Windows Always On VPN માં ડિવાઇસ ટનલ કે વપરાશકર્તા ટનલ?

લોગિન સ્ક્રીનથી મેનેજમેન્ટ સર્વર સુધી પહોંચવાની જરૂર હોય તેવું લેપટોપ અને વપરાશકર્તાના પ્રમાણીકરણ પછી ફાઇલ શેર સુધી પહોંચવાની જરૂર હોય તેવું લેપટોપ બે અલગ સમસ્યાઓ છે. Windows તેમને બે અલગ ટનલથી ઉકેલે છે, અને તફાવત એ નથી કે પ્રોફાઇલ યાદીમાં કઈ દેખાય છે. ડિવાઇસ ટનલ મશીન તરીકે ચાલે છે, કોઈ લોગિન કરે તે પહેલાં. વપરાશકર્તા ટનલ વ્યક્તિ તરીકે ચાલે છે, પ્લેટફોર્મ પાસે કામ કરવા માટે ઓળખ હોય તે પછી. બેમાંથી પસંદ કરવાનું તે ક્ષણથી શરૂ થાય છે જ્યારે ટ્રાફિક વહેવો જોઈએ, તે સ્રોતોથી નહીં જ્યાં તેને પહોંચવું જોઈએ.

બે ઓળખ, બે ક્ષણ

ડિવાઇસ ટનલ મશીન સંદર્ભમાં સ્થપાય છે, તેથી તે વપરાશકર્તાને પ્રમાણિત કરવા માટે જરૂરી ટ્રાફિક લઈ જઈ શકે છે અથવા મેનેજમેન્ટ એજન્ટોને લોગિન પહેલાં જાણ કરવા દે છે. વપરાશકર્તા ટનલ વપરાશકર્તા સંદર્ભમાં, લોગિન પછી, વપરાશકર્તાના ઓળખપત્રો અને તે ખાતા પર લાગુ થતી નીતિ સાથે સ્થપાય છે.

એ સમયનો તફાવત જ આખું ડિઝાઇન છે. બાકીનું બધું તેમાંથી આવે છે, જેમાં કઈ પ્રમાણીકરણ પદ્ધતિઓ ઉપલબ્ધ છે અને કયા સ્રોતો અર્થપૂર્ણ છે તેનો સમાવેશ થાય છે.

જો જરૂરિયાત લોગિન કરેલી વ્યક્તિ વાપરે તેવી વ્યાવસાયિક એપ્લિકેશન હોય, તો વપરાશકર્તા ટનલ તેનો જવાબ આપે છે. જો જરૂરિયાત લોગિન સ્ક્રીનથી પહોંચી શકાય તેવું ડોમેન કંટ્રોલર, સર્ટિફિકેટ ઓથોરિટી કે મેનેજમેન્ટ સેવા હોય, તો ફક્ત ડિવાઇસ ટનલ જ પૂરતી વહેલી છે.

ફોન બુક એ તફાવત નથી

બધા વપરાશકર્તાઓની ફોન બુકમાં નેટિવ પ્રોફાઇલ સાચવવાથી ડિવાઇસ ટનલ બનતી નથી. પ્રોફાઇલ મશીન પરના દરેક વપરાશકર્તા માટે ઉપલબ્ધ થાય છે, જે સંગ્રહ વ્યાપનો પ્રશ્ન છે, અને તે હજી પણ વપરાશકર્તા સંદર્ભમાં જ જોડાય છે.

સાચી ડિવાઇસ ટનલ એ જ રીતે ગોઠવાય છે, Microsoft તેના માટે જે પ્લેટફોર્મ, પ્રોટોકોલ અને સર્ટિફિકેટની આવશ્યકતાઓ દસ્તાવેજ કરે છે તેની સાથે. એ આવશ્યકતાઓમાં શામેલ છે તેને સમર્થન આપતી આવૃત્તિ, ડોમેન સાથે જોડાયેલું ડિવાઇસ, IKEv2 અને મશીન સર્ટિફિકેટ પ્રમાણીકરણ. વપરાશકર્તા ટનલમાંથી નકલ કરીને નામ બદલેલી device નામની પ્રોફાઇલ એમાંનું કંઈ પણ પૂરું કરતી નથી.

Microsoft નું ડિવાઇસ ટનલ દસ્તાવેજીકરણ પ્રોફાઇલના આકાર માટે સંદર્ભ છે, અને કાર્યકારી વપરાશકર્તા પ્રોફાઇલ ફરી વાપરી શકાય છે એમ માની લેતાં પહેલાં તે વાંચવા યોગ્ય છે.

દરેક માર્ગ સાંકડો રાખો

ડિવાઇસ ટનલ ફક્ત એ જ જગ્યાએ પહોંચવી જોઈએ જે મશીનને લોગિન પહેલાં જોઈએ: ડિરેક્ટરી, સર્ટિફિકેટ ઓથોરિટી, મેનેજમેન્ટ એન્ડપોઇન્ટ અને તેમને ઉકેલતી DNS રેકોર્ડ. તેના રૂટ અને ફાયરવોલ નિયમોએ આખા કોર્પોરેટ વ્યાપને નહીં, એ ટૂંકી યાદીને પ્રતિબિંબિત કરવી જોઈએ.

વપરાશકર્તા ટનલ વ્યક્તિની પહોંચ વહન કરે છે અને જમાવટની જરૂરિયાત મુજબ જૂથ, એપ્લિકેશન કે લક્ષ્ય દ્વારા મર્યાદિત કરી શકાય છે. બે વ્યાપ ભેળવવાથી જ લોગિન પહેલાંની ટનલને એવી ફાઇલ શેર પહોંચ મળે છે જે કોઈ મશીન ખાતાને ક્યારેય ન હોવી જોઈએ.

બંને ટનલ સાથે જમાવી શકાય છે, અને મોટાભાગના Always On ડિઝાઇનમાં એમ જ કરવામાં આવે છે. ડિવાઇસ ટનલ પહેલી ઉપર આવે છે અને સાંકડી રહે છે. વપરાશકર્તા ટનલ લોગિન વખતે ઉપર આવે છે અને કામનો ટ્રાફિક વહન કરે છે. જો ફક્ત એક જ જમાવો, તો નક્કી કરો કે કઈ નિષ્ફળતા સાથે જીવી શકો છો. નેટવર્ક વગરની લોગિન સ્ક્રીન અને મેનેજમેન્ટ ટ્રાફિક વહન કરતી વપરાશકર્તા ટનલ બંને ખરાબ છે, પણ સામાન્ય રીતે તમારા વાતાવરણમાં એમાંથી એક જ સ્વીકાર્ય હોય છે.

તબક્કો ચકાસો, બ્રાઉઝર નહીં

લોગિન પછી સફળ બ્રાઉઝર વિનંતી વપરાશકર્તા ટનલ સાબિત કરે છે અને ડિવાઇસ ટનલ વિશે કંઈ કહેતી નથી. તબક્કા અલગથી ચકાસો: કોલ્ડ સ્ટાર્ટથી લોગિન સ્ક્રીન સુધી, લોગિન પોતે, વપરાશકર્તાનું જોડાણ, અને સ્લીપ કે નેટવર્ક ફેરફાર પછીની પુનઃપ્રાપ્તિ.

લોગિન સ્ક્રીન પર, ચકાસણી એ છે કે મશીન કોઈ વપરાશકર્તા લોગિન કર્યા વગર મેનેજમેન્ટ એન્ડપોઇન્ટ સુધી પહોંચી શકે છે કે નહીં. એ જ એકમાત્ર ક્ષણ છે જ્યારે ડિવાઇસ ટનલ એકલી અસ્તિત્વ ધરાવે છે, અને એ જ તબક્કો છે જે લોકો છોડી દે છે કારણ કે તેને ચકાસવા માટે રીબૂટ જરૂરી છે.

લોગિન પછી, વપરાશકર્તા ટનલ અલગથી ચકાસો, જેમાં એ કિસ્સો પણ સામેલ છે જ્યાં ડિવાઇસ ટનલ ચાલુ છે પણ વપરાશકર્તા ટનલ નિષ્ફળ ગઈ છે. બે સ્થિતિવાળી બે ટનલ ચાર સંયોજનો બનાવે છે, અને તેમાંથી ફક્ત એક જ સ્વસ્થ દેખાય છે.

જ્યારે નિષ્ફળ જાય, પહેલાં ટનલનું નામ લો

મશીન સર્ટિફિકેટ નવીકરણ અને વપરાશકર્તા ખાતાની પુનઃપ્રાપ્તિ અલગ માલિકોવાળા અલગ કાર્યો છે. સર્ટિફિકેટ સમાપ્ત થયા પછી નિષ્ફળ જતી ડિવાઇસ ટનલ વપરાશકર્તાના ઓળખપત્રો રીસેટ કરીને સુધરશે નહીં, અને પાસવર્ડ બદલાયા પછી નિષ્ફળ જતી વપરાશકર્તા ટનલ મશીન સર્ટિફિકેટ ફરી જારી કરીને સુધરશે નહીં.

કઈ ટનલ સક્રિય હતી, કઈ ઓળખ વાપરી હતી અને કયો તબક્કો નિષ્ફળ ગયો તે નોંધો, પછી વપરાતી આવૃત્તિ અને મેનેજમેન્ટ વાતાવરણ માટેની દસ્તાવેજી આવશ્યકતાઓ સાથે તેની તુલના કરો. જૂનું સામાન્ય VPN વિઝાર્ડ નકલ કરવાથી જ જમાવટ એવી ડિવાઇસ ટનલ સાથે પૂરી થાય છે જે ફક્ત એડમિનિસ્ટ્રેટરો માટે કામ કરે છે.

કામનો ક્રમ: ટ્રાફિક ક્યારે વહેવો જોઈએ તે ક્ષણનું નામ આપો, તે ક્ષણે અસ્તિત્વ ધરાવતી ટનલ પસંદ કરો, તેના રૂટ સાંકડા કરો, જીવનચક્રનું દરેક તબક્કો અલગથી ચકાસો, અને બે ઓળખની પુનઃપ્રાપ્તિ પ્રક્રિયાઓ અલગ રાખો.