Cén fáth a bhfanann d’oiriúnóir VPN ar an bpróifíl phoiblí den bhalla dóiteáin
Ní dhéanann síniú isteach Fearainn an líonra a rangú mar fhearann, agus ní ionadaí é Príobháideach. Léigh próifíl na rialach, ansin an meaisín a chuireann i bhfeidhm í.
Tá an tollán suas, tá an cuntas fíordheimhnithe leis an bhfearann, agus lipéadaíonn Windows an nasc mar Phoiblí fós. Mar sin ní bhíonn feidhm ag riail bhalla dóiteáin a scríobhadh don phróifíl fhearainn, agus fanann an chomhroinnt comhaid do-rochtana. Is é an gnáthiarracht ar dheisiú ná an t-oiriúnóir a shocrú go Príobháideach, rud a athraíonn na rialacha a bhíonn i bhfeidhm gan athrú ar bith a dhéanamh ar an bhfíordheimhniú. Míthuigtear an lipéad agus an deisiú araon go forleathan, agus teastaíonn trí ordú chun iad a scaradh.
Ní hé an cuntas a dhiaslógáil catagóir an líonra
Tarlaíonn dhá chinneadh éagsúla le linn naisc VPN agus is furasta iad a mheascadh. Socraíonn an tairesach an féidir leis an gcuntas ceangal. Socraíonn Windows conas an líonra a thagann as a rangú, agus cinneann an rangú sin cé na rialacha balla dóiteáin a bhíonn i bhfeidhm ar an gcomhéadan.
Is fianaise faoin gcuntas é fíordheimhniú fearainn rathúil ag an tairesach. Ní fianaise é go bhfuil an críochphointe tar éis an líonra a fhíordheimhniú le rialtóir fearainn, agus sin go beacht a sheasann an chatagóir fhearainn.
Sin an fáth a bhféadfadh meaisín a bheith ceangailte le fearann, ceangal le cuntas fearainn, agus Poiblí a thaispeáint fós. Is cinneadh áitiúil faoin líonra é an rangú, ní ráiteas faoi na dintiúir a d’oscail an tollán. Féadfaidh an cuntas a bheith go hiomlán bailí agus an lipéad fós san áit ar thosaigh sé.
Trí chatagóir, ceann nach féidir leat a shocrú
Nochtann Windows trí chatagóir agus ní féidir ach dhá cheann acu a shannadh ag riarthóir. Cinneann an córas oibriúcháin an tríú ceann tar éis dó an líonra a fhíordheimhniú go rathúil le rialtóir fearainn.
| Category | How it is assigned | What it affects |
|---|---|---|
| Public | Default for unidentified networks, or set manually | Rules scoped to the public profile |
| Private | Set manually, or by the user on a trusted network | Rules scoped to the private profile |
| DomainAuthenticated | Determined by Windows after domain authentication | Rules scoped to the domain profile |
Get-NetConnectionProfile | Select-Object Name,InterfaceAlias,NetworkCategory,IPv4Connectivity
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory DomainAuthenticatedTeipeann ar an tríú hordú, agus is é sin an t-iompar doiciméadaithe seachas fadhb ceadanna. Deir tagairt an ordaithe féin nach féidir catagóir an fhearainn a shannadh ar an mbealach seo, mar go ndíorthaíonn Windows é ó fhíordheimhniú fearainn. Is dearbhú úsáideach é an earráid a fheiceáil gur iarmhairt í an chatagóir seachas socrú.
Léigh an chéad ordú ar an gcríochphointe a bhfuil a thrácht á bhlocáil. Ní insíonn rangú comhéadan na tairsí féin aon rud duit faoi conas a rangaigh gach stáisiún oibre a thollán féin.
Leanann rialacha an phróifíl ar scríobhadh iad di
Nuair a bhíonn an chatagóir ar eolas agat, mínigh an rochtain atá ar iarraidh í féin de ghnáth. Iompraíonn gach riail de chuid Windows Firewall raon próifíle, agus ní bhíonn feidhm ag riail atá teoranta don fhearann nuair a bhíonn an comhéadan poiblí. Déanann trí ordú freagra de seachas teoiric, agus glacann an tríú ceann an cás nach raibh an phróifíl riamh ina fadhb:
(Get-NetFirewallRule -DisplayName 'Allow File Share').Profile
Get-NetFirewallRule -DisplayName 'Allow File Share' | Get-NetFirewallAddressFilter
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundActionIs é an dara hordú an ceann a iompaíonn tuarascáil doiléir ina deisiú. Má tá an riail teoranta do raon seoltaí cianda nach gcuimsíonn an comhthiomsú VPN, ní chabhróidh athrú na próifíle ach an oiread.
