ಹೊಸ VPN ಕಾಣಿಸಿಕೊಂಡಿತು, ದೃಢೀಕರಣ ಕೆಲಸ ಮಾಡಿತು, ಮತ್ತು ಎರಡು ವರ್ಷಗಳಿಂದ ಯಂತ್ರದಲ್ಲಿ ವಾಸಿಸುತ್ತಿದ್ದ ತೃತೀಯ-ಪಕ್ಷದ VPN ಅದೇ ಮರುಬೂಟ್‌ನಲ್ಲಿ ಕಣ್ಮರೆಯಾಯಿತು. ನಿಯೋಜನಾ ಲಾಗ್‌ನಲ್ಲಿ ಯಾವುದೂ ಅದನ್ನು ಉಲ್ಲೇಖಿಸಲಿಲ್ಲ, ಏಕೆಂದರೆ ನಿಯೋಜನೆಯಲ್ಲಿ ಯಾವುದೂ ಅದನ್ನು ಗಮನಿಸಲಿಲ್ಲ. ಪ್ಯಾಕೇಜ್ ಜಾಗತಿಕ ಫೋನ್ ಪುಸ್ತಕವನ್ನು ಬದಲಾಯಿಸಿತ್ತು, ಮತ್ತು ಇನ್ನೊಂದು ಸಂಪರ್ಕವು ಆ ಫೈಲ್‌ನಲ್ಲಿನ ನಮೂದಾಗಿತ್ತು. ಇದು ನಕಲು ಕಾರ್ಯಾಚರಣೆಯು ನಕಲು ಕಾರ್ಯಾಚರಣೆ ನಡೆದುಕೊಳ್ಳಬೇಕಾದಂತೆಯೇ ನಡೆದುಕೊಳ್ಳುತ್ತಿರುವುದು.

ಪರಿಹಾರ ಉತ್ತಮ ನಕಲಲ್ಲ. ಪರಿಹಾರ ಫೈಲ್ ಅನ್ನು ನಕಲಿಸದಿರುವುದು.

ಫೋನ್ ಪುಸ್ತಕವು ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಹೊಂದಿದೆ

ಫೋನ್ ಪುಸ್ತಕವು ಸಂಪರ್ಕ ವ್ಯಾಖ್ಯಾನಗಳ ಪಾತ್ರೆಯೇ ಹೊರತು ಪ್ರೊಫೈಲ್ ಅಲ್ಲ. ಪ್ರತಿ-ಬಳಕೆದಾರರ ನಮೂದುಗಳು ಬಳಕೆದಾರ ಪ್ರೊಫೈಲ್ ಅಡಿಯಲ್ಲಿ ವಾಸಿಸುತ್ತವೆ, ಮತ್ತು ಎಲ್ಲಾ-ಬಳಕೆದಾರರ ನಮೂದುಗಳು ಯಂತ್ರ-ವ್ಯಾಪಿ ProgramData ಮಾರ್ಗದ ಅಡಿಯಲ್ಲಿ ವಾಸಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಆ ಫೈಲ್ ಬರೆಯುವ ನಿಯೋಜನೆಯು ಪ್ರತಿ ಸ್ಥಳೀಯ ಬಳಕೆದಾರರನ್ನು ಒಟ್ಟಿಗೇ ಸ್ಪರ್ಶಿಸುತ್ತದೆ. ಅದೇ ಫೈಲ್ ಇತರ ಪೂರೈಕೆದಾರರು ರಚಿಸಿದ ನಮೂದುಗಳನ್ನೂ ಹೊಂದಿದೆ, ಮತ್ತು ಅಲ್ಲಿಂದಲೇ ಪಾರ್ಶ್ವ ಹಾನಿ ಬರುತ್ತದೆ.

ಸಂಪರ್ಕ ವ್ಯಾಖ್ಯಾನವೂ ಸಂಪೂರ್ಣ ಕಥೆಯಲ್ಲ. ಮಾರ್ಗಗಳು, DNS ನೀತಿ, ವಿಶ್ವಾಸಾರ್ಹ CA ಸಾಮಗ್ರಿ ಮತ್ತು ಗುರುತನ್ನು ಪ್ರತ್ಯೇಕ ಮಾಲೀಕರು ಒದಗಿಸುತ್ತಾರೆ.

