ઓફિસ નેટવર્ક પર Always On VPN કેમ સક્રિય થવાનું બંધ કરે છે

લેપટોપ ઓફિસના Wi-Fi સાથે જોડાય છે, અને ઘરથી કનેક્ટ થયેલ Always On પ્રોફાઇલ બંધ રહે છે. ઇવેન્ટ લોગમાં તેને નિષ્ફળતા કહેવામાં આવતી નથી, કારણ કે ક્લાયન્ટની દૃષ્ટિએ નેટવર્ક વિશ્વાસપાત્ર છે અને ટનલની જરૂર નથી. આ નિર્ણય વિશ્વાસપાત્ર નેટવર્ક શોધ લે છે, અને તે જાણીતા SSIDને ઓળખવાને બદલે ચોક્કસ મૂલ્યોની તુલના કરે છે. જ્યારે નિર્ણય ખોટો હોય, ત્યારે કઈ તુલના પસાર થઈ તે જોવું જરૂરી છે.

ટ્રિગર ખરેખર શું તુલના કરે છે

ક્લાયન્ટ નેટવર્કને વિશ્વાસપાત્ર ગણે તે પહેલાં ત્રણ વસ્તુઓ મળવી જોઈએ. પ્રથમ, Windows ભૌતિક એડેપ્ટર માટે જે કનેક્શન-વિશિષ્ટ DNS સફિક્સ નોંધે છે તે પ્રોફાઇલની સફિક્સ યાદીમાં હોવો જોઈએ. બીજું, Windows તે નેટવર્ક માટે જે કનેક્શન પ્રોફાઇલ રાખે છે તે પોલિસી જે ધારે છે તે જ હોવું જોઈએ, કારણ કે મેળ તે પ્રોફાઇલ સાથે થાય છે, વાયરલેસ ડાયલોગમાં વપરાશકર્તાએ ટાઇપ કરેલ નામ સાથે નહીં. ત્રીજું, નેટવર્કને પોલિસી જેમ જરૂરી હોય તેમ વર્ગીકૃત કરવું જોઈએ, જેનો વ્યવહારમાં અર્થ ડોમેન કે ખાનગી નેટવર્ક, અથવા એવું ઉપકરણ જેની પોલિસી મેનેજમેન્ટ દ્વારા આવી છે. કોઈ પણ એક દૂર કરો અને ટ્રિગર ચાલુ થાય છે.

આ VPNના જાહેર એક્ઝિટ સરનામાની તુલના કરતાં સાંકડી કસોટી છે, અને SSID પર ભરોસો કરતાં ઘણી સાંકડી છે. કોર્પોરેટ નામ પુનરાવર્તિત કરતું એક્સેસ પોઇન્ટ એકલું સફિક્સ અને પ્રોફાઇલની તુલના પૂરી કરતું નથી. તેનો અર્થ એ પણ છે કે આ સુવિધા નેટવર્ક સુરક્ષિત છે કે નહીં તે વિશે કંઈ કહેતી નથી; તે કહે છે કે આ ઉપકરણ માને છે કે તે પહેલેથી ઘરે છે.

પ્રોફાઇલ બદલતા પહેલાં વર્તમાન સ્થિતિ વાંચો

Windows હાલ શું માને છે તેનાથી શરૂ કરો. કનેક્શન પ્રોફાઇલ cmdlet નેટવર્કનું નામ, ઇન્ટરફેસ અને Windows દ્વારા અપાયેલી શ્રેણી જણાવે છે, જે ઉપરની ત્રીજી તુલના છે. પછી VPN પ્રોફાઇલ વાંચો અને વિશ્વાસપાત્ર સફિક્સની યાદી શોધો, પ્રોપર્ટીના નામ અનુમાન કરવાને બદલે સંપૂર્ણ પ્રોપર્ટી ડમ્પ વાપરો:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

જો તે ડમ્પ તમારા બિલ્ડ પર વિશ્વાસપાત્ર સફિક્સ દર્શાવતો નથી, તો પ્રોફાઇલ XML પર જાઓ, જે આવૃત્તિઓ વચ્ચે પ્રોપર્ટી સપાટી અલગ હોય ત્યારે અધિકૃત નકલ છે. XML મેનેજમેન્ટ પોલિસીમાંથી અથવા બધા વપરાશકર્તાઓના પ્રોફાઇલ સ્ટોરમાંથી વાંચો, અને તેની સફિક્સ એન્ટ્રીઓની ઉપર જણાવેલ એડેપ્ટર સફિક્સ સાથે તુલના કરો. કોઈપણને સ્પર્શ કરતા પહેલાં બંને મૂલ્યો નોંધો.

સીમા બંને દિશામાં કસો

ઇચ્છિત કોર્પોરેટ જોડાણ પર અને બીજા મંજૂર નેટવર્ક પર કસો, અને ટનલ ઉપર આવી કે નહીં તે લખો. પછી નીકળ્યા પછી એ જ ઉપકરણ કસો. ઘરે સક્રિય થતું અને ઓફિસમાં દબાવાતું લેપટોપ ડિઝાઇન મુજબ વર્તે છે, જ્યારે ક્યાંય પણ સક્રિય ન થતું ઉપકરણ અલગ ખામી ધરાવે છે. સક્રિય થાય ત્યારે ટનલ પાછળના સ્રોતો પહોંચી શકાય તેવા છે કે નહીં તે તપાસો, કારણ કે શરૂ થયેલ ટનલ કાર્યરત માર્ગનો પુરાવો નથી.

ફક્ત સૂચના અદૃશ્ય થાય તે માટે પહોળું સફિક્સ ઉમેરશો નહીં. ઘણા નેટવર્ક પર દેખાતું સફિક્સ ક્લાયન્ટને લગભગ દરેક જગ્યાએ ટનલ દબાવવાનું શીખવે છે, અને તેના પછીનો સપોર્ટ બોજ સૂચના કરતાં ખરાબ છે. પ્રોફાઇલ માલિક દ્વારા માપદંડ બદલો, જે મેનેજ કરેલા ફ્લીટમાં MDM એડમિનિસ્ટ્રેટર છે, લેપટોપ પાસે બેઠેલ વ્યક્તિ નહીં.

બંને પરીક્ષણ નેટવર્કને પરિણામ સાથે રેકોર્ડમાં રાખો. જે સીમા ક્યારેય કસાઈ નથી તે માત્ર દાવો છે.

દબાવવું અને બ્લોક કરવું અલગ કરો

શરૂ ન થયેલ ટનલ બ્લોક થયેલું કનેક્શન નથી. વિશ્વાસપાત્ર નેટવર્ક શોધ સ્વયંસંચાલિત ટ્રિગરને નિયંત્રિત કરે છે, જ્યારે ટ્રાફિક ફિલ્ટરિંગ અને kill-switch વર્તન પોતાની નિષ્ફળતા રીતો સાથે અલગ પોલિસી સેટિંગ્સ છે. વિશ્વાસપાત્ર નેટવર્ક પરનું ઉપકરણ કાયદેસર રીતે ટનલની બહાર ટ્રાફિક મોકલી શકે છે, અને પોલિસી વાંચ્યા વિના તેને લીક કહેવું બે ડિઝાઇનને ભેળવે છે. લીક માટે શોધને દોષ આપતા પહેલાં પ્રોફાઇલના ટ્રાફિક નિયમો તપાસો.

એ જ ભેદ ઊંધી ફરિયાદ સમજાવે છે. જે વપરાશકર્તાઓ જણાવે છે કે VPN અચાનક બંધ થઈ ગઈ, તેઓ સામાન્ય રીતે માપદંડ પૂરા કરતા નેટવર્ક ફેરફારનું વર્ણન કરે છે, સેવા નિષ્ફળતાનું નહીં. મેળ ખાતું સફિક્સ અને નેટવર્ક શ્રેણી એ જ એકત્રિત કરવાના પુરાવા છે, અને બંને ઉપરના આઉટપુટમાં દેખાય છે.

પોલિસી બદલતા પહેલાં તે પુરાવા એકત્રિત કરો. લક્ષણ છુપાવતું ટૉગલ કારણ પણ છુપાવે છે.

નિર્ણય કોના આધારે હતો તે નોંધો

દરેક સાઇટ માટે મેળ ખાતું સફિક્સ, કનેક્શન પ્રોફાઇલનું નામ અને નેટવર્ક શ્રેણી ડિપ્લોયમેન્ટ નોંધમાં લખો. જ્યારે ટનલ ઉપર ન આવે, ત્યારે તે રેકોર્ડ રહસ્યને તુલનામાં ફેરવે છે: કાં તો ત્રણમાંથી એક મૂલ્ય બદલાયું, અથવા પોલિસી બદલાઈ. તે આગલા એન્જિનિયરને ટિકિટ બંધ કરવા શોધ બંધ કરવાને બદલે ડિઝાઇનની પુષ્ટિ કરવાનો રસ્તો પણ આપે છે.

સાઇટનું નામ બદલાય કે ડોમેન એકીકૃત થાય ત્યારે સફિક્સ યાદીની સમીક્ષા કરો, કારણ કે જૂની એન્ટ્રી ચૂપચાપ ટનલ દબાવતી રહે છે. Microsoftનું વિશ્વાસપાત્ર નેટવર્ક શોધ સંદર્ભ પ્રોફાઇલ ઘટકો અને ડિપ્લોયમેન્ટની પૂર્વશરતોની યાદી આપે છે, અને કોઈ યાદી પહોળી કરવાનું સૂચવે ત્યારે ટાંકવાનું દસ્તાવેજ તે જ છે.