Me ya sa kwamfutar tafi-da-hannu ta Protected Users ke bukatar VPN kafin shiga

Kwamfutar tafi-da-hannu, asusu mai aiki da hanyar sadarwar otal tare suke haifar da madaidaicin shiga wanda babu wani ƙoƙari da zai karye. Asusun yana cikin Protected Users, wanda ke hana Windows adana tabbatarwar da zai buƙaci don tabbatar da mai amfani ba tare da haɗi ba. Duk wani shiri irin «fara shiga, sannan haɗa ramin» yana da jeri a juye, kuma kariyar tana yin daidai abin da ta yi alkawari. Abin da ya biyo yana ɗauka asusun Active Directory na gargajiya a kan mai karɓar Windows da aka goyi baya.

Abin da kariyar ke cirewa a haƙiƙa

Windows yakan adana tabbatarwa a ajiya domin asusun yanki ya iya shiga yayin da mai kula da yanki ba ya isarsa. Protected Users yana hana hakan ga asusun, wanda ke cire shiga yankin ba tare da haɗi ba a matsayin yiwuwar maimakon sanya shi rashin dogaro.

Wannan ba matsalar tsohuwar ajiya ta yau da kullum ba ce, kuma magungunan da aka saba ba su aiki a nan. Shiga kan layi akai-akai, sake canza kalmar sirri ko ƙara adadin shiga da aka adana ba zai dawo da ikon ba, domin babu ɗaya daga cikin waɗannan ayyukan da ke ƙirƙirar tabbatarwar da manufar ta ƙi adanawa. Asusun yana yin kamar yadda aka tsara, kuma tsarin yana ɗauka cewa hanyar sadarwa tana nan lokacin da Windows ya tambaya. Yin maganin alamar a matsayin lalacewar ajiya shi ne hanyar da ƙungiyoyi ke sake gina bayanan da ba a taɓa lalacewa ba.

Me ya sa ramin dole ya kasance kafin tebur

Dole na'urar ta isa tabbatarwar yanki a daidai lokacin da Windows ya nema, wato kafin kowane zaman mai amfani ya kasance. Abokin ciniki na VPN da ke farawa sai bayan tebur ya bayyana yana barin sabon shiga yana jiran hanyar da ba ta taɓa zuwa ba. Dogaro na na'urar ne, ba na mai amfani wanda bai shiga ba tukuna.

Yi amfani da tsarin kafin shiga da aka goyi baya da aka amince da shi da masu mallakar ƙarshen hanya da asalin mutum. Ramin na'urar Always On VPN da aka tabbatar da shi da takardar shaidar kwamfuta ya cancanta idan na'urar da ake sarrafawa ta cika sharuɗɗan wannan turawa. Haɗin fuskar shiga da mai sayarwa ke goyi baya wata hanya ce. Bayanan mai amfani na yau da kullum da mai kunna kai ba ko ɗaya ba ne, duk yadda ya yi kama a fuskar abokin ciniki.

Abin da wannan hanya ke buƙata shi ne warware sunaye ga yankin, mai kula da yanki da za a iya isa da kuma ka'idojin tabbatarwa da asusun zai iya amfani da su, kuma babu wata alama ta «an haɗa» da ke bayar da ɗaya daga cikinsu. Hanyoyinsa da matatansa su ɗauki ayyukan asalin mutum ba wani abu da ba a buƙata ba, domin wannan jerin prefix shi ne filin da kwamfutar da aka sata ke samu kafin kowa ya shiga. Shawarwarin ramin raba da aka yi wa ramin mai amfani ba sa wucewa zuwa ramin na'urar, don haka duba biyun daban.

Isarsa ba daidaiton tabbatarwa ba ne

Rami na iya ɗaukar fakiti daidai yayin da tabbatarwar yanki ke gazawa, domin hanyar da ake gwadawa ita ce wadda asusun ba ya iya amfani da ita. A yankin da ke tilasta takunkumin ƙungiyar, NTLM ba ya samuwa ga mambobi kuma Kerberos yana buƙatar asusu da saitin da suka dace da AES. Hanyar fakiti ba za ta iya gyara ɗaya daga cikinsu ba. Shi ya sa ping mai tsabta zuwa mai kula da yanki ba hujja ba ce cewa shiga zai yi aiki.

Hakanan akwai yiwuwar tsarin tabbatarwa biyu a cikin wasa. VPN na iya tabbatarwa da mai bayar da asalin mutum yayin da Windows ke buƙatar shigar yanki daban, kuma karɓar na farko ba ya faɗi komai game da na biyu. «VPN ya haɗu» da «mai amfani ya shiga» abubuwan lura ne daban, kuma gyara ɗaya ba ya nufin ɗayan.

Karanta hujjojin tabbatarwa

Tattara abubuwan da suka faru daga abokin ciniki da kuma daga mai kula da yanki don wannan ƙoƙari ɗaya, ba daga gefe ɗaya kawai ba. Rubutun Protected Users suna ƙarƙashin Applications and Services Logs\Microsoft\Windows\Authentication, kuma mai gudanarwa na iya buƙatar kunna rubutu kafin ya rubuta komai. Haɗa tambarin lokaci da rubutun haɗin ramin kansa, domin kuskuren jeri yana kama da lalacewar tabbatarwa daga kowane gefe.

Umarni na farko da ke ƙasa yana lissafa kowane rubutun tabbatarwa da na'urar ke nunawa, don haka ka karanta wanda yake ba wanda wani rubutun yanar gizo ya ambata ba. Na biyu yana karanta sabbin shigarwar da zarar ka san sunan. Nemi kunshin tabbatarwa, asusun da yanayin gazawa, domin hanyar sadarwa da ta ɓace da hanyar da aka ƙi suna barin hujjoji daban kuma ɗaya ne kawai daga cikinsu matsalar VPN. Idan ramin ya tashi bayan ƙoƙarin, jeri ya yi kuskure ko da menene waɗannan shigarwar suka ce.

Get-WinEvent -ListLog *Authentication*
Get-WinEvent -LogName Microsoft-Windows-Authentication/Operational -MaxEvents 20

Tabbatar da iyaka daga sanyi-ƙaddamarwa

Gudanar da gwajin daga yanayin fita ko sabon tashi da asusu mai iyaka, kuma ka bar amintaccen hanyar dawo da aka yarda da ita a buɗe kafin ka canza komai ga masu amfani da ke da izini. Gwaji a kan tebur da ke aiki riga ba ya gwada wani ɓangare na hanyar lambar da ke da muhimmanci, kuma wannan ke bayyana yawancin rahotannin gyara da ya tsaya har zuwa sake kunnawa na gaba. Sannan ka bi matakai huɗu a wannan jeri.

1. Tabbatar cewa na'urar na iya samun mai kula da yanki kafin kowa ya shiga, da nltest /dsgetdc:corp.example.com.
2. Gwada shigar yankin, sannan ka tambaya ko an sami tikit ɗin kwata-kwata, da klist.
3. Karanta rubutun tabbatarwa da na'urar ke rubutawa, da umarnin biyu na sama, kuma ka lura da kunshin da yanayin gazawa.
4. Tabbatar cewa amintaccen bayanan dawo da aka yarda da su suna aiki har yanzu daga fuskar shiga, domin ita ce hanya ɗaya tilo ta dawowa idan gwajin iyaka ya gaza.

Buɗe rabon fayil da bayanan da aka bayar shima ba ya ƙirƙirar shigar ma'amala ta offline, don haka ba ya maye gurbin kowane mataki na sama. Idan ƙungiyar tana buƙatar shiga ba tare da haɗi ba da gaske, amsar ita ce tsarin asusu da ƙarshen hanya mai dacewa da aka zaɓa da gangan. Fitar da asusun daga ƙungiyar, ko ajiye shigar gaggawa ɗaya marar takunkumi a kowace kwamfutar tafi-da-hannu, shawara ce ta manufar asalin mutum wadda canjin VPN ba zai iya ɗauka a madadinka ba.

Takardun Protected Users suna bayyana halin tabbatarwa da takunkuman yankin da wannan tsari ya dogara da su. Shirya tsarin dawo da kafin kowa ya yi tafiya, domin gwajin sanyi-ƙaddamarwa shi ne kawai wurin da ake gwada shi.