რატომ წყვეტს Always On VPN გააქტიურებას საოფისე ქსელში

ლეპტოპი უერთდება ოფისის Wi-Fi-ს და სახლიდან დაკავშირებული Always On პროფილი გამორთული რჩება. მოვლენების ჟურნალი ამას წარუმატებლობას არ უწოდებს, რადგან კლიენტის თვალსაზრისით ქსელი სანდოა და გვირაბი არ არის საჭირო. ამ გადაწყვეტილებას სანდო ქსელის ამოცნობის ფუნქცია იღებს და ის ადარებს კონკრეტულ მნიშვნელობებს, ნაცნობ SSID-ის ამოცნობის ნაცვლად. როცა გადაწყვეტილება მცდარია, უნდა ნახოთ, რომელი შედარება გაიარა.

რას ადარებს ტრიგერი სინამდვილეში

სამი რამ უნდა დაემთხვეს, სანამ კლიენტი ქსელს სანდოდ მიიჩნევს. პირველი, კავშირის სპეციფიკური DNS სუფიქსი, რომელსაც Windows ფიზიკური ადაპტერისთვის აფიქსირებს, უნდა იყოს პროფილის სუფიქსების სიაში. მეორე, კავშირის პროფილი, რომელსაც Windows ამ ქსელისთვის ინახავს, უნდა იყოს ის, რასაც პოლიტიკა ელოდება, რადგან შედარება ამ პროფილთან ხდება და არა უსადენო დიალოგში მომხმარებლის მიერ აკრეფილ სახელთან. მესამე, ქსელი უნდა დაიკლასიფიცირდეს ისე, როგორც პოლიტიკა მოითხოვს, რაც პრაქტიკაში ნიშნავს დომენურ ან კერძო ქსელს, ან მოწყობილობას, რომლის პოლიტიკა მართვის გზით მოვიდა. მოხსენით რომელიმე მათგანი და ტრიგერი ამუშავდება.

ეს უფრო ვიწრო ტესტია, ვიდრე VPN-ის საჯარო გასასვლელი მისამართის შედარება, და გაცილებით ვიწრო, ვიდრე SSID-ის ნდობა. წვდომის წერტილი, რომელიც კორპორატიულ სახელს იმეორებს, დამოუკიდებლად არ აკმაყოფილებს სუფიქსისა და პროფილის შედარებებს. ეს ასევე ნიშნავს, რომ ფუნქცია არაფერს ამბობს ქსელის უსაფრთხოებაზე; ის ამბობს, ფიქრობს თუ არა ეს მოწყობილობა, რომ უკვე სახლშია.

წაიკითხეთ მიმდინარე მდგომარეობა პროფილის შეცვლამდე

დაიწყეთ იმით, რასაც Windows ახლა ფიქრობს. კავშირის პროფილის cmdlet აცნობებს ქსელის სახელს, ინტერფეისს და Windows-ის მიერ მინიჭებულ კატეგორიას, რაც ზემოთ მოცემული მესამე შედარებაა. შემდეგ წაიკითხეთ VPN-ის პროფილი და მოძებნეთ სანდო სუფიქსების სია, თვისებების სახელების გამოცნობის ნაცვლად სრული თვისებების dump-ის გამოყენებით:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

თუ ეს dump თქვენს ვერსიაზე სანდო სუფიქსს არ აჩვენებს, დაუბრუნდით პროფილის XML-ს, რომელიც ავტორიტეტული ასლია, როცა თვისებების ზედაპირი ვერსიებს შორის განსხვავდება. წაიკითხეთ XML მართვის პოლიტიკიდან ან ყველა მომხმარებლის პროფილების საცავიდან და შეადარეთ მისი სუფიქსის ჩანაწერები ზემოთ მოხსენიებულ ადაპტერის სუფიქსს. ჩაწერეთ ორივე მნიშვნელობა, სანამ რომელიმეს შეეხებით.

შეამოწმეთ საზღვარი ორივე მიმართულებით

შეამოწმეთ განკუთვნილ კორპორატიულ მიერთებაზე და კიდევ ერთ დამტკიცებულ ქსელში და ჩაწერეთ, ამოვიდა თუ არა გვირაბი. შემდეგ შეამოწმეთ იგივე მოწყობილობა ქსელიდან გასვლის შემდეგ. ლეპტოპი, რომელიც სახლში აქტიურდება და ოფისში ითრგუნება, დაპროექტებულად იქცევა, ხოლო ის, რომელიც არსად არ აქტიურდება, სხვა ხარვეზს აქვს. შეამოწმეთ, ხელმისაწვდომია თუ არა გვირაბის მიღმა არსებული რესურსები აქტივაციისას, რადგან დაწყებული გვირაბი სამუშაო გზის მტკიცებულება არ არის.

ნუ დაამატებთ ფართო სუფიქსს მხოლოდ იმისთვის, რომ შეტყობინება გაქრეს. ბევრ ქსელში გავრცელებული სუფიქსი ასწავლის კლიენტს გვირაბის თრგუნვას თითქმის ყველგან და შემდგომი მხარდაჭერის დატვირთვა შეტყობინებაზე უარესია. შეცვალეთ კრიტერიუმები პროფილის მფლობელის მეშვეობით, რომელიც მართულ პარკში MDM ადმინისტრატორია და არა ლეპტოპთან მჯდომი ადამიანი.

შეინახეთ ორივე სატესტო ქსელი ჩანაწერში შედეგთან ერთად. საზღვარი, რომელიც არასდროს შემოწმებულა, მხოლოდ მტკიცებაა.

გამოყავით თრგუნვა დაბლოკვისგან

დაუწყებელი გვირაბი დაბლოკილი კავშირი არ არის. სანდო ქსელის ამოცნობა აკონტროლებს ავტომატურ ტრიგერს, ხოლო ტრაფიკის ფილტრაცია და kill-switch-ის ქცევა ცალკე პოლიტიკის პარამეტრებია საკუთარი ხარვეზის რეჟიმებით. სანდო ქსელში მყოფ მოწყობილობას ლეგიტიმურად შეუძლია გვირაბის გარეთ ტრაფიკის გაგზავნა და ამას გაჟონვის დარქმევა პოლიტიკის წაკითხვის გარეშე ორ დიზაინს ურევს. შეამოწმეთ პროფილის ტრაფიკის წესები, სანამ ამოცნობას გაჟონვაში დაადანაშაულებთ.

იგივე განსხვავება ხსნის საწინააღმდეგო საჩივარს. მომხმარებლები, რომლებიც აცხადებენ, რომ VPN შემთხვევით გაჩერდა, ჩვეულებრივ აღწერენ ქსელის ცვლილებას, რომელმაც კრიტერიუმები დააკმაყოფილა და არა სერვისის ხარვეზს. დამთხვეული სუფიქსი და ქსელის კატეგორია არის ის მტკიცებულებები, რომლებიც უნდა შეგროვდეს და ორივე ჩანს ზემოთ მოცემულ გამოსავალში.

შეაგროვეთ ეს მტკიცებულებები პოლიტიკის შეცვლამდე. გადამრთველი, რომელიც სიმპტომს მალავს, მიზეზსაც მალავს.

ჩაწერეთ, რას ეფუძნებოდა გადაწყვეტილება

ჩაწერეთ დამთხვეული სუფიქსი, კავშირის პროფილის სახელი და ქსელის კატეგორია თითოეული საიტის განლაგების შენიშვნებში. როცა გვირაბი არ ამოდის, ეს ჩანაწერი საიდუმლოს შედარებად აქცევს: ან სამი მნიშვნელობიდან ერთი შეიცვალა, ან პოლიტიკა. ის ასევე აძლევს შემდეგ ინჟინერს დიზაინის დადასტურების გზას ბილეთის დახურვისთვის ამოცნობის გამორთვის ნაცვლად.

გადახედეთ სუფიქსების სიას, როცა საიტი გადაირქმევა ან დომენი გაერთიანდება, რადგან მოძველებული ჩანაწერი კვლავ ჩუმად თრგუნავს გვირაბს. Microsoft-ის სანდო ქსელის ამოცნობის ცნობარი ჩამოთვლის პროფილის ელემენტებსა და განლაგების წინაპირობებს და სწორედ ეს დოკუმენტი უნდა იყოს ციტირებული, როცა ვინმე სიის გაფართოებას სთავაზობს.