Hvers vegna VPN-tengi endar alltaf í vinnusniðinu

Tengdu fyrirtækjagöngin og fartölvan breytir hljóðlega um eðli. Skráadeiling stöðvast, nafnavafning mistekst, forrit sem áður hlustaði hættir að hlusta og Stillingar sýna tenginguna sem Vinna eða Óþekkt. Það eru þrjár leiðir til að festa þá flokkun, og valið milli þeirra fer eftir því hvort tækið er stýrt, hvort merkið heldur áfram að hverfa og hvort eitthvað þarf í raun uppgötvun á því tengi.

Hvað merkið stýrir í raun

Windows flokkar hvert net í flokk og velur eldveggjasnið út frá honum. Almenna sniðið hafnar inntakadeilingu, uppgötvun og skráar- og prentaraportum áður en nokkur regla sem þú bætir við er skoðuð, en Einkasnið leyfir meira. Forrit sem kanna flokkinn áður en þau bjóða þjónustu sjá sama gildið.

Þetta er stefnuval, ekki ákvörðun um leiðsögn. Vistfang getur verið fullkomlega aðgengilegt og samt hafnað vegna þess að gildandi snið inniheldur enga samsvarandi reglu, og engin leiðsagnaviðgerð breytir því. Tvær ólíkar spurningar, tvö ólík verkfæri. Að blanda þeim er algengasta ástæðan fyrir því að lausn virðist virka og hættir svo.

Flokkurinn er geymdur fyrir hvert net, og netið er auðkennt með undirskrift. Á venjulegu staðarneti felur sú undirskrift í sér vistfang sjálfgefna hliðsins og DNS-viðskeyti tengingarinnar, og VPN-tengi vantar venjulega hvort tveggja. Veik undirskrift þýðir að sama göngin geta litið út sem nýtt net eftir uppfærslu biðlara.

Þess vegna virðist merkið breytast af sjálfu sér. Windows er ekki duttlungasamt; það tekst ekki að þekkja göngin sem það net sem það flokkaði í síðustu viku.

Þrjú skilyrði sem ráða aðferðinni

Fyrsta skilyrðið er eignarhald. Á stýrðri fartölvu er stillingin oft læst, og staðbundin breyting verður yfirskrifuð við næstu stefnuuppfærslu. Að berjast gegn því kostar síðdegi; stefnan er studdi farvegurinn og sá eini sem heldur.

Annað skilyrðið er endurtekning. Ef merkið hefur hverfið oftar en einu sinni er gildið fyrir hvert net endurbyggt úr undirskrift sem breyttist, og að breyta því aftur mun ekki endast. Stefngildi búa í aðskilinni grein sem gengur framar gildunum fyrir hvern notanda sem Windows byggir upp í hvert sinn sem tengið tengist aftur.

Þriðja skilyrðið er þörfin. Sum umhverfi krefjast sannarlega nafnaupplausnar og uppgötvunar gegnum göngin, og þau vilja þröngar eldveggsreglur fyrir tiltekin vistföng í stað þess að flytja allt tengi yfir í Einka. Að snúa flokknum við til að fá eina þjónustu til að virka er hvernig göng enda með að afhjúpa meira en ætlað var.

Svaraðu skilyrðunum þremur og valið gerist af sjálfu sér. Tvö sem benda á stefnu þýða stefnu, og eitt sem bendir á einskiptis próf þýðir staðbundna breytingu sem þú ætlar að henda.

Festu það og lestu síðan hvaða snið er í gildi

Staðbundin öryggisstefna sýnir stillinguna undir Stefnum fyrir netlistann. Opnaðu secpol.msc, víkkaðu þann hnút, opnaðu færsluna fyrir net gagnanna, stilltu tegund staðsetningar á Almenn og stilltu notendaleyfið þannig að ekki sé hægt að breyta staðsetningunni. Þær stillingar lenda í greininni Stefnum í sama tré, og þess vegna ganga þær framar gildunum fyrir hvern notanda sem endurtenging skrifar yfir.

Almennt er venjulega rétt fyrir VPN-tengi, því það blokkar inntakadeilingu og uppgötvun sjálfgefið. Það er varfærna valið fyrir göng sem geta lent á ótraustum hluta, og hægt er að slaka á því síðar með tilteknum reglum í stað flokksbreytingar. Að víkka flokkinn til að laga eina þjónustu er skipti sem ekki er auðvelt að afturkalla. Reglu er eytt á sekúndum.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Fyrsta skipunin greinir frá gildandi flokki en ekki þeim í glugganum, og það er gildið sem ræður hegðun eldveggsins. Sú seinni staðfestir að sniðið sem er beitt sé virkt og hverju þú treystir í raun.

Taktu eftir því hvað parið sannar ekki. Hvorki skipunin sýnir hvort tiltekin inntaksregla sé til, svo þjónusta sem svarar enn ekki þarf regluskýrslu í stað annarrar flokksbreytingar.

Þegar einkennið er ekki flokkurinn

Netvísir getur dregist aftur úr tengingunni, og eldri Windows-útgáfur höfðu skráða villu þar sem þvinguð göngu-VPN birtist sem Takmörkuð á meðan umferð flæddi og pökkuð forrit neituðu að nota hana. Vísirinn hafði rangt fyrir sér; göngin virkuðu.

Prófaðu því það sem notandanum er í raun annt um í stað táknmyndarinnar. Náðu í þjónustuna eftir vistfangi, svo eftir nafni og svo í gegnum forritið. Hvert skref aðskilur leiðsögn, upplausn og forritastefnu, og flokkurinn kemur aðeins inn á eldveggsskrefinu.

Ef flokkurinn er réttur og þjónustan mistekst samt, athugaðu umfang reglnanna. Regla skrifuð fyrir Einkasniðið hættir að passa um leið og tengið er Almennt, og það er önnur villa en regla sem var aldrei búin til.

Skráðu fyrirhugaðan flokk, hvort hann er þvingaður með stefnu og vistföngin sem þurfa undantekningar. Sú athugasemd svarar næstu tilkynningu um hverfandi deilingar með staðreynd um snið og umfang í stað annarrar kenningar um göngin.

Ákvörðunin er lítil og afleiðingarnar ekki. Flokkur er eldveggsval, og að líta á hann sem skraut er hvernig virk þjónusta verður að ráðgátu.