Miért kerül a VPN-adapter mindig a munkahelyi profilba

Csatlakoztassa a vállalati alagutat, és a laptop csendesen megváltoztatja a jellegét. Leáll a fájlmegosztás, meghiúsul a név szerinti böngészés, egy korábban figyelő alkalmazás abbahagyja a figyelést, és a Beállítások a kapcsolatot Munkahelyi vagy Azonosítatlan hálózatként mutatja. Három módja van ennek a besorolásnak a rögzítésére, és a köztük való választás attól függ, hogy az eszköz felügyelt-e, hogy a címke folyton visszaáll-e, és hogy kell-e egyáltalán felderítés azon az adapteren.

Mit irányít valójában a címke

A Windows minden hálózatot egy kategóriába sorol, és abból választ tűzfalprofilt. A Nyilvános profil elutasítja a bejövő megosztást, a felderítést, valamint a fájl- és nyomtatóportokat, mielőtt bármely hozzáadott szabályt egyáltalán megvizsgálnának, míg a Privát többet engedélyez. Azok az alkalmazások, amelyek a szolgáltatás felfedése előtt ellenőrzik a kategóriát, ugyanazt az értéket látják.

Ez házirendválasztás, nem útválasztási döntés. Egy cím lehet tökéletesen elérhető, és mégis elutasítható, mert az érvényben lévő profil nem tartalmaz megfelelő szabályt, és ezen semmilyen útvonal-javítás nem változtat. Két különböző kérdés, két különböző eszköz. Ezek összekeverése a leggyakoribb oka annak, hogy egy megoldás látszólag működik, majd leáll.

A kategóriát hálózatonként tárolja, és a hálózatot egy aláírás azonosítja. Egy közönséges helyi hálózaton ez az aláírás az alapértelmezett átjáró hardvercímét és a kapcsolat DNS-utótagját tartalmazza, és ezekből a VPN-adapterből általában mindkettő hiányzik. A gyenge aláírás azt jelenti, hogy ugyanaz az alagút egy ügyfélfrissítés után új hálózatnak tűnhet.

Ezért tűnik úgy, hogy a címke magától változik. A Windows nem szeszélyes; egyszerűen nem ismeri fel az alagutat azként a hálózatként, amelyet múlt héten besorolt.

Három feltétel, amely eldönti a megközelítést

Az első feltétel a tulajdonjog. Egy felügyelt laptopon a beállítás gyakran zárolt, és egy helyi módosítást a következő házirend-frissítés felülír. Ez ellen harcolni egy délután elvesztegetése; a házirend a támogatott csatorna, és az egyetlen, amely megmarad.

A második feltétel az ismétlődés. Ha a címke többször is visszaállt, a hálózatonkénti érték egy megváltozott aláírásból épül újra, és az újbóli szerkesztés nem fog megmaradni. A házirend-értékek egy külön ágban élnek, amely felülírja azokat a felhasználónkénti értékeket, amelyeket a Windows minden újracsatlakozáskor újraépít.

A harmadik feltétel a szükséglet. Egyes környezetek valóban igénylik a névfeloldást és a felderítést az alagúton keresztül, és azok szűk tűzfalszabályokat akarnak adott címekhez, nem pedig egy egész adaptert Privátra állítva. A kategória átállítása egyetlen szolgáltatás működéséért az, ahogyan egy alagút végül a szándékosnál többet tár fel.

Válaszoljon a három feltételre, és a választás magától megszületik. Kettő, amely a házirendre mutat, házirendet jelent, és egy, amely egyszeri tesztre mutat, olyan helyi módosítást jelent, amelyet el kíván dobni.

Rögzítse, majd olvassa vissza, melyik profil van érvényben

A helyi biztonsági házirend a Hálózati lista házirendjei alatt mutatja a beállítást. Nyissa meg a secpol.msc fájlt, bontsa ki azt a csomópontot, nyissa meg az alagút hálózatának bejegyzését, állítsa a hely típusát Nyilvánosra, és állítsa be a felhasználói engedélyt úgy, hogy a hely ne legyen módosítható. Ezek a beállítások ugyanazon fa Házirendek ágába kerülnek, ezért írják felül azokat a felhasználónkénti értékeket, amelyeket egy újracsatlakozás újraír.

A Nyilvános általában megfelelő a VPN-adapterhez, mert alapértelmezés szerint blokkolja a bejövő megosztást és a felderítést. Ez az óvatos választás egy olyan alagúthoz, amely nem megbízható szegmensre kerülhet, és később konkrét szabályokkal enyhíthető, nem kategóriaváltással. A kategória kiszélesítése egyetlen szolgáltatás javításáért olyan csere, amelyet nem könnyű visszafordítani. Egy szabály másodpercek alatt eltávolítható.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Az első parancs az érvényben lévő kategóriát jelenti, nem a párbeszédpanelben láthatót, és ez az az érték, amely a tűzfal viselkedését meghatározza. A második megerősíti, hogy az alkalmazott profil engedélyezve van, és melyikre támaszkodik valójában.

Vegye észre, mit nem bizonyít a pár. Egyik parancs sem mutatja meg, hogy létezik-e egy adott bejövő szabály, ezért egy továbbra sem válaszoló szolgáltatáshoz szabályellenőrzés kell, nem újabb kategóriamódosítás.

Amikor a tünet nem a kategória

Egy hálózati jelző elmaradhat a kapcsolat mögött, és a Windows régebbi kiadásainak volt egy dokumentált hibája, amelyben egy kényszerített alagútú VPN Korlátozottként jelent meg, miközben a forgalom folyt, és a csomagolt alkalmazások megtagadták a használatát. A jelző tévedett; az alagút működött.

Tehát azt tesztelje, ami a felhasználónak valóban fontos, ne az ikont. Érje el a szolgáltatást cím szerint, majd név szerint, majd az alkalmazáson keresztül. Minden lépés elválasztja az útválasztást, a feloldást és az alkalmazásházirendet, és a kategória csak a tűzfal lépésénél lép be.

Ha a kategória helyes, és a szolgáltatás mégis meghiúsul, ellenőrizze a szabályok hatókörét. A Privát profilhoz írt szabály abban a pillanatban megszűnik egyezni, amikor az adapter Nyilvános, és ez más hiba, mint egy soha nem létrehozott szabály.

Jegyezze fel a szándékolt kategóriát, hogy házirend kényszeríti-e ki, és azokat a címeket, amelyek kivételeket igényelnek. Ez a feljegyzés a következő, eltűnő megosztásokról szóló jelentést a profilokra és hatókörökre vonatkozó ténnyel válaszolja meg, nem az alagútról szóló újabb elmélettel.

A döntés kicsi, a következmények nem. A kategória egy tűzfalválasztó, és kozmetikaiként kezelni az, ahogyan egy működő szolgáltatás rejtéllyé válik.