რატომ ხვდება VPN ადაპტერი ყოველთვის სამუშაო პროფილში
Windows-ი firewall-ის პროფილს VPN ადაპტერის სუსტ ხელმოწერას უკავშირებს. დაამაგრეთ მდებარეობა პოლიტიკით და შემდეგ გადაამოწმეთ, რომელი პროფილი მოქმედებს სინამდვილეში.
დაუკავშირდით კორპორაციულ გვირაბს და ლეპტოპი ჩუმად იცვლის ხასიათს. ფაილების გაზიარება ჩერდება, სახელით დათვალიერება ვერ ხერხდება, აპლიკაცია, რომელიც ადრე უსმენდა, აღარ უსმენს, და პარამეტრები კავშირს აჩვენებს როგორც სამუშაო ან ამოუცნობი. ამ კლასიფიკაციის დასამაგრებლად სამი გზა არსებობს, და მათ შორის არჩევანი დამოკიდებულია იმაზე, იმართება თუ არა მოწყობილობა, ბრუნდება თუ არა იარლიყი კვლავ და სჭირდება თუ არა რამეს ამ ადაპტერზე ნამდვილად აღმოჩენა.
რას აკონტროლებს იარლიყი სინამდვილეში
Windows-ი თითოეულ ქსელს კატეგორიაში აჯგუფებს და მისგან ირჩევს firewall-ის პროფილს. საჯარო პროფილი უარყოფს შემომავალ გაზიარებას, აღმოჩენას და ფაილებისა და პრინტერების პორტებს მანამ, სანამ თქვენს მიერ დამატებული რომელიმე წესი განიხილება, ხოლო კერძო მეტს უშვებს. აპლიკაციები, რომლებიც კატეგორიას ამოწმებენ სერვისის გამოქვეყნებამდე, იმავე მნიშვნელობას ხედავენ.
ეს პოლიტიკის არჩევანია და არა მარშრუტიზაციის გადაწყვეტილება. მისამართი შეიძლება სრულიად მისაწვდომი იყოს და მაინც უარყოფილი იყოს, რადგან მოქმედი პროფილი შესაბამის წესს არ შეიცავს, და მარშრუტების არც ერთი შეკეთება ამას არ შეცვლის. ორი სხვადასხვა კითხვა, ორი სხვადასხვა ინსტრუმენტი. მათი არევა ყველაზე გავრცელებული მიზეზია, რატომ გამოსწორება თითქოს მუშაობს და შემდეგ წყვეტს.
კატეგორია ინახება თითოეული ქსელისთვის, და ქსელი ხელმოწერით იდენტიფიცირდება. ჩვეულებრივ ლოკალურ ქსელში ეს ხელმოწერა მოიცავს ნაგულისხმევი კარიბჭის ტექნიკურ მისამართს და კავშირის DNS სუფიქსს, და VPN ადაპტერს ჩვეულებრივ ორივე აკლია. სუსტი ხელმოწერა ნიშნავს, რომ იგივე გვირაბი კლიენტის განახლების შემდეგ შესაძლოა ახალ ქსელად გამოიყურებოდეს.
ამიტომ ჩანს, რომ იარლიყი თავისით იცვლება. Windows-ი კაპრიზული არ არის; ის უბრალოდ ვერ ცნობს გვირაბს იმ ქსელად, რომელიც გასულ კვირას დააკლასიფიცირა.
სამი პირობა, რომლებიც განსაზღვრავენ მიდგომას
პირველი პირობა საკუთრებაა. მართულ ლეპტოპზე პარამეტრი ხშირად ჩაკეტილია, და ლოკალური ცვლილება გადაიწერება პოლიტიკის შემდეგ განახლებაზე. ამის წინააღმდეგ ბრძოლა ნახევარ დღეს ღირს; პოლიტიკა მხარდაჭერილი არხია და ერთადერთი, რომელიც ძლებს.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
მეორე პირობა გამეორებაა. თუ იარლიყი ერთზე მეტჯერ დაბრუნდა, ქსელის მნიშვნელობა ხელახლა იგება შეცვლილი ხელმოწერისგან, და ხელახალი რედაქტირება არ გაძლებს. პოლიტიკის მნიშვნელობები ცხოვრობს ცალკე ტოტში, რომელიც აღემატება მომხმარებლისეულ მნიშვნელობებს, რომლებსაც Windows-ი ყოველ ჯერზე ხელახლა აშენებს, როცა ადაპტერი ხელახლა უკავშირდება.
მესამე პირობა საჭიროებაა. ზოგი გარემო ნამდვილად მოითხოვს სახელების გარჩევას და აღმოჩენას გვირაბის გავლით, და მათ სურთ ვიწრო firewall წესები კონკრეტული მისამართებისთვის, და არა მთელი ადაპტერის კერძოში გადატანა. კატეგორიის გადართვა ერთი სერვისის გასამართად არის გზა, რომლითაც გვირაბი საბოლოოდ მეტს ავლენს, ვიდრე განზრახული იყო.
უპასუხეთ სამ პირობას და არჩევანი თავისით გაკეთდება. ორი, რომლებიც პოლიტიკაზე მიუთითებენ, ნიშნავს პოლიტიკას, და ერთი, რომელიც ერთჯერად ტესტზე მიუთითებს, ნიშნავს ლოკალურ ცვლილებას, რომლის გაუქმებასაც აპირებთ.
დაამაგრეთ ის და შემდეგ წაიკითხეთ, რომელი პროფილი მოქმედებს
ლოკალური უსაფრთხოების პოლიტიკა პარამეტრს აჩვენებს ქსელების სიის პოლიტიკებში. გახსენით secpol.msc, გაშალეთ ეს კვანძი, გახსენით გვირაბის ქსელის ჩანაწერი, დააყენეთ მდებარეობის ტიპი საჯაროზე და დააყენეთ მომხმარებლის ნებართვა ისე, რომ მდებარეობა ვერ შეიცვალოს. ეს პარამეტრები ხვდება იმავე ხის პოლიტიკების ტოტში, ამიტომ აღემატება მომხმარებლისეულ მნიშვნელობებს, რომლებსაც ხელახალი დაკავშირება გადაწერს.
საჯარო ჩვეულებრივ სწორია VPN ადაპტერისთვის, რადგან ნაგულისხმევად ბლოკავს შემომავალ გაზიარებას და აღმოჩენას. ეს არის ფრთხილი არჩევანი გვირაბისთვის, რომელიც შესაძლოა არასანდო სეგმენტში აღმოჩნდეს, და მოგვიანებით მისი შერბილება შეიძლება კონკრეტული წესებით და არა კატეგორიის შეცვლით. კატეგორიის გაფართოება ერთი სერვისის გასწორებისთვის გაცვლაა, რომლის უკუქცევაც ადვილი არ არის. წესი წამებში იშლება.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabledპირველი ბრძანება აცნობებს მოქმედ კატეგორიას და არა დიალოგში არსებულს, და სწორედ ეს მნიშვნელობა განსაზღვრავს firewall-ის ქცევას. მეორე ადასტურებს, რომ გამოყენებული პროფილი ჩართულია და რომელს ეყრდნობით სინამდვილეში.
ყურადღება მიაქციეთ, რასაც ეს წყვილი არ ამტკიცებს. არც ერთი ბრძანება არ აჩვენებს, არსებობს თუ არა კონკრეტული შემომავალი წესი, ამიტომ სერვისს, რომელიც ჯერ არ პასუხობს, სჭირდება წესების შემოწმება და არა კატეგორიის კიდევ ერთი შეცვლა.
როცა სიმპტომი კატეგორია არ არის
ქსელის ინდიკატორი შეიძლება კავშირს ჩამორჩეს, და Windows-ის ძველ ვერსიებში იყო დოკუმენტირებული ხარვეზი, როცა იძულებითი გვირაბური VPN შეზღუდულად ჩანდა, მაშინ როცა ტრაფიკი მიედინებოდა და შეფუთული აპლიკაციები მის გამოყენებაზე უარს ამბობდნენ. ინდიკატორი ცდებოდა; გვირაბი მუშაობდა.
ამიტომ შეამოწმეთ ის, რაც მომხმარებელს ნამდვილად აინტერესებს და არა ხატულა. მიაღწიეთ სერვისს მისამართით, შემდეგ სახელით, შემდეგ აპლიკაციის გავლით. ყოველი ნაბიჯი ანცალკევებს მარშრუტიზაციას, გარჩევას და აპლიკაციების პოლიტიკას, და კატეგორია მხოლოდ firewall-ის ნაბიჯზე შემოდის.
თუ კატეგორია სწორია და სერვისი მაინც ვერ მუშაობს, შეამოწმეთ წესების ფარგლები. კერძო პროფილისთვის დაწერილი წესი წყვეტს შესაბამისობას იმ მომენტში, როცა ადაპტერი საჯაროა, და ეს სხვა ხარვეზია, ვიდრე წესი, რომელიც არასდროს შექმნილა.
ჩაიწერეთ განზრახული კატეგორია, არის თუ არა ის პოლიტიკით დაძალებული, და მისამართები, რომლებსაც გამონაკლისები სჭირდება. ეს ჩანაწერი უპასუხებს გამქრალი გაზიარებების შესახებ შემდეგ შეტყობინებას პროფილებისა და ფარგლების შესახებ ფაქტით და არა გვირაბის შესახებ კიდევ ერთი თეორიით.
გადაწყვეტილება პატარაა, და შედეგები არა. კატეგორია firewall-ის ამრჩევია, და მასთან კოსმეტიკურ რამედ მოპყრობა არის გზა, რომლითაც მომუშავე სერვისი გამოცანად იქცევა.