ಯಾವ ವ್ಯಾಪ್ತಿ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಹೊಂದಿದೆ ಎಂದು ಕಂಡುಹಿಡಿಯಿರಿ

ಏನನ್ನೂ ಬರೆಯುವ ಮೊದಲು ಎರಡೂ ವ್ಯಾಪ್ತಿಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ. Get-VpnConnection ಪ್ರಸ್ತುತ ಬಳಕೆದಾರರ ನಮೂದುಗಳನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ ಮತ್ತು Get-VpnConnection -AllUserConnection ಯಂತ್ರ-ವ್ಯಾಪಿ ನಮೂದುಗಳನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಮತ್ತು ಅದೇ ಹೆಸರು ಎರಡರಲ್ಲೂ ಬೇರೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳೊಂದಿಗೆ ಇರಬಹುದು. ನಿಮ್ಮ ನಿಯೋಜನೆ ಯಾವ ವ್ಯಾಪ್ತಿಯನ್ನು ಹೊಂದಿದೆ ಎಂದು ನಿರ್ಧರಿಸಿ ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ತಪ್ಪು ವ್ಯಾಪ್ತಿಯನ್ನು ನವೀಕರಿಸುವುದು ಬಳಕೆದಾರರನ್ನು ಹಳೆಯ ಪ್ರೊಫೈಲ್ ಮೂಲಕ ಸಂಪರ್ಕಿಸಲು ಬಿಡುತ್ತದೆ, ನಿಮ್ಮ ಬದಲಾವಣೆ ಯಾರೂ ಓದದ ಫೈಲ್‌ನಲ್ಲಿ ಕುಳಿತಿರುತ್ತದೆ. SYSTEM ಆಗಿ ಚಲಿಸುವ ನಿಗದಿತ ಕಾರ್ಯ ಕೂಡ ಲಾಗಿನ್ ಆದ ಬಳಕೆದಾರರಿಗಿಂತ ಬೇರೆ ಪ್ರೊಫೈಲ್ ಗುಂಪನ್ನು ನೋಡುತ್ತದೆ.

ಮಾಲೀಕರಿಗೆ ಹೆಸರು ನೀಡುವುದು ಮುಂದಿನ ಎಂಜಿನಿಯರ್ ಇಡೀ ಫೈಲ್ ನಕಲನ್ನು ಪುನರಾವರ್ತಿಸದಂತೆ ತಡೆಯುವ ಹೆಜ್ಜೆ.

ಹೆಸರಿಸಿದ ಸಂಪರ್ಕವನ್ನು ರಚಿಸಿ ಅಥವಾ ನವೀಕರಿಸಿ, ಬೇರೇನೂ ಅಲ್ಲ

ಸ್ಥಳೀಯ Windows ಪ್ರೊಫೈಲ್‌ಗೆ, Add-VpnConnection ಒಂದು ನಮೂದನ್ನು ರಚಿಸುತ್ತದೆ, ಮತ್ತು -AllUserConnection ಯಂತ್ರ-ವ್ಯಾಪಿ ವ್ಯಾಪ್ತಿಯನ್ನು ಆರಿಸುತ್ತದೆ. ಮೊದಲು ಅದನ್ನು -WhatIf ನೊಂದಿಗೆ ಚಲಾಯಿಸಿ, ಮುನ್ನೋಟ ನಿಮ್ಮ ಟ್ರಾನ್ಸ್‌ಕ್ರಿಪ್ಟ್‌ಗೆ ಬರಲಿ, ಬಳಕೆದಾರರ ದೂರಿಗಲ್ಲ:

Add-VpnConnection -Name 'Office VPN' -ServerAddress 'vpn.example.com' -TunnelType Ikev2 -AuthenticationMethod Eap -EapConfigXmlStream $approvedEapXml -AllUserConnection -WhatIf

EAP XML ಎಲ್ಲಾದರೂ ಕಾನೂನುಬದ್ಧವಾಗಿ ಬರಬೇಕು: ಕೆಲಸ ಮಾಡುವ ಉಲ್ಲೇಖ ಪ್ರೊಫೈಲ್‌ನಿಂದ ರಫ್ತಾದದ್ದು, ಅಥವಾ ನಿಮ್ಮ ನಿರ್ವಹಣಾ ಉಪಕರಣಗಳಿಂದ ನೈಜ ಗೇಟ್‌ವೇಗಾಗಿ ಉತ್ಪಾದಿಸಲ್ಪಟ್ಟದ್ದು. ಸರಿಯಾದ ಸರ್ವರ್-ವಿಶ್ವಾಸ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಲ್ಲದೆ ಪ್ರೊಫೈಲ್ ತಪ್ಪು ವಸ್ತುವಿಗೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ ಅಥವಾ ಎಲ್ಲೆಡೆ ವಿಫಲವಾಗುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ನಿಯೋಜನೆಯ ಯಶಸ್ಸಲ್ಲ.

ನಮೂದು ಈಗಾಗಲೇ ಇದ್ದರೆ, ಅದರ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹೋಲಿಸಿ ಮತ್ತು Set-VpnConnection ದಿಂದ ನವೀಕರಿಸಿ, ಅದನ್ನು ಅಳಿಸಿ ಮತ್ತೆ ರಚಿಸುವ ಬದಲು. ಅಳಿಸುವುದು ಕೆಲಸ ಮಾಡುವ ಸಂರಚನೆಯು ಯಾರೂ ದಾಖಲಿಸದ ಕ್ಷೇತ್ರಗಳನ್ನು ಕಳೆದುಕೊಳ್ಳುವ ಮಾರ್ಗ, ಮತ್ತು ಸಂಬಂಧವಿಲ್ಲದ ನಮೂದುಗಳು ವಿಶಾಲ ಸ್ವಚ್ಛತೆಯಲ್ಲಿ ಸಿಲುಕುವ ಮಾರ್ಗ.

ಮುಂದಿನ ನೀತಿ ರಿಫ್ರೆಶ್‌ನಲ್ಲಿ ಹಳೆಯ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮರಳಿ ಇಡುವ ಎರಡನೇ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆ ಇದೆಯೇ ಪರಿಶೀಲಿಸಿ. ಪೈಲಟ್‌ಗಳು ಇಲ್ಲಿ cmdlet ಗಿಂತ ಹೆಚ್ಚು ಬಾರಿ ವಿಫಲವಾಗುತ್ತವೆ.

ಈಗಾಗಲೇ ಇನ್ನೊಂದು VPN ಇರುವ ಯಂತ್ರದಲ್ಲಿ ಪೈಲಟ್ ಮಾಡಿ

ಯಂತ್ರ-ವ್ಯಾಪಿ ಸಂಬಂಧವಿಲ್ಲದ ನಮೂದು ಇರುವ ಪರೀಕ್ಷಾ ಯಂತ್ರವನ್ನು ಆರಿಸಿ, ನಿಯೋಜಿಸಿ, ನಂತರ ಮೂರು ವಿಷಯಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: ಹೊಸ ಪ್ರೊಫೈಲ್ ಉದ್ದೇಶಿತ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ಕಾಣಿಸುತ್ತದೆ, ದೃಢೀಕರಣ ಖಾಸಗಿ ಸಂಪನ್ಮೂಲವನ್ನು ತಲುಪುತ್ತದೆ, ಮತ್ತು ಸಂಬಂಧವಿಲ್ಲದ ನಮೂದು ಇನ್ನೂ ಸಂಪರ್ಕಿಸುತ್ತದೆ. ಇನ್ನೆರಡು ಬಾರಿ ನಿಯೋಜಿಸಿ ಮತ್ತು ಎರಡನೇ ಓಟವು ತನ್ನದೇ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮಾತ್ರ ಬದಲಾಯಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಆ ಮೂರನೇ ಪರಿಶೀಲನೆ ತನ್ನದೇ ನಮೂದಿಗೆ ನಿಶ್ಚಲ ಮತ್ತು ಉಳಿದ ಎಲ್ಲದಕ್ಕೂ ವಿನಾಶಕಾರಿಯಾಗಿರುವ ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಹಿಡಿಯುತ್ತದೆ.

ತೆಗೆಯುವಿಕೆಯೂ ಅದೇ ನಿಯಮವನ್ನು ಅನುಸರಿಸುತ್ತದೆ: Remove-VpnConnection -Name 'Office VPN' -AllUserConnection ಒಂದು ನಮೂದನ್ನು ನಿವೃತ್ತಿಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಫೈಲ್‌ನ ಉಳಿದ ಭಾಗವನ್ನು ಅಸ್ಪೃಶವಾಗಿ ಬಿಡುತ್ತದೆ.

ಹಿಂದಿನ ಉದ್ದೇಶಿತ ಸಂರಚನೆಯನ್