Windows Always On VPN में डिवाइस टनल या उपयोगकर्ता टनल?

लॉगिन स्क्रीन से प्रबंधन सर्वर तक पहुँचने वाला लैपटॉप और उपयोगकर्ता के प्रमाणीकरण के बाद फ़ाइल शेयर तक पहुँचने वाला लैपटॉप दो अलग समस्याएँ हैं। Windows उन्हें दो अलग टनल से हल करता है, और अंतर यह नहीं है कि प्रोफ़ाइल सूची में कौन दिखता है। डिवाइस टनल मशीन के रूप में चलता है, किसी के लॉगिन करने से पहले। उपयोगकर्ता टनल व्यक्ति के रूप में चलता है, प्लेटफ़ॉर्म के पास काम करने के लिए पहचान होने के बाद। दोनों में से चुनाव उस क्षण से शुरू होता है जब ट्रैफ़िक को बहना चाहिए, उन संसाधनों से नहीं जहाँ उसे पहुँचना है।

दो पहचान, दो क्षण

डिवाइस टनल मशीन संदर्भ में स्थापित होता है, इसीलिए वह उपयोगकर्ता के प्रमाणीकरण के लिए आवश्यक ट्रैफ़िक ले जा सकता है या प्रबंधन एजेंटों को लॉगिन से पहले रिपोर्ट करने देता है। उपयोगकर्ता टनल उपयोगकर्ता संदर्भ में, लॉगिन के बाद, उपयोगकर्ता के क्रेडेंशियल और उस खाते पर लागू नीति के साथ स्थापित होता है।

यही समय का अंतर पूरा डिज़ाइन है। बाकी सब उसी से निकलता है, जिसमें यह भी शामिल है कि कौन सी प्रमाणीकरण विधियाँ उपलब्ध हैं और किन संसाधनों का अर्थ है।

यदि आवश्यकता लॉगिन किए व्यक्ति द्वारा उपयोग किया जाने वाला व्यावसायिक एप्लिकेशन है, तो उपयोगकर्ता टनल उसका उत्तर है। यदि आवश्यकता लॉगिन स्क्रीन से पहुँच योग्य डोमेन नियंत्रक, प्रमाणपत्र प्राधिकरण या प्रबंधन सेवा है, तो केवल डिवाइस टनल ही पर्याप्त जल्दी है।

फ़ोन बुक अंतर नहीं है

सभी उपयोगकर्ताओं की फ़ोन बुक में मूल प्रोफ़ाइल सहेजने से डिवाइस टनल नहीं बनता। प्रोफ़ाइल मशीन पर हर उपयोगकर्ता के लिए उपलब्ध हो जाती है, जो भंडारण दायरे का प्रश्न है, और वह अब भी उपयोगकर्ता संदर्भ में जुड़ती है।

वास्तविक डिवाइस टनल उसी रूप में कॉन्फ़िगर किया जाता है, Microsoft द्वारा उसके लिए प्रलेखित प्लेटफ़ॉर्म, प्रोटोकॉल और प्रमाणपत्र आवश्यकताओं के साथ। उन आवश्यकताओं में शामिल हैं ऐसा संस्करण जो उसका समर्थन करता है, डोमेन से जुड़ा डिवाइस, IKEv2 और मशीन प्रमाणपत्र प्रमाणीकरण। उपयोगकर्ता टनल से नकल कर नाम बदली गई device नाम की प्रोफ़ाइल इनमें से कुछ भी पूरा नहीं करती।

Microsoft का डिवाइस टनल दस्तावेज़ प्रोफ़ाइल के आकार के लिए संदर्भ है, और यह मानने से पहले कि काम करने वाली उपयोगकर्ता प्रोफ़ाइल फिर से उपयोग की जा सकती है, इसे पढ़ना उचित है।

हर मार्ग को संकीर्ण रखें

डिवाइस टनल केवल उन्हीं जगहों तक पहुँचना चाहिए जिनकी मशीन को लॉगिन से पहले आवश्यकता है: निर्देशिका, प्रमाणपत्र प्राधिकरण, प्रबंधन एंडपॉइंट और उन्हें हल करने वाले DNS रिकॉर्ड। उसके मार्गों और फ़ायरवॉल नियमों को पूरी कॉर्पोरेट श्रेणी के बजाय उसी छोटी सूची को दर्शाना चाहिए।

उपयोगकर्ता टनल व्यक्ति की पहुँच ले जाता है और तैनाती की आवश्यकता के अनुसार समूह, एप्लिकेशन या गंतव्य से सीमित किया जा सकता है। दोनों दायरों को मिलाना ही वह तरीका है जिससे लॉगिन-पूर्व टनल को ऐसी फ़ाइल शेयर पहुँच मिल जाती है जो किसी भी मशीन खाते के पास कभी नहीं होनी चाहिए।

दोनों टनल एक साथ तैनात किए जा सकते हैं, और अधिकांश Always On डिज़ाइन में ऐसा ही होता है। डिवाइस टनल पहले उठता है और संकीर्ण रहता है। उपयोगकर्ता टनल लॉगिन पर उठता है और काम का ट्रैफ़िक ले जाता है। यदि केवल एक तैनात करें, तो तय करें कि किस विफलता के साथ रह सकते हैं। नेटवर्क के बिना लॉगिन स्क्रीन और प्रबंधन ट्रैफ़िक ले जाने वाला उपयोगकर्ता टनल दोनों ही बुरे हैं, पर सामान्यतः आपके वातावरण में इनमें से केवल एक ही स्वीकार्य होता है।

चरण जाँचें, ब्राउज़र नहीं

लॉगिन के बाद सफल ब्राउज़र अनुरोध उपयोगकर्ता टनल को सिद्ध करता है और डिवाइस टनल के बारे में कुछ नहीं कहता। चरणों को अलग-अलग जाँचें: ठंडे स्टार्ट से लॉगिन स्क्रीन तक, स्वयं लॉगिन, उपयोगकर्ता का कनेक्शन, और स्लीप या नेटवर्क परिवर्तन के बाद पुनर्प्राप्ति।

लॉगिन स्क्रीन पर जाँच यह है कि मशीन बिना किसी उपयोगकर्ता के लॉगिन किए प्रबंधन एंडपॉइंट तक पहुँच सकती है या नहीं। यही एकमात्र क्षण है जब डिवाइस टनल अकेला होता है, और यही वह चरण है जिसे लोग छोड़ देते हैं क्योंकि उसे जाँचने के लिए रीबूट चाहिए।

लॉगिन के बाद उपयोगकर्ता टनल को अलग से जाँचें, जिसमें वह स्थिति भी शामिल है जहाँ डिवाइस टनल चालू है पर उपयोगकर्ता टनल विफल रहा। दो स्थितियों वाले दो टनल चार संयोजन बनाते हैं, और उनमें से केवल एक ही स्वस्थ दिखता है।

जब विफल हो, पहले टनल का नाम लें

मशीन प्रमाणपत्र का नवीनीकरण और उपयोगकर्ता खाते की पुनर्प्राप्ति अलग-अलग स्वामियों वाले अलग कार्य हैं। प्रमाणपत्र समाप्त होने के बाद विफल होने वाला डिवाइस टनल उपयोगकर्ता के क्रेडेंशियल रीसेट करने से ठीक नहीं होगा, और पासवर्ड बदलने के बाद विफल होने वाला उपयोगकर्ता टनल मशीन प्रमाणपत्र फिर से जारी करने से ठीक नहीं होगा।

नोट करें कि कौन सा टनल सक्रिय था, किस पहचान का उपयोग किया और कौन सा चरण विफल हुआ, फिर उसकी तुलना उपयोग किए जा रहे संस्करण और प्रबंधन वातावरण की प्रलेखित आवश्यकताओं से करें। पुराने सामान्य VPN विज़ार्ड की नकल करना ही वह तरीका है जिससे तैनातियाँ ऐसे डिवाइस टनल पर पहुँचती हैं जो केवल व्यवस्थापकों के लिए काम करता है।

कार्य क्रम: उस क्षण का नाम दें जब ट्रैफ़िक को बहना चाहिए, उस क्षण मौजूद टनल चुनें, उसके मार्ग संकीर्ण करें, जीवनचक्र के हर चरण को अलग से जाँचें, और दोनों पहचानों की पुनर्प्राप्ति प्रक्रियाएँ अलग रखें।