Ինչու Always On VPN-ը դադարում է գործարկվել գրասենյակի ցանցում

Նոթբուքը միանում է գրասենյակի Wi-Fi-ին, և տնից միացած Always On պրոֆիլը մնում է անջատված։ Միջոցառումների մատյանում ոչինչ դա ձախողում չի անվանում, քանի որ հաճախորդի տեսանկյունից ցանցը վստահելի է, և թունելը ավելորդ է։ Այդ որոշումը կայացնում է վստահելի ցանցի հայտնաբերման գործառույթը, և այն համեմատում է կոնկրետ արժեքներ՝ ծանոթ SSID ճանաչելու փոխարեն։ Երբ որոշումը սխալ է, պետք է տեսնել, թե որ համեմատությունն է անցել։

Ինչ է իրականում համեմատում գործարկիչը

Երեք բան պետք է համընկնի, մինչև հաճախորդը ցանցը վստահելի համարի։ Առաջին՝ Windows-ի կողմից ֆիզիկական ադապտերի համար գրանցված միացմանը հատուկ DNS վերջածանցը պետք է լինի պրոֆիլի վերջածանցների ցանկում։ Երկրորդ՝ Windows-ի պահած այդ ցանցի միացման պրոֆիլը պետք է լինի այն, ինչ սպասում է քաղաքականությունը, քանի որ համապատասխանեցումը կատարվում է այդ պրոֆիլի, այլ ոչ թե անլար երկխոսության մեջ օգտատիրոջ մուտքագրած անվան հետ։ Երրորդ՝ ցանցը պետք է դասակարգվի այնպես, ինչպես պահանջում է քաղաքականությունը, ինչը գործնականում նշանակում է դոմենային կամ մասնավոր ցանց, կամ սարք, որի քաղաքականությունը եկել է կառավարման միջոցով։ Հեռացրեք դրանցից ցանկացածը, և գործարկիչը կաշխատի։

Սա ավելի նեղ փորձարկում է, քան VPN-ի հանրային ելքի հասցեի համեմատումը, և շատ ավելի նեղ, քան SSID-ին վստահելը։ Կորպորատիվ անունը կրկնող մուտքի կետն ինքնին չի բավարարում վերջածանցի և պրոֆիլի համեմատությունները։ Դա նաև նշանակում է, որ գործառույթը ոչինչ չի ասում ցանցի անվտանգության մասին, այլ ասում է՝ արդյոք այս սարքը կարծում է, որ արդեն տանն է։

Կարդացեք ընթացիկ վիճակը՝ նախքան պրոֆիլը փոխելը

Սկսեք նրանից, ինչ Windows-ը հիմա կարծում է։ Միացման պրոֆիլի cmdlet-ը հաղորդում է ցանցի անունը, ինտերֆեյսը և Windows-ի նշանակած կատեգորիան, որը վերը նշված երրորդ համեմատությունն է, ապա կարդացեք VPN-ի պրոֆիլը և գտեք վստահելի վերջածանցների ցանկը՝ օգտագործելով հատկությունների ամբողջական dump՝ հատկությունների անունները գուշակելու փոխարեն։

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Եթե այդ dump-ը ձեր կառուցվածքում չի ցուցադրում վստահելի վերջածանցը, վերադարձեք պրոֆիլի XML-ին, որն հեղինակավոր պատճենն է, երբ հատկությունների մակերեսը տարբերվում է տարբերակների միջև։ Կարդացեք XML-ը կառավարման քաղաքականությունից կամ բոլոր օգտատերերի պրոֆիլների պահոցից, և համեմատեք նրա վերջածանցների գրառումները վերևում նշված ադապտերի վերջածանցի հետ։ Գրանցեք երկու արժեքները՝ նախքան դրանցից որևէ մեկին դիպչելը։

Փորձարկեք սահմանը երկու ուղղությամբ

Փորձարկեք նախատեսված կորպորատիվ միացման վրա և ևս մեկ հաստատված ցանցում, և գրեք՝ արդյոք թունելը բարձրացավ։ Այնուհետև փորձարկեք նույն սարքը ցանցից դուրս գալուց հետո։ Տանը գործարկվող և գրասենյակում ճնշվող նոթբուքը վարվում է ինչպես նախագծված է, մինչդեռ ոչ մի տեղ չգործարկվողը այլ խափանում ունի։ Ստուգեք, թե արդյոք թունելի հետևի ռեսուրսները հասանելի են գործարկման դեպքում, քանի որ մեկնարկած թունելը աշխատող ուղու ապացույց չէ։

Մի ավելացրեք լայն վերջածանց միայն այն բանի համար, որ ծանուցումը անհետանա։ Շատ ցանցերում հանդիպող վերջածանցը սովորեցնում է հաճախորդին ճնշել թունելը գրեթե ամենուր, և դրան հետևող աջակցության բեռը ավելի վատ է, քան ծանուցումը։ Փոխեք չափանիշները պրոֆիլի սեփականատիրոջ միջոցով, որը կառավարվող պարկում MDM ադմինիստրատորն է, այլ ոչ թե նոթբուքի մոտ նստած մարդը։

Պահեք երկու փորձնական ցանցերը գրառման մեջ՝ արդյունքի հետ միասին։ Սահմանը, որը երբեք չի փորձարկվել, միայն պնդում է։

Առանձնացրեք ճնշումը արգելափակումից

Չմեկնարկած թունելը արգելափակված միացում չէ։ Վստահելի ցանցի հայտնաբերումը կառավարում է ավտոմատ գործարկումը, մինչդեռ երթևեկության զտումը և kill-switch-ի վարքը առանձին քաղաքականության կարգավորումներ են՝ իրենց խափանման եղանակներով։ Վստահելի ցանցում գտնվող սարքը կարող է օրինականորեն երթևեկություն ուղարկել թունելից դուրս, և դա արտահոսք անվանելը՝ առանց քաղաքականությունը կարդալու, երկու նախագիծ է շփոթում։ Ստուգեք պրոֆիլի երթևեկության կանոնները՝ նախքան հայտնաբերմանը արտահոսքի համար մեղադրելը։

Նույն տարբերությունը բացատրում է հակառակ բողոքը։ Օգտատերերը, ովքեր հայտնում են, որ VPN-ը պատահաբար կանգնել է, սովորաբար նկարագրում են չափանիշները բավարարած ցանցի փոփոխություն, այլ ոչ թե ծառայության խափանում։ Համընկած վերջածանցը և ցանցի կատեգորիան այն ապացույցներն են, որ պետք է հավաքել, և երկուսն էլ երևում են վերևի արտածման մեջ։

Հավաքեք այդ ապացույցները՝ նախքան քաղաքականությունը փոխելը։ Սիմպտոմը թաքցնող անջատիչը թաքցնում է նաև պատճառը։

Գրանցեք, ինչի վրա էր հիմնված որոշումը

Գրեք համընկած վերջածանցը, միացման պրոֆիլի անունը և ցանցի կատեգորիան յուրաքանչյուր վայրի տեղակայման նշումներում։ Երբ թունելը չի բարձրանում, այդ գրառումը առեղծվածը դարձնում է համեմատություն՝ կա՛մ երեք արժեքներից մեկը փոխվել է, կա՛մ քաղաքականությունը։ Այն նաև հաջորդ ինժեներին հնարավորություն է տալիս հաստատել նախագիծը՝ տոմսը փակելու համար հայտնաբերումն անջատելու փոխարեն։

Վերանայեք վերջածանցների ցանկը, երբ վայրը վերանվանվում է կամ դոմենը միավորվում է, քանի որ հնացած գրառումը շարունակում է լուռ ճնշել թունելը։ Microsoft-ի վստահելի ցանցի հայտնաբերման տեղեկանքը թվարկում է պրոֆիլի տարրերը և տեղակայման նախապայմանները, և հենց այդ փաստաթուղթն է, որ մեջբերվում է, երբ ինչ-որ մեկն առաջարկում է լայնացնել ցանկը։