Seiceáil an gníomh réamhshocraithe le haghaidh tráchta isteach freisin. Ar mheaisín ina mbíonn an trácht isteach blocáilte de réir réamhshocraithe, cruthaíonn riail cheada atá ar iarraidh tost seachas diúltú. Ó thaobh an chliaint de, féachann sé sin go díreach cosúil le teip ródaithe, agus is é sin an fáth a gcuireann an oiread sin de na ticéid seo tús leis an mbonn tuisceana mícheart.
Faigh amach cén meaisín a chuireann an riail i bhfeidhm
Sula n-athraíonn tú catagóir, socraigh cá bhfuil an bac ag tarlú. Féadfaidh a bhalla dóiteáin féin a bheith ag an bhfreastalaí a óstálann an chomhroinnt, agus bíonn a chuid rialacha i bhfeidhm ar an trácht a thagann ón gcomhthiomsú VPN is cuma conas a lipéadaigh an cliant a oiriúnóir. Tá diúltú ansin dofheicthe do gach ordú áitiúil a ritheann tú, agus ní thuairiscíonn an taobh cliant ach go bhfuil an acmhainn ar fáil. Tástáil rialacha na cinn scríbe féin sula dtéann tú i dteagmháil le rangú an chliaint.
Tástáil ón gcliant chuig an bport sonrach, ansin cuir i gcomparáid le tástáil ó óstach eile ar an VPN céanna. Má theipeann ar an dá cheann, tá an fhadhb ag an gceann scríbe nó ar an mbealach. Mura dteipeann ach ar cheann amháin, tá an difríocht áitiúil don mheaisín sin, agus éiríonn catagóir na próifíle ina cúis inchreidte.
Coinnigh an treo i gcuimhne freisin. Ní dhéanann riail a cheadaíonn SMB isteach aon rud do chliant a chuireann a riail amach féin bac ar an trácht céanna. Ó fhuinneog taiscéalaí comhad tá an dá theip doscartha, mar sin tástáil gach treo ar leithligh sula ndéanfaidh tú aon rud a chur in eagar.
Cad a dhéanfar in ionad gach rud a athlipéadú
Is athrú fíor é líonra neamhaitheanta a dhéanamh Príobháideach chun riail leathan a shásamh, agus tá iarmhairtí fíora aige. De ghnáth ceadaíonn an phróifíl phríobháideach níos mó fionnachtana agus níos mó tráchta isteach ná an ceann poiblí.
Más é an sprioc go sroichfeadh seirbhís ar leith na cliaint VPN, teorannaigh an riail de réir seoladh cianda seachas de réir próifíle. Cuireann sé sin an rún in iúl go beacht, oibríonn sé beag beann ar an rangú, agus ní bhraitheann sé ar Windows a bheith ag tomhas i gceart faoi oiriúnóir fíorúil. Maireann sé freisin nuashonrú cliaint a athrangaíonn an comhéadan. Scríobh an comhthiomsú sa riail agus beidh an chéad duine eile in ann an rún a léamh gan fiafraí.
Má táthar ag súil go fíor leis an gcatagóir fhearainn agus mura dtagann sí riamh, is imscrúdú ar leith é sin. Seiceáil go bhfuil an meaisín ceangailte le fearann, go bhféadann sé rialtóir fearainn a shroicheadh tríd an tollán, agus go bhfuil an cainéal slán sábháilte. Freagraíonn na trí ordú sin é gan aon eagarthóireacht clárlainne amháin:
Get-CimInstance Win32_ComputerSystem | Select-Object PartOfDomain,Domain
Test-ComputerSecureChannel -Verbose
nltest /dsgetdc:corp.example.comFreagraíonn na trí sin ar an gceist an bhféadfadh an críochphointe an líonra a fhíordheimhniú ar chor ar bith. Mura féidir leis rialtóir a shroicheadh, ní shannfar catagóir an fhearainn choíche, is cuma cé mhéad uair a athshocraítear an t-oiriúnóir. Níorbh é an riail bhalla dóiteáin a bhí á tóir agat an fíorfhadhb riamh, agus ba chomhartha ar chonair bhriste an lipéad seachas cúis.