Неге Always On VPN кеңсе желісінде іске қосылуды тоқтатады

Ноутбук кеңсенің Wi-Fi желісіне қосылады, ал үйден қосылған Always On профилі өшірулі қалады. Оқиғалар журналы мұны ақау деп атамайды, өйткені клиент тұрғысынан желі сенімді, ал туннель қажет емес. Бұл шешімді сенімді желіні анықтау мүмкіндігі қабылдайды және ол таныс SSID-ны танудың орнына нақты мәндерді салыстырады. Шешім қате болса, қай салыстырудан өткенін көру керек.

Триггер шын мәнінде нені салыстырады

Клиент желіні сенімді деп санауы үшін үш нәрсе сәйкес келуі керек. Біріншіден, Windows физикалық адаптер үшін тіркейтін қосылымға тән DNS суффиксі профильдегі суффикстер тізімінде болуы керек. Екіншіден, Windows сол желі үшін ұстайтын қосылым профилі саясат күтетін профиль болуы керек, өйткені сәйкестендіру сол профильмен жүргізіледі, сымсыз диалогта пайдаланушы терген атпен емес. Үшіншіден, желі саясат талап еткендей жіктелуі керек, бұл іс жүзінде домендік немесе жеке желіні, не болмаса саясаты басқару арқылы келген құрылғыны білдіреді. Кез келгенін алып тастаңыз, триггер іске қосылады.

Бұл VPN-нің жалпыға ортақ шығу мекенжайын салыстырудан тар тест және SSID-ға сенуден әлдеқайда тар. Корпоративтік атауды қайталайтын кіру нүктесі суффикс пен профиль салыстыруларын жалғыз өзі қанағаттандырмайды. Бұл сондай-ақ мүмкіндіктің желінің қауіпсіздігі туралы ештеңе айтпайтынын білдіреді; ол бұл құрылғы өзін үйде деп санай ма, соны айтады.

Профильді өзгерту алдында ағымдағы күйді оқыңыз

Windows қазір нені деп санайтынынан бастаңыз. Қосылым профилінің cmdlet-і желі атауын, интерфейсті және Windows тағайындаған санатты хабарлайды, бұл жоғарыдағы үшінші салыстыру. Содан кейін VPN профилін оқып, сенімді суффикстер тізімін табыңыз, қасиет атауларын болжаудың орнына қасиеттердің толық dump-ын пайдаланыңыз:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Егер бұл dump сіздің құрылымыңызда сенімді суффиксті көрсетпесе, профильдің XML-іне оралыңыз, ол нұсқалар арасында қасиеттер беті өзгеше болғанда беделді көшірме болып табылады. XML-ді басқару саясатынан немесе барлық пайдаланушылардың профиль қоймасынан оқып, оның суффикс жазбаларын жоғарыда хабарланған адаптер суффиксімен салыстырыңыз. Екеуіне де қол тигізбес бұрын екі мәнді де жазып алыңыз.

Шекараны екі бағытта да тексеріңіз

Мақсатты корпоративтік қосылымда және тағы бір мақұлданған желіде тексеріп, туннель көтерілді ме, жазыңыз. Содан кейін сол құрылғыны желіден шыққан соң тексеріңіз. Үйде іске қосылып, кеңседе басылатын ноутбук жобаланғандай әрекет етеді, ал еш жерде іске қосылмайтын ноутбуктің басқа ақауы бар. Іске қосылған жағдайда туннель артындағы ресурстарға қол жеткізуге бола ма, тексеріңіз, өйткені басталған туннель жұмыс істейтін жолдың дәлелі емес.

Хабарлама жоғалсын деп қана кең суффикс қоспаңыз. Көп желіде кездесетін суффикс клиентті туннельді барлық жерде дерлік басуға үйретеді, ал одан кейінгі қолдау жүктемесі хабарламадан нашар. Өлшемдерді профиль иесі арқылы өзгертіңіз, ол басқарылатын паркте MDM әкімшісі, ноутбук жанында отырған адам емес.

Екі сынақ желісін де нәтижемен бірге жазбада ұстаңыз. Ешқашан тексерілмеген шекара — тек мәлімдеме.

Басу мен бұғаттауды ажыратыңыз

Басталмаған туннель — бұғатталған қосылым емес. Сенімді желіні анықтау автоматты триггерді басқарады, ал трафикті сүзу мен kill-switch мінез-құлқы өз ақау режимдері бар жеке саясат параметрлері. Сенімді желідегі құрылғы туннельден тыс трафикті заңды түрде жібере алады, ал саясатты оқымай оны ағып кету деп атау екі жобаны шатастырады. Ағып кету үшін анықтауды кінәламас бұрын профильдің трафик ережелерін тексеріңіз.

Дәл осы айырмашылық кері шағымды түсіндіреді. VPN кездейсоқ тоқтады деп хабарлаған пайдаланушылар әдетте өлшемдерге сай келген желі өзгерісін сипаттайды, қызмет ақауын емес. Сәйкес келген суффикс пен желі санаты — жинауға тиіс дәлелдер, екеуі де жоғарыдағы шығыста көрінеді.

Саясатты өзгерту алдында осы дәлелдерді жинаңыз. Симптомды жасыратын ауыстырып-қосқыш себепті де жасырады.

Шешімнің неге негізделгенін жазыңыз

Сәйкес келген суффиксті, қосылым профилінің атауын және желі санатын әр сайттың орналастыру жазбаларына жазыңыз. Туннель көтерілмесе, бұл жазба жұмбақты салыстыруға айналдырады: үш мәннің бірі өзгерді ме, әлде саясат өзгерді ме. Ол сондай-ақ келесі инженерге билетті жабу үшін анықтауды өшірудің орнына жобаны растау жолын береді.

Сайт атауы өзгергенде немесе домен біріктірілгенде суффикстер тізімін қарап шығыңыз, өйткені ескірген жазба туннельді үнсіз басуды жалғастырады. Microsoft-тың сенімді желіні анықтау анықтамасы профиль элементтері мен орналастыру алғышарттарын тізеді және тізімді кеңейтуді біреу ұсынғанда сілтеме жасалатын құжат осы.