Hvers vegna Always On VPN hættir að ræsast á skrifstofunetinu

Fartölvan tengist Wi-Fi skrifstofunnar og Always On-prófíllinn sem tengdist heiman frá helst niðri. Ekkert í atburðaskránni kallar það bilun, því frá sjónarhóli biðlarans er netið traust og göngin óþörf. Skynjun trausts nets er eiginleikinn sem tekur þá ákvörðun, og hún ber saman tiltekin gildi í stað þess að þekkja kunnugt SSID. Þegar ákvörðunin er röng þarftu að sjá hvaða samanburður stóðst.

Hvað kveikjan ber í raun saman

Þrír hlutir verða að stemma áður en biðlarinn telur net traust. Í fyrsta lagi verður tengitengda DNS-viðskeytið sem Windows skráir fyrir líkamlega millistykkið að koma fram á viðskeytalistanum í prófílnum. Í öðru lagi verður tengiprófíllinn sem Windows heldur fyrir það net að vera sá sem stefnan væntir, því samanburðurinn er við þann prófíl en ekki við nafn sem notandi sló inn í þráðlausan glugga. Í þriðja lagi verður netið að vera flokkað eins og stefnan krefst, sem í reynd þýðir léns- eða einkanet, eða tæki sem stefna þess barst í gegnum stjórnun. Fjarlægðu hvaða eitt sem er og kveikjan virkjast.

Þetta er þrengra próf en að bera saman opinbert útgangsfang VPN-sins og mun þrengra en að treysta SSID. Aðgangspunktur sem bergmálar fyrirtækisnafnið uppfyllir ekki einn og sér viðskeyta- og prófílsamanburðinn. Það þýðir líka að eiginleikinn segir ekkert um hvort net er öruggt; hann segir hvort þetta tæki telji sig þegar heima.

Lestu núverandi stöðu áður en þú breytir prófílnum

Byrjaðu á því sem Windows telur núna. Cmdlet tengiprófílsins greinir frá netnafni, viðmótinu og flokknum sem Windows úthlutaði, sem er þriðji samanburðurinn hér að ofan. Lestu síðan VPN-prófílinn og finndu listann yfir traust viðskeyti, með fullri eigindadælu í stað þess að giska á heiti eiginda:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Ef sú dæla sýnir ekki trausta viðskeytið í þinni útgáfu skaltu falla aftur á XML prófílsins, sem er hið opinbera eintak þegar eigindayfirborðið er mismunandi milli útgáfa. Lestu XML-ið úr stjórnunarstefnunni eða úr prófílsgeymslu allra notenda, og berðu saman viðskeytis-færslur þess við millistykkið sem tilkynnt var hér að ofan. Skráðu bæði gildin áður en þú snertir annað þeirra.

Prófaðu mörkin í báðar áttir

Prófaðu á fyrirhuguðu fyrirtækjatengingu og á einu öðru samþykktu neti, og skrifaðu niður hvort göngin komu upp. Prófaðu síðan sama tæki eftir að hafa yfirgefið netið. Fartölva sem ræsist heima og bælist á skrifstofunni hagar sér eins og hönnuð var, en sú sem ræsist hvergi hefur aðra bilun. Athugaðu að auðlindir handan ganganna séu aðgengilegar þegar ræsing á sér stað, því ræst göng eru ekki sönnun um starfandi slóð.

Bættu ekki við breiðu viðskeyti bara til að láta tilkynningu hverfa. Viðskeyti sem kemur fram á mörgum netum kennir biðlaranum að bæla göngin nánast alls staðar, og stuðningsálagið sem fylgir er verra en tilkynningin. Breyttu skilyrðunum í gegnum eiganda prófílsins, sem í stýrðum flota er MDM-stjórnandinn en ekki manneskjan við fartölvuna.

Haltu báðum prófunarnetunum í skránni ásamt niðurstöðunni. Mörk sem aldrei voru prófuð eru bara fullyrðing.

Aðgreindu bælingu frá blokkun

Göng sem voru ekki ræst eru ekki blokkuð tenging. Skynjun trausts nets stýrir sjálfvirkri ræsingu, á meðan umferðarsíun og hegðun kill-switch eru aðskildar stefnustillingar með eigin bilunarmáta. Tæki á traustu neti má lögmætlega senda umferð utan ganganna, og að kalla það leka án þess að lesa stefnuna ruglar tveimur hönnunum saman. Athugaðu umferðarreglur prófílsins áður en þú kennir skynjuninni um leka.

Sama aðgreining útskýrir öfuga kvörtunina. Notendur sem tilkynna að VPN hafi stöðvast af handahófi lýsa yfirleitt netbreytingu sem uppfyllti skilyrðin, ekki þjónustubilun. Viðskeytið sem passar og netflokkurinn eru sönnunargögnin sem safna þarf, og bæði birtast í úttakinu hér að ofan.

Safnaðu þessum sönnunargögnum áður en þú breytir stefnu. Rofi sem felur einkennið felur líka orsökina.

Skráðu hvað ákvörðunin byggðist á

Skrifaðu viðskeytið sem passar, nafn tengiprófílsins og netflokkinn í uppsetningarpunkta hvers staðar. Þegar göngin koma ekki upp breytir sú skrá ráðgátu í samanburð: annaðhvort breyttist eitt af þremur gildum eða stefnan. Hún gefur næsta verkfræðingi líka leið til að staðfesta hönnunina í stað þess að slökkva á skynjuninni til að loka miðanum.

Farðu yfir viðskeytalistann þegar staður er endurnefndur eða léni sameinað, því úrelt færsla heldur áfram að bæla göngin hljóðlega. Handbók Microsoft um skynjun trausts nets telur upp prófílþættina og forsendur uppsetningar, og hún er skjalið sem vitna á í þegar einhver stingur upp á að víkka listann.