VPN એડાપ્ટર હંમેશા વર્ક પ્રોફાઇલમાં કેમ પહોંચી જાય છે
Windows ફાયરવોલ પ્રોફાઇલને VPN એડાપ્ટર પરની નબળી સહી સાથે જોડે છે. નીતિથી સ્થાન નિશ્ચિત કરો, પછી કઈ પ્રોફાઇલ ખરેખર લાગુ છે તે ચકાસો.
કોર્પોરેટ ટનલ જોડો અને લેપટોપ શાંતિથી પોતાનો સ્વભાવ બદલી નાખે છે. ફાઇલ શેરિંગ અટકે છે, નામથી બ્રાઉઝિંગ નિષ્ફળ જાય છે, પહેલાં સાંભળતી એપ્લિકેશન સાંભળવાનું બંધ કરે છે, અને સેટિંગ્સ કનેક્શનને કાર્ય અથવા અજાણ્યું તરીકે દર્શાવે છે. આ વર્ગીકરણ નિશ્ચિત કરવાની ત્રણ રીતો છે, અને તેમની વચ્ચેની પસંદગી એના પર આધારિત છે કે ઉપકરણ સંચાલિત છે કે નહીં, લેબલ વારંવાર પાછું આવે છે કે નહીં, અને તે એડાપ્ટર પર ખરેખર કંઈકને શોધની જરૂર છે કે નહીં.
લેબલ ખરેખર શું નિયંત્રિત કરે છે
Windows દરેક નેટવર્કને એક શ્રેણીમાં મૂકે છે અને તેમાંથી ફાયરવોલ પ્રોફાઇલ પસંદ કરે છે. સાર્વજનિક પ્રોફાઇલ આવતી શેરિંગ, શોધ અને ફાઇલ તથા પ્રિન્ટર પોર્ટને તમે ઉમેરેલા કોઈપણ નિયમને ધ્યાનમાં લેવાય તે પહેલાં જ નકારી કાઢે છે, જ્યારે ખાનગી વધુ પરવાનગી આપે છે. સેવા ખુલ્લી કરતાં પહેલાં શ્રેણી તપાસતી એપ્લિકેશનો એ જ મૂલ્ય જુએ છે.
આ નીતિની પસંદગી છે, રાઉટિંગનો નિર્ણય નથી. સરનામું સંપૂર્ણ પહોંચયોગ્ય હોઈ શકે અને તોપણ નકારવામાં આવે કારણ કે લાગુ પ્રોફાઇલમાં મેળ ખાતો નિયમ નથી, અને માર્ગોની કોઈ સમારકામ તેને બદલશે નહીં. બે અલગ પ્રશ્નો, બે અલગ સાધનો. તેમને ભેગા કરવા એ જ સૌથી સામાન્ય કારણ છે કે સુધારો કામ કરતો લાગે અને પછી અટકી જાય.
શ્રેણી દરેક નેટવર્ક માટે સંગ્રહિત થાય છે, અને નેટવર્ક સહીથી ઓળખાય છે. સામાન્ય સ્થાનિક નેટવર્કમાં તે સહીમાં ડિફોલ્ટ ગેટવેનું હાર્ડવેર સરનામું અને કનેક્શનનો DNS પ્રત્યય સમાય છે, અને VPN એડાપ્ટરમાં સામાન્ય રીતે બંને હોતા નથી. નબળી સહીનો અર્થ એ છે કે એ જ ટનલ ક્લાયન્ટ અપડેટ પછી નવું નેટવર્ક દેખાઈ શકે છે.
તેથી જ લેબલ જાતે બદલાતું લાગે છે. Windows લહેરી નથી; તે ટનલને ગયા અઠવાડિયે વર્ગીકૃત કરેલા નેટવર્ક તરીકે ઓળખવામાં નિષ્ફળ જાય છે.
અભિગમ નક્કી કરતી ત્રણ શરતો
પ્રથમ શરત માલિકી છે. સંચાલિત લેપટોપ પર સેટિંગ ઘણી વાર તાળું મારેલું હોય છે, અને સ્થાનિક ફેરફાર આગલી નીતિ તાજી થાય ત્યારે અધિલેખિત થશે. તેની સાથે લડવું એ બપોર બગાડવી છે; નીતિ જ સમર્થિત માધ્યમ છે અને ટકી રહેતું એકમાત્ર માધ્યમ છે.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
બીજી શરત પુનરાવૃત્તિ છે. જો લેબલ એક કરતાં વધુ વાર પાછું આવ્યું હોય, તો પ્રતિ-નેટવર્ક મૂલ્ય બદલાયેલી સહીમાંથી ફરી બનાવાઈ રહ્યું છે, અને ફરી સંપાદન ટકશે નહીં. નીતિના મૂલ્યો અલગ શાખામાં રહે છે જે પ્રતિ-વપરાશકર્તા મૂલ્યો પર ભારે પડે છે જે Windows દર વખતે એડાપ્ટર ફરી જોડાય ત્યારે ફરી બનાવે છે.
ત્રીજી શરત જરૂરિયાત છે. કેટલાક પર્યાવરણોને ખરેખર ટનલ દ્વારા નામ-ઉકેલ અને શોધની જરૂર હોય છે, અને તે આખું એડાપ્ટર ખાનગીમાં ખસેડવાને બદલે ચોક્કસ સરનામાંઓ માટે સાંકડા ફાયરવોલ નિયમો ઇચ્છે છે. એક સેવા ચાલે તે માટે શ્રેણી બદલવી એ જ માર્ગ છે જેનાથી ટનલ અંતે ઇરાદા કરતાં વધુ ખુલ્લી પડે છે.
ત્રણેય શરતોનો જવાબ આપો અને પસંદગી જાતે સ્પષ્ટ થશે. બે જે નીતિ તરફ ઇશારો કરે તેનો અર્થ નીતિ, અને એક જે એકવારની કસોટી તરફ ઇશારો કરે તેનો અર્થ તે સ્થાનિક ફેરફાર જે તમે કાઢી નાખવા માંગો છો.
તેને નિશ્ચિત કરો, પછી વાંચો કઈ પ્રોફાઇલ લાગુ છે
સ્થાનિક સુરક્ષા નીતિ સેટિંગને નેટવર્ક યાદીની નીતિઓ હેઠળ દર્શાવે છે. secpol.msc ખોલો, તે નોડ વિસ્તૃત કરો, ટનલના નેટવર્કની નોંધ ખોલો, સ્થાનનો પ્રકાર સાર્વજનિક કરો અને વપરાશકર્તા પરવાનગી એવી કરો કે સ્થાન બદલી શકાય નહીં. તે સેટિંગ્સ એ જ વૃક્ષની નીતિઓ શાખામાં જાય છે, તેથી જ તે પ્રતિ-વપરાશકર્તા મૂલ્યો પર ભારે પડે છે જે ફરી જોડાવું ફરી લખે છે.
VPN એડાપ્ટર માટે સાર્વજનિક સામાન્ય રીતે યોગ્ય છે, કારણ કે તે ડિફોલ્ટ રૂપે આવતી શેરિંગ અને શોધ અવરોધે છે. આ એવી ટનલ માટે સાવધ પસંદગી છે જે અવિશ્વસનીય વિભાગમાં ઉતરી શકે, અને પછી શ્રેણી બદલવાને બદલે ચોક્કસ નિયમોથી તેને ઢીલું કરી શકાય છે. એક સેવા સુધારવા શ્રેણી પહોળી કરવી એ સરળતાથી ઉલટાવી ન શકાય તેવો સોદો છે. નિયમ સેકન્ડોમાં દૂર થાય છે.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabledપ્રથમ આદેશ લાગુ શ્રેણી જણાવે છે, સંવાદમાંની નહીં, અને આ જ મૂલ્ય ફાયરવોલનું વર્તન નક્કી કરે છે. બીજો પુષ્ટિ કરે છે કે લાગુ થતી પ્રોફાઇલ સક્રિય છે અને તમે ખરેખર કોના પર ભરોસો રાખો છો.
ધ્યાન આપો આ જોડી શું સાબિત કરતી નથી. કોઈ આદેશ ચોક્કસ આવતો નિયમ છે કે નહીં તે દર્શાવતો નથી, તેથી હજુ પણ જવાબ ન આપતી સેવાને નિયમોની ચકાસણી જોઈએ, શ્રેણીનો બીજો ફેરફાર નહીં.
જ્યારે લક્ષણ શ્રેણી ન હોય
નેટવર્ક સૂચક કનેક્શનથી પાછળ રહી શકે છે, અને Windows ના જૂના આવૃત્તિઓમાં એક દસ્તાવેજીકૃત ખામી હતી જેમાં ફરજિયાત ટનલવાળું VPN મર્યાદિત દેખાતું હતું જ્યારે ટ્રાફિક વહેતો હતો અને પેકેજ કરેલી એપ્લિકેશનો તેનો ઉપયોગ કરવાનો ઇનકાર કરતી હતી. સૂચક ખોટું હતું; ટનલ કામ કરતી હતી.
તેથી વપરાશકર્તા માટે ખરેખર મહત્ત્વની વસ્તુ ચકાસો, આઇકન નહીં. સેવા સુધી સરનામાથી પહોંચો, પછી નામથી, પછી એપ્લિકેશન દ્વારા. દરેક પગલું રાઉટિંગ, ઉકેલ અને એપ્લિકેશન નીતિને અલગ કરે છે, અને શ્રેણી ફક્ત ફાયરવોલના પગલે આવે છે.
શ્રેણી સાચી હોય અને સેવા તોપણ નિષ્ફળ જાય, તો નિયમોનો વ્યાપ તપાસો. ખાનગી પ્રોફાઇલ માટે લખાયેલો નિયમ તે ક્ષણે મેળ ખાવાનું બંધ કરે છે જ્યારે એડાપ્ટર સાર્વજનિક બને છે, અને આ ક્યારેય ન બનાવાયેલા નિયમથી અલગ ખામી છે.
ઇરાદાવાળી શ્રેણી, તે નીતિથી લાગુ છે કે નહીં, અને જે સરનામાંઓને અપવાદ જોઈએ તે નોંધો. તે નોંધ ગાયબ થતી શેરિંગ વિશેના આગલા અહેવાલનો જવાબ પ્રોફાઇલ અને વ્યાપ વિશેની હકીકતથી આપશે, ટનલ વિશેના બીજા સિદ્ધાંતથી નહીં.
નિર્ણય નાનો છે અને પરિણામો નથી. શ્રેણી ફાયરવોલની પસંદગીકર્તા છે, અને તેને માત્ર સજાવટ ગણવી એ જ માર્ગ છે જેનાથી કામ કરતી સેવા કોયડો બની જાય છે.