Неге VPN адаптері әрдайым жұмыс профиліне түседі
Windows брандмауэр профилін VPN адаптерінің әлсіз қолтаңбасына байланыстырады. Орналасуды саясатпен бекітіп, содан кейін қай профиль шын мәнінде күшінде екенін тексеріңіз.
Корпоративтік туннельді қосыңыз, ноутбук үнсіз өз мінезін өзгертеді. Файл алмасу тоқтайды, атау бойынша шолу сәтсіз аяқталады, бұрын тыңдаған қолданба енді тыңдамайды, ал Параметрлер қосылымды Жұмыс немесе Анықталмаған ретінде көрсетеді. Бұл жіктеуді бекітудің үш жолы бар және олардың арасындағы таңдау құрылғы басқарылатынына, белгі қайта орала беретініне және сол адаптерде бірдеңеге шынымен анықтау қажет пе екеніне байланысты.
Белгі шын мәнінде нені басқарады
Windows әр желіні санатқа топтастырып, одан брандмауэр профилін таңдайды. Жалпыға ортақ профиль кіріс алмасуды, анықтауды және файл мен принтер порттарын сіз қосқан кез келген ереже қарастырылмай тұрып қабылдамайды, ал Жеке профиль көбірек рұқсат етеді. Қызметті ашпас бұрын санатты тексеретін қолданбалар сол мәнді көреді.
Бұл саясат таңдауы, маршруттау шешімі емес. Мекенжай толық қолжетімді болуы мүмкін және бәрібір қабылданбауы мүмкін, себебі қолданыстағы профильде сәйкес ереже жоқ, және ешқандай маршрут жөндеуі мұны өзгертпейді. Екі түрлі сұрақ, екі түрлі құрал. Оларды шатастыру — түзету жұмыс істегендей көрініп, кейін тоқтайтын ең көп таралған себеп.
Санат әр желі үшін сақталады, ал желі қолтаңбамен анықталады. Кәдімгі жергілікті желіде бұл қолтаңба әдепкі шлюздің аппараттық мекенжайын және қосылымның DNS жұрнағын қамтиды, ал VPN адаптерінде әдетте екеуі де жоқ. Әлсіз қолтаңба — сол туннель клиент жаңартылғаннан кейін жаңа желі болып көрінуі мүмкін дегенді білдіреді.
Сондықтан белгі өздігінен өзгеретін сияқты. Windows қыңыр емес; ол туннельді өткен аптада жіктеген желі ретінде танымайды.
Тәсілді анықтайтын үш шарт
Бірінші шарт — меншік. Басқарылатын ноутбукте параметр жиі құлыпталған, ал жергілікті өзгеріс келесі саясат жаңартуында қайта жазылады. Бұған қарсы күресу жарты күн жоғалту; саясат — қолдау көрсетілетін арна және ұстап тұратын жалғыз арна.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
Екінші шарт — қайталану. Белгі бірнеше рет қайта оралған болса, желі бойынша мән өзгерген қолтаңбадан қайта құрылады, және оны қайта өңдеу ұзаққа бармайды. Саясат мәндері адаптер әр қосылған сайын Windows қайта құратын пайдаланушы мәндерінен басым болатын бөлек тармақта тұрады.
Үшінші шарт — қажеттілік. Кейбір орталар туннель арқылы атауларды шешуді және анықтауды шынымен талап етеді, және олар бүкіл адаптерді Жекеге көшірудің орнына нақты мекенжайлар үшін тар брандмауэр ережелерін қалайды. Бір қызмет жұмыс істесін деп санатты ауыстыру — туннельдің ақырында ойлағаннан көбірек ашуының жолы.
Үш шартқа жауап беріңіз, таңдау өзі жасалады. Саясатқа нұсқаған екеуі саясатты білдіреді, ал бір реттік сынаққа нұсқаған біреуі тастауды ойлаған жергілікті өзгерісті білдіреді.
Оны бекітіп, содан кейін қай профиль күшінде екенін оқыңыз
Жергілікті қауіпсіздік саясаты параметрді Желі тізімінің саясаттары бөлімінде көрсетеді. secpol.msc ашыңыз, сол түйінді жайыңыз, туннель желісінің жазбасын ашыңыз, орналасу түрін Жалпыға ортақ етіп қойыңыз және пайдаланушы рұқсатын орналасуды өзгертуге болмайтындай етіп қойыңыз. Бұл параметрлер сол ағаштың Саясаттар тармағына түседі, сондықтан қайта қосылу қайта жазатын пайдаланушы мәндерінен басым болады.
Жалпыға ортақ әдетте VPN адаптері үшін дұрыс, өйткені әдепкі бойынша кіріс алмасуды және анықтауды блоктайды. Бұл сенімсіз сегментке түсуі мүмкін туннель үшін сақ тілген таңдау, және кейін оны санатты өзгертудің орнына нақты ережелермен жұмсартуға болады. Бір қызметті түзету үшін санатты кеңейту — кері қайтару қиын айырбас. Ереже секундтарда жойылады.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, EnabledБірінші пәрмен қолданыстағы санатты хабарлайды, диалогтағыны емес, және дәл осы мән брандмауэрдің әрекетін анықтайды. Екіншісі қолданылатын профильдің қосылғанын және шын мәнінде қайсысына сүйенетініңізді растайды.
Бұл жұп нені дәлелдемейтініне назар аударыңыз. Ешбір пәрмен нақты кіріс ережесінің бар-жоғын көрсетпейді, сондықтан әлі жауап бермейтін қызметке санатты тағы өзгерту емес, ережелерді тексеру қажет.
Симптом санат болмаған кезде
Желі индикаторы қосылымнан артта қалуы мүмкін, ал Windows-тың ескі нұсқаларында құжатталған ақау болды: мәжбүрлі туннельдік VPN трафик ағып жатқанда Шектеулі болып көрінетін, ал қапталған қолданбалар оны пайдаланудан бас тартатын. Индикатор қателесті; туннель жұмыс істеді.
Сондықтан белгішені емес, пайдаланушыға шын мәнінде маңызды нәрсені сынаңыз. Қызметке мекенжай бойынша жетіңіз, содан кейін атау бойынша, содан кейін қолданба арқылы. Әр қадам маршруттауды, шешуді және қолданба саясатын ажыратады, ал санат тек брандмауэр қадамында кіреді.
Санат дұрыс болса да қызмет әлі істемесе, ережелердің ауқымын тексеріңіз. Жеке профиль үшін жазылған ереже адаптер Жалпыға ортақ болған сәтте сәйкестікті тоқтатады, және бұл ешқашан жасалмаған ережеден басқа ақау.
Көзделген санатты, оның саясатпен мәжбүрленетінін және ерекшеліктер қажет мекенжайларды жазып алыңыз. Бұл жазба жоғалып жатқан алмасулар туралы келесі хабарламаға туннель туралы тағы бір теорияның орнына профильдер мен ауқымдар туралы дерекпен жауап береді.
Шешім шағын, ал салдары ондай емес. Санат — брандмауэр селекторы, және оған косметика ретінде қарау — жұмыс істеп тұрған қызметті жұмбаққа айналдырудың жолы.