მოწყობილობის გვირაბი თუ მომხმარებლის გვირაბი Windows Always On VPN-ში?

ნოუთბუქი, რომელსაც შესვლის ეკრანიდან მართვის სერვერთან მისვლა სჭირდება, და ნოუთბუქი, რომელსაც მომხმარებლის ავთენტიფიკაციის შემდეგ ფაილების გაზიარებებთან მისვლა სჭირდება, ორი განსხვავებული პრობლემაა. Windows მათ ორი განსხვავებული გვირაბით წყვეტს და განსხვავება ის არ არის, რომელი ჩნდება პროფილების სიაში. მოწყობილობის გვირაბი მანქანის სახით მუშაობს, სანამ ვინმე შევა. მომხმარებლის გვირაბი პიროვნების სახით მუშაობს, მას შემდეგ რაც პლატფორმას ექნება იდენტობა სამუშაოდ. არჩევანი მათ შორის იწყება იმ მომენტიდან, როცა ტრაფიკი უნდა გაიაროს და არა იმ რესურსებიდან, რომლებთანაც უნდა მივიდეს.

ორი იდენტობა, ორი მომენტი

მოწყობილობის გვირაბი მანქანის კონტექსტში მყარდება, ამიტომ შეუძლია გადაიტანოს მომხმარებლის ავთენტიფიკაციისთვის საჭირო ტრაფიკი ან მისცეს მართვის აგენტებს შესვლამდე მოხსენების საშუალება. მომხმარებლის გვირაბი მომხმარებლის კონტექსტში მყარდება, შესვლის შემდეგ, მომხმარებლის სერტიფიკატებით და იმ პოლიტიკით, რომელიც ამ ანგარიშზე მოქმედებს.

დროის ეს სხვაობა მთელი დიზაინია. დანარჩენი ყველაფერი მისგან გამომდინარეობს, მათ შორის რომელი ავთენტიფიკაციის მეთოდებია ხელმისაწვდომი და რომელ რესურსებს აქვს აზრი.

თუ მოთხოვნა შესული პირის მიერ გამოყენებული ბიზნეს აპლიკაციაა, მომხმარებლის გვირაბი პასუხობს. თუ მოთხოვნა შესვლის ეკრანიდან ხელმისაწვდომი დომენის კონტროლერი, სერტიფიკატის ორგანო ან მართვის სერვისია, მხოლოდ მოწყობილობის გვირაბია საკმარისად ადრე.

სატელეფონო წიგნი განსხვავება არ არის

მშობლიური პროფილის ყველა მომხმარებლის სატელეფონო წიგნში შენახვა მოწყობილობის გვირაბს არ ქმნის. პროფილი ხელმისაწვდომი ხდება მანქანის ყველა მომხმარებლისთვის, რაც შენახვის არეალის საკითხია, და ის მაინც მომხმარებლის კონტექსტში უკავშირდება.

ნამდვილი მოწყობილობის გვირაბი სწორედ ასე კონფიგურირდება, იმ პლატფორმის, პროტოკოლისა და სერტიფიკატის მოთხოვნებით, რომლებსაც Microsoft ამისთვის ადასტურებს. ეს მოთხოვნები მოიცავს მის მხარდამჭერ გამოცემას, დომენზე მიერთებულ მოწყობილობას, IKEv2-ს და მანქანის სერტიფიკატით ავთენტიფიკაციას. device სახელის პროფილი, რომელიც მომხმარებლის გვირაბიდან არის კოპირებული და გადარქმეული, ამათგან არც ერთს არ აკმაყოფილებს.

Microsoft-ის დოკუმენტაცია მოწყობილობის გვირაბზე პროფილის ფორმის საცნობარო წყაროა და ღირს მისი წაკითხვა სანამ ჩათვლით, რომ მომუშავე მომხმარებლის პროფილი ხელახლა გამოდგება.

შეინარჩუნეთ ყოველი გზა ვიწრო

მოწყობილობის გვირაბმა მხოლოდ იმას უნდა მიაღწიოს, რაც მანქანას შესვლამდე სჭირდება: კატალოგი, სერტიფიკატის ორგანო, მართვის საბოლოო წერტილი და DNS ჩანაწერები, რომლებიც მათ ხსნიან. მისი მარშრუტები და ბანდვალის წესები უნდა ასახავდეს ამ მოკლე სიას და არა მთელ კორპორატიულ დიაპაზონს.

მომხმარებლის გვირაბი პიროვნების წვდომას გადაიტანს და შეიძლება შეიზღუდოს ჯგუფის, აპლიკაციის ან დანიშნულების მიხედვით, როგორც განლაგება მოითხოვს. ორი არეალის შერევა იმის გზაა, რომ შესვლამდელი გვირაბი იღებს ფაილების გაზიარებაზე წვდომას, რომელიც არც ერთ მანქანურ ანგარიშს არ უნდა ჰქონდეს.

ორივე გვირაბი შეიძლება ერთად განლაგდეს და უმეტეს Always On დიზაინში ასეც ხდება. მოწყობილობის გვირაბი პირველი ადის და ვიწრო რჩება. მომხმარებლის გვირაბი შესვლისას ადის და სამუშაო ტრაფიკს გადაიტანს. თუ მხოლოდ ერთს განათავსებთ, გადაწყვიტეთ, რომელ უკმარისობას გაუძლებთ. ქსელის გარეშე შესვლის ეკრანი და მართვის ტრაფიკის მატარებელი მომხმარებლის გვირაბი ორივე ცუდია, მაგრამ ჩვეულებრივ თქვენს გარემოში მხოლოდ ერთი მათგანია მისაღები.

შეამოწმეთ ეტაპი და არა ბრაუზერი

წარმატებული ბრაუზერის მოთხოვნა შესვლის შემდეგ ადასტურებს მომხმარებლის გვირაბს და არაფერს ამბობს მოწყობილობის გვირაბზე. ეტაპები ცალ-ცალკე შეამოწმეთ: ცივი გაშვებიდან შესვლის ეკრანამდე, თავად შესვლა, მომხმარებლის კავშირი და აღდგენა ძილის ან ქსელის ცვლილების შემდეგ.

შესვლის ეკრანზე შემოწმება არის ის, მიაღწევს თუ არა მანქანა მართვის საბოლოო წერტილს შესული მომხმარებლის გარეშე. ეს არის ერთადერთი მომენტი, როცა მოწყობილობის გვირაბი მარტო არსებობს, და ეს არის ის ეტაპი, რომელსაც ხალხი გამოტოვებს, რადგან მისი შემოწმება გადატვირთვას მოითხოვს.

შესვლის შემდეგ ცალკე შეამოწმეთ მომხმარებლის გვირაბი, მათ შორის ის შემთხვევა, როცა მოწყობილობის გვირაბი მუშაობს, მაგრამ მომხმარებლის გვირაბი ჩავარდა. ორი გვირაბი ორი მდგომარეობით ოთხ კომბინაციას იძლევა და მათგან მხოლოდ ერთი გამოიყურება ჯანსაღად.

როცა ჩავარდება, ჯერ გვირაბს დაარქვით სახელი

მანქანის სერტიფიკატის განახლება და მომხმარებლის ანგარიშის აღდგენა სხვადასხვა ამოცანაა სხვადასხვა მფლობელით. მოწყობილობის გვირაბი, რომელიც სერტიფიკატის ვადის გასვლის შემდეგ ჩავარდება, არ გამოსწორდება მომხმარებლის სერტიფიკატების განულებით, და მომხმარებლის გვირაბი, რომელიც პაროლის შეცვლის შემდეგ ჩავარდება, არ გამოსწორდება მანქანის სერტიფიკატის ხელახალი გაცემით.

ჩაწერეთ, რომელი გვირაბი იყო აქტიური, რომელი იდენტობა გამოიყენა და რომელი ეტაპი ჩავარდა, შემდეგ შეადარეთ ეს გამოყენებული გამოცემისა და მართვის გარემოს დოკუმენტირებულ მოთხოვნებს. ძველი ზოგადი VPN ოსტატის კოპირება იმის გზაა, რომ განლაგებები მთავრდება მოწყობილობის გვირაბით, რომელიც მხოლოდ ადმინისტრატორებისთვის მუშაობს.

სამუშაოს რიგი: დაასახელეთ მომენტი, როცა ტრაფიკი უნდა გაიაროს, აირჩიეთ იმ მომენტში არსებული გვირაბი, შეავიწროვეთ მისი მარშრუტები, ცალ-ცალკე შეამოწმეთ სასიცოცხლო ციკლის ყოველი ეტაპი და ცალ-ცალკე შეინახეთ ორი იდენტობის აღდგენის პროცედურები.