Mengapa adaptor VPN selalu berakhir di profil kerja

Sambungkan terowongan perusahaan dan laptop diam-diam berubah sifat. Berbagi file berhenti, penelusuran berdasarkan nama gagal, aplikasi yang tadinya mendengarkan berhenti mendengarkan, dan Pengaturan menampilkan koneksi sebagai Kerja atau Tidak Dikenal. Ada tiga cara mengunci klasifikasi itu, dan pilihan di antaranya bergantung pada apakah perangkat dikelola, apakah label terus kembali, dan apakah ada sesuatu yang benar-benar membutuhkan penemuan pada adaptor itu.

Apa yang sebenarnya dikendalikan label

Windows mengelompokkan setiap jaringan ke dalam kategori dan memilih profil firewall darinya. Profil Publik menolak berbagi masuk, penemuan, serta port file dan printer sebelum aturan apa pun yang Anda tambahkan dipertimbangkan, sedangkan Privat mengizinkan lebih banyak. Aplikasi yang memeriksa kategori sebelum mengekspos layanan melihat nilai yang sama.

Ini pilihan kebijakan, bukan keputusan perutean. Sebuah alamat bisa sepenuhnya terjangkau dan tetap ditolak karena profil yang berlaku tidak memuat aturan yang cocok, dan tidak ada perbaikan rute yang mengubahnya. Dua pertanyaan berbeda, dua alat berbeda. Mencampur keduanya adalah alasan paling umum sebuah perbaikan tampak berhasil lalu berhenti.

Kategori disimpan per jaringan, dan jaringan diidentifikasi oleh tanda tangan. Pada LAN biasa tanda tangan itu mencakup alamat perangkat keras gateway default dan sufiks DNS koneksi, dan adaptor VPN biasanya tidak memiliki keduanya. Tanda tangan yang lemah berarti terowongan yang sama bisa tampak sebagai jaringan baru setelah pembaruan klien.

Itulah sebabnya label tampak berubah sendiri. Windows tidak sedang berubah-ubah; ia gagal mengenali terowongan sebagai jaringan yang diklasifikasikannya pekan lalu.

Tiga kondisi yang menentukan pendekatan

Kondisi pertama adalah kepemilikan. Pada laptop yang dikelola, pengaturannya sering terkunci, dan perubahan lokal akan ditimpa pada penyegaran kebijakan berikutnya. Melawannya hanya membuang satu sore; kebijakan adalah saluran yang didukung dan satu-satunya yang bertahan.

Kondisi kedua adalah pengulangan. Jika label sudah kembali lebih dari sekali, nilai per jaringan sedang dibangun ulang dari tanda tangan yang berubah, dan mengeditnya lagi tidak akan bertahan. Nilai kebijakan berada di cabang terpisah yang mengalahkan nilai per pengguna yang dibangun ulang Windows setiap kali adaptor tersambung lagi.

Kondisi ketiga adalah kebutuhan. Sebagian lingkungan memang memerlukan resolusi nama dan penemuan melalui terowongan, dan itu menginginkan aturan firewall sempit untuk alamat tertentu daripada seluruh adaptor dipindahkan ke Privat. Mengubah kategori agar satu layanan berfungsi adalah cara terowongan akhirnya mengekspos lebih dari yang dimaksud.

Jawab ketiga kondisi itu dan pilihannya menjadi jelas. Dua yang mengarah ke kebijakan berarti kebijakan, dan satu yang mengarah ke uji sekali jalan berarti perubahan lokal yang berniat Anda buang.

Kunci dulu, lalu baca profil mana yang berlaku

Kebijakan Keamanan Lokal menampilkan pengaturan itu di Kebijakan Daftar Jaringan. Buka secpol.msc, perluas simpul itu, buka entri untuk jaringan terowongan, atur jenis lokasi ke Publik, dan atur izin pengguna agar lokasi tidak dapat diubah. Pengaturan itu masuk ke cabang Kebijakan pada pohon yang sama, karena itulah ia mengalahkan nilai per pengguna yang ditulis ulang oleh penyambungan ulang.

Publik biasanya tepat untuk adaptor VPN, karena secara default memblokir berbagi masuk dan penemuan. Itu pilihan konservatif untuk terowongan yang bisa mendarat di segmen tidak tepercaya, dan nanti bisa dilonggarkan dengan aturan khusus alih-alih mengubah kategori. Memperluas kategori untuk memperbaiki satu layanan adalah tukar yang tidak mudah dibalik. Aturan bisa dihapus dalam hitungan detik.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Perintah pertama melaporkan kategori yang berlaku dan bukan yang ada di dialog, dan nilai itulah yang menentukan perilaku firewall. Perintah kedua memastikan profil yang diterapkan aktif dan mana yang benar-benar Anda andalkan.

Perhatikan apa yang tidak dibuktikan pasangan perintah itu. Tidak satu pun menunjukkan apakah aturan masuk tertentu ada, jadi layanan yang masih tidak menjawab perlu pemeriksaan aturan, bukan perubahan kategori lagi.

Ketika gejalanya bukan kategori

Indikator jaringan bisa tertinggal dari koneksi, dan versi Windows yang lebih lama memiliki cacat terdokumentasi ketika VPN terowongan paksa tampil sebagai Terbatas sementara lalu lintas mengalir dan aplikasi terpaket menolak memakainya. Indikatornya salah; terowongannya berfungsi.

Jadi ujilah hal yang benar-benar penting bagi pengguna, bukan ikonnya. Capai layanan lewat alamat, lalu lewat nama, lalu lewat aplikasi. Setiap langkah memisahkan perutean, resolusi, dan kebijakan aplikasi, dan kategori baru masuk pada langkah firewall.

Jika kategorinya benar dan layanan tetap gagal, periksa cakupan aturan. Aturan yang ditulis untuk profil Privat berhenti cocok saat adaptor menjadi Publik, dan itu kerusakan yang berbeda dari aturan yang tidak pernah dibuat.

Catat kategori yang dimaksud, apakah ditegakkan kebijakan, dan alamat yang membutuhkan pengecualian. Catatan itu menjawab laporan berikutnya tentang berbagi yang menghilang dengan fakta tentang profil dan cakupan, bukan teori lain tentang terowongan.

Keputusannya kecil dan akibatnya tidak. Kategori adalah pemilih firewall, dan memperlakukannya sebagai kosmetik adalah cara layanan yang berfungsi menjadi teka-teki.