Tollán gléis nó tollán úsáideora i Windows Always On VPN?

Is dhá fhadhb éagsúla iad ríomhaire glúine a chaithfidh freastalaí bainistíochta a shroicheadh ón scáileán logála isteach agus ríomhaire glúine a chaithfidh roinnt comhad a shroicheadh tar éis úsáideoir a fhíordheimhniú. Réitíonn Windows iad le dhá thollán éagsúla, agus ní hé an ceann a thaispeántar sa liosta próifílí an difríocht. Ritheann tollán an ghléis mar an meaisín, sula logálann aon duine isteach. Ritheann tollán an úsáideora mar an duine, tar éis go mbíonn féiniúlacht ag an ardán le hoibriú léi. Tosaíonn an rogha idir an dá cheann ag an nóiméad a gcaithfidh an trácht sreabhadh, ní ag na hacmhainní a chaithfidh sé a shroicheadh.

Dhá fhéiniúlacht, dhá nóiméad

Bunaítear tollán an ghléis i gcomhthéacs an mheaisín, agus sin é an fáth ar féidir leis an trácht a theastaíonn chun úsáideoir a fhíordheimhniú nó chun ligean do ghníomhairí bainistíochta clárú roimh logáil isteach a iompar. Bunaítear tollán an úsáideora i gcomhthéacs an úsáideora, tar éis logáil isteach, le dintiúir an úsáideora agus leis an mbeartas a bhaineann leis an gcuntas sin.

Is é an difríocht ama sin an dearadh ar fad. Leanann gach rud eile uaidh, lena n-áirítear cé na modhanna fíordheimhnithe atá ar fáil agus cé na hacmhainní a bhfuil ciall leo.

Má tá feidhmchlár gnó atá in úsáid ag duine logáilte isteach mar riachtanas, freagraíonn tollán an úsáideora é. Más rialtóir fearainn, údarás deimhniúcháin nó seirbhís bainistíochta atá inrochtana ón scáileán logála isteach atá mar riachtanas, ní bhíonn ach tollán an ghléis luath go leor.

Ní hé an leabhar teileafóin an t-idirdhealú

Ní chruthaíonn sábháil próifíl dhúchasach i leabhar teileafóin na n-úsáideoirí go léir tollán gléis. Bíonn an phróifíl ar fáil do gach úsáideoir ar an meaisín, rud is ceist scóip stórála é, agus nascann sí i gcomhthéacs an úsáideora fós.

Cumraítear fíor-thollán gléis mar sin, leis na riachtanais ardáin, prótacail agus deimhniúcháin a dhoiciméadaíonn Microsoft dó. Áirítear ar na riachtanais sin eagrán a thacaíonn leis, gléas atá ceangailte le fearann, IKEv2 agus fíordheimhniú le deimhniú meaisín. Ní chomhlíonann próifíl darb ainm device, a cóipeáladh ó thollán úsáideora agus a athainmníodh, aon rud díobh sin.

Is é doiciméadú Microsoft ar thollán an ghléis an tagairt do chruth na próifíle, agus is fiú é a léamh sula ngabhfaí leis go bhféadfaí próifíl úsáideora oibre a athúsáid.

Coinnigh gach cosán cúng

Níor cheart do thollán an ghléis ach an rud a theastaíonn ón meaisín roimh logáil isteach a shroicheadh: an t-eolaire, an t-údarás deimhniúcháin, deireadh na bainistíochta agus na taifid DNS a réitíonn iad. Ba cheart dá bhealaí agus dá rialacha balla dóiteáin an liosta ghearr sin a léiriú seach an raon corparáideach iomlán.

Iompraíonn tollán an úsáideora rochtain an duine agus is féidir é a theorannú de réir grúpa, feidhmchláir nó cinn scríbe mar a éilíonn an t-imscaradh. Is trí na scóip a mheascadh a chríochnaíonn tollán roimh logáil isteach le rochtain ar roinnt comhad nár cheart do chuntas meaisín ar bith a bheith aige riamh.

Is féidir an dá thollán a imscaradh le chéile, agus i bhformhór na ndearthóirí Always On déantar amhlaidh. Tagann tollán an ghléis suas ar dtús agus fanann sé cúng. Tagann tollán an úsáideora suas ag logáil isteach agus iompraíonn sé an trácht oibre. Mura n-imscareann tú ach ceann amháin, socraigh cé acu teip ar féidir leat maireachtáil léi. Tá scáileán logála isteach gan líonra agus tollán úsáideora a iompraíonn trácht bainistíochta araon go dona, ach de ghnáth ní bhíonn ach ceann amháin acu inghlactha i do thimpeallacht.

Tástáil an chéim, ní an brabhsálaí

Cruthaíonn iarratas brabhsálaí a n-oibríonn tar éis logáil isteach tollán an úsáideora agus ní deir sé aon rud faoi thollán an ghléis. Tástáil na céimeanna ar leith: fuar-thosú go dtí an scáileán logála isteach, an logáil isteach féin, nasc an úsáideora agus téarnamh tar éis codlata nó athraithe líonra.

Ar an scáileán logála isteach, is é an tseiceáil an féidir leis an meaisín deireadh na bainistíochta a shroicheadh gan aon úsáideoir logáilte isteach. Sin an t-aon nóiméad a bhfuil tollán an ghléis ann leis féin, agus sin an chéim a scipeann daoine mar go dteastaíonn atosaigh chun í a thástáil.

Tar éis logáil isteach, seiceáil tollán an úsáideora ar leith, lena n-áirítear an cás ina bhfuil tollán an ghléis suas ach gur theip ar thollán an úsáideora. Cruthaíonn dhá thollán le dhá staid ceithre theaglaim, agus ní fhéachann ach ceann amháin acu sláintiúil.

Nuair a theipeann air, ainmigh an tollán ar dtús

Is tascanna éagsúla le húinéirí éagsúla iad athnuachan deimhnithe meaisín agus aisghabháil cuntais úsáideora. Ní dheiseofar tollán gléis a theipeann tar éis deimhniú a dhul in éag trí dhintiúir an úsáideora a athshocrú, agus ní dheiseofar tollán úsáideora a theipeann tar éis athraithe focal faire trí dheimhniú an mheaisín a ath-eisiúint.

Taifead cé an tollán a bhí gníomhach, cé an fhéiniúlacht a d’úsáid sé agus cé an chéim a theip, ansin cuir é sin i gcomparáid leis na riachtanais dhoiciméadaithe don eagrán agus don timpeallacht bhainistíochta atá in úsáid. Is é cóipeáil seanchabhrach VPN cineálach an bealach a gcríochnaíonn imscarthaí le tollán gléis nach n-oibríonn ach do riarthóirí.

Ord na hoibre: ainmigh an nóiméad a gcaithfidh an trácht sreabhadh, roghnaigh an tollán atá ann ag an nóiméad sin, caolaigh a bhealaí, tástáil gach céim den saolré ar leith, agus coinnigh nósanna imeachta téarnaimh an dá fhéiniúlacht óna chéile.