Windows VPN պրոֆիլի շրջանակը՝ ընթացիկ օգտվող, թե՞ բոլոր օգտվողները
Շրջանակը որոշում է, թե որտեղ է պահվում Windows-ի բնիկ VPN պրոֆիլը և ով կարող է տեսնել այն։ Այն կապը չի դարձնում սարքի թունել և չի կիսում հավատարմագրերը։
Դուք հրաման եք գործարկում VPN պրոֆիլի վրա, այն սխալ չի վերադարձնում, և օգտվողի սկսած կապը վարվում է ճիշտ ինչպես առաջ։ Ոչինչ կոտրված չէ։ Windows-ը բնիկ VPN պրոֆիլները պահում է երկու պահոցում, և դուք խմբագրել եք այն, որը գործի մեջ չէ։ Նույն ցուցադրվող անունը կարող է գոյություն ունենալ երկուսում էլ, և դրա համար է, որ սցենարը կարծես հաջողվում է, մինչ օգտվողի կապը անտեսում է ձեր արած ամեն փոփոխություն։
Լուծումը ավելի լավ սցենար չէ՝ լուծումը շրջանակը անվանելն է նախքան պրոֆիլն անվանելը։
Ախտանիշը և երկու պահոցները
Windows-ը բնիկ VPN պրոֆիլները պահում է յուրաքանչյուր օգտվողի հեռախոսային գրքում և մեքենայի մակարդակով բոլոր օգտվողների գրքում։ Get-VpnConnection-ը կարդում է ընթացիկ օգտվողի պահոցը, իսկ Get-VpnConnection -AllUserConnection-ը՝ մեքենայինը։
-AllUserConnection-ով ստեղծված պրոֆիլը երևում է մեքենայի յուրաքանչյուր հաշվի համար և ստեղծելու կամ հեռացնելու համար պահանջում է բարձրացված նստաշրջան։ Առանց դրա ստեղծված պրոֆիլը պատկանում է հրամանը գործարկած հաշվին, և մուտք գործող մեկ այլ օգտվող ընդհանրապես ոչինչ չի տեսնում։ Երկուսն էլ կարող են կրել նույն անունը, և ոչ մեկը ձեզ չի զգուշացնում, որ մյուսը գոյություն ունի։ Դրա համար է, որ ախտանիշը նման է լուռ ձախողման, այլ ոչ սխալի հաղորդագրության։
Ինչ է իրականում որոշում շրջանակը
Շրջանակը պատասխանում է երկու հարցի և հրաժարվում է պատասխանել երրորդին՝
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Մարդիկ սխալվում են հենց վերջին երկու տողերում։ Բոլոր օգտվողների պրոֆիլը մեքենայի շրջանակով պահոց է, ոչ թե մեքենայի ինքնություն, և այն ինքնին կապը հասանելի չի դարձնում նախքան որևէ մեկի մուտք գործելը։ Windows Always On սարքի թունելը առանձին կոնֆիգուրացիա է՝ իր սեփական վկայականի և պրոֆիլի պահանջներով։ Շրջանակը վերաբերում է նրան, թե ով կարող է տեսնել պրոֆիլը, ոչ թե նրան, թե ինչ է մեքենան։
Տեսանելիությունը նույնականացում չէ
Բոլոր օգտվողների պրոֆիլը դեռևս պահանջում է աջակցվող ինքնության և հավատարմագրերի կազմակերպում։ Պրոֆիլը յուրաքանչյուր հաշվի համար տեսանելի դարձնելը յուրաքանչյուր հաշիվ չի դարձնում նույն նույնականացված օգտվողը, և այն չի միավորում հավատարմագրերը։
Եթե դիզայնը պահանջում է, որ թունելը բարձրացված լինի մինչև մուտքը, պատասխանը սարքի թունելն է, այլ ոչ ավելի լայն պրոֆիլի շրջանակ։ Եթե դիզայնը պահանջում է, որ յուրաքանչյուր մարդ ներկայացնի իր սեփական վկայականը, ապա յուրաքանչյուր օգտվողի պրոֆիլն ավելի լավ է համապատասխանում այդ մոդելին, քանի որ մեքենայի շրջանակով պրոֆիլը չի կարող ներկայացնել հավատարմագիր, որը պատկանում է ուրիշին։
Տեղակայումը և քաղաքականության սեփականությունը
Կառավարվող մեքենաներում EMM-ը կամ կոնֆիգուրացիայի պրոֆիլը կարող է վերստեղծել պահված վիճակը ձեր փոփոխությունից հետո։
Սա սխալ չէ ձեր սցենարում՝ դրանք երկու սեփականատերեր են, որոնք գրում են նույն պահոցում։ Համաձայնեցրեք շրջանակը նրա հետ, ով տիրապետում է քաղաքականությանը, և նախընտրեք փոխել քաղաքականությունը, քան ձեր հրամանը ժամանակացույցով կրկին գործարկելը։ Քաղաքականության հետ մրցող տեղային ուղղումը ստեղծում է մեքենա, որտեղ պրոֆիլը ճիշտ է երևում մինչև հաջորդ համաժամեցումը։
Ինչ գրանցել, երբ այն կոտրվում է
Երեք բան գրանցեք միասին՝ պրոֆիլի անունը, ձեր թիրախավորած շրջանակը և կապի իրական սխալը։
Մյուս պահոցի պրոֆիլի վրա կիրառված երթուղին կամ վկայականը չի ուղղի այն, ինչը սկսում է օգտվողը, և սխալի տեքստը կշարունակի մատնանշել կապը, այլ ոչ ձեր խմբագրումը։ Հաստատված փոփոխությունից հետո նորից միացեք նախատեսված մուտքի կետով և ստուգեք ինչպես կիրառված երթուղավորումը, այնպես էլ պահված կարգավորումները։ Պրոֆիլների պահոցը պատասխանում է, թե ինչ է հասանելի, մինչ ակտիվ կապը պատասխանում է, թե սարքը հիմա ինչ է անում։
Microsoft-ի Add-VpnConnection փաստաթղթերը թվարկում են շրջանակի անջատիչը այն պարամետրերի կողքին, որոնք այն փոխում է, ինչը օգտակար հիշեցում է, որ շրջանակը ստեղծման պահին կայացված որոշում է, այլ ոչ թե կարգավորում, որը հետո փոխում եք։