thacar bealach an tolláin nó d’eisigh an cliant é trí thollán scoilte. Déan comparáid le sainmhíniú na próifíle in ionad bealach áitiúil a chur leis.

Is féidir le route add áitiúil an tástáil a rith agus imeacht ag an gcéad athnuachan polasaí eile, mar sin baineann an t-athrú leis an bpróifíl bhainistithe. Seiceáil an réimír i bpróifíl an úsáideora agus an ghléis araon, agus seiceáil an socrú tolláin scoilte: ní theastaíonn bealach in aghaidh na réimíre ó thollán iomlán, ach teastaíonn ceann amháin ó thollán scoilte do gach réimír phríobháideach.

Céim 4: Tástáil réiteach ainmneacha príobháideacha ar leithligh

Tá a gcosán polasaí féin ag ainmneacha príobháideacha. Is féidir leis an bpróifíl rialacha NRPT agus liosta cuardaigh iarmhíre DNS a sheachadadh, atá bailí fad a bhíonn an tollán suas. Léigh le Get-DnsClientNrptPolicy cad a fuair an cliant i ndáiríre, ansin tástáil ainm agus seoladh sa seisiún céanna. Ainmneacha a theipeann agus seoltaí ag obair díríonn ar an réiteoir; an dá rud ag teip díríonn ar an mbealach.

Is féidir le hainm réiteach freisin chuig seoladh lasmuigh de bhealaí an tolláin, rud a mheascann rath agus am istigh. Déan comparáid idir an seoladh a cuireadh ar ais agus an réimír i do thaifead; má tá siad difriúil, tá an chrios príobháideach ag freagairt le seoladh poiblí nó malartach agus ní hé an bealach a mheaitseáil an ceann a dearadh.

Céim 5: Seiceáil scagairí, céannacht agus geata an aip féin

Cuireann scagairí tráchta teorainn le cé na prótacail agus na poirt is féidir a úsáid leis an tollán gléis, agus is féidir le tacar cúng acmhainn a bhac a d’iompraíodh an bealach. Sannann an phróifíl an nasc do ghrúpa, ach tá a údarú féin ag an acmhainn: ní ghlacann an freastalaí comhad go huathoibríoch le húsáideoir atá in ann nascadh.

Athraigh an phróifíl bhainistithe trína húinéir, cibé acu Intune, imscaradh ProfileXML nó script oibriúcháin é, agus ansin aththástáil tar éis athnascadh normálta agus tar éis atosaigh: is é an teip is coitianta bealach áitiúil sean nó próifíl a cuireadh i bhfeidhm uair amháin. Coinnigh leagan na próifíle in aice le toradh na tástála.