Windows VPN профилінің ауқымы: ағымдағы пайдаланушы немесе барлық пайдаланушылар?
Ауқым табиғи Windows VPN профилінің қайда сақталатынын және оны кімнің көретінін анықтайды. Ол қосылымды құрылғы туннеліне айналдырмайды және тіркелгі деректерін бөліспейді.
Сіз VPN профиліне қарсы команда орындайсыз, ол қате қайтармайды, ал пайдаланушы бастаған қосылым дәл бұрынғыдай әрекет етеді. Ештеңе бұзылмаған. Windows табиғи VPN профильдерін екі қоймада ұстайды, ал сіз қолданыста жоқ қойманы өңдедіңіз. Бірдей көрсетілетін атау екеуінде де болуы мүмкін, сондықтан скрипт сәтті болып көрінеді, ал пайдаланушының қосылымы сіз жасаған әрбір өзгерісті елемейді.
Шешім жақсырақ скрипт емес; шешім — профильді атамас бұрын ауқымды атау.
Симптом және екі қойма
Windows табиғи VPN профильдерін әр пайдаланушының телефон кітапшасында және барлық пайдаланушыларға арналған машина деңгейіндегі кітапшада ұстайды. Get-VpnConnection ағымдағы пайдаланушының қоймасын оқиды, ал Get-VpnConnection -AllUserConnection машинанікін оқиды.
-AllUserConnection арқылы жасалған профиль машинадағы әрбір тіркелгіге көрінеді және оны жасау немесе жою үшін көтеріңкі сессия қажет. Онсыз жасалған профиль команданы орындаған тіркелгіге тиесілі, ал кірген басқа пайдаланушы ештеңе көрмейді. Екеуі де бірдей атауды иеленуі мүмкін және ешқайсысы екіншісінің бар екені туралы ескертпейді. Сондықтан симптом қате хабарламасы емес, үнсіз сәтсіздік сияқты көрінеді.
Ауқым шын мәнінде нені анықтайды
Ауқым екі сұраққа жауап береді және үшіншісіне жауап беруден бас тартады:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Адамдар дәл соңғы екі жолды қате түсінеді. Барлық пайдаланушыларға арналған профиль — машина ауқымындағы қойма, машина идентификациясы емес, және ол өзінен-өзі ешкім кірмес бұрын қосылымды қолжетімді етпейді. Windows Always On құрылғы туннелі — өз сертификаты мен профиль талаптары бар жеке конфигурация. Ауқым профильді кім көре алатыны туралы, машинаның не екені туралы емес.
Көріну — аутентификация емес
Барлық пайдаланушыларға арналған профиль әлі де қолдау көрсетілетін идентификация мен тіркелгі деректерінің тәртібін қажет етеді. Профильді әрбір тіркелгіге көрінетін ету әрбір тіркелгіні бірдей аутентификацияланған пайдаланушы етпейді және тіркелгі деректерін біріктірмейді.
Егер дизайн туннельдің кіруге дейін тұруын талап етсе, жауап — кеңірек профиль ауқымы емес, құрылғы туннелі. Егер дизайн әр адамның өз сертификатын ұсынуын талап етсе, пайдаланушыға арналған профиль бұл үлгіге жақсырақ сай келеді, өйткені машина ауқымындағы профиль басқа біреуге тиесілі тіркелгі деректерін ұсына алмайды.
Орналастыру және саясатқа иелік ету
Басқарылатын машиналарда EMM немесе конфигурация профилі сіздің өзгерісіңізден кейін сақталған күйді қайта жасай алады.
Бұл сіздің скриптіңіздегі қате емес; бұл бір қоймаға жазатын екі иесі. Ауқымды саясат иесімен үйлестіріңіз және командаңызды кесте бойынша қайта іске қосудың орнына саясатты өзгертуді қалаңыз. Саясатпен бәсекелесетін жергілікті түзету профиль келесі синхрондауға дейін дұрыс көрінетін машина жасайды.
Бұзылғанда нені жазып алу керек
Үш нәрсені бірге жазып алыңыз: профиль атауы, сіз мақсат еткен ауқым және нақты қосылым қатесі.
Басқа қоймадағы профильге қолданылған маршрут немесе сертификат пайдаланушы бастаған профильді түзетпейді, ал қате мәтіні сіздің өңдеуіңізге емес, қосылымға нұсқауды жалғастырады. Бекітілген өзгерістен кейін көзделген кіру нүктесі арқылы қайта қосылыңыз және де қолданылған маршруттауды, де сақталған параметрлерді тексеріңіз. Профиль қоймасы ненің қолжетімді екенін жауап береді, ал белсенді қосылым құрылғының дәл қазір не істеп жатқанын жауап береді.
Microsoft-тың Add-VpnConnection құжаттамасы ауқым қосқышын ол өзгертетін параметрлердің жанында тізеді, бұл ауқымның жасау кезінде қабылданатын шешім екенін, кейін ауыстыратын параметр емес екенін пайдалы еске салады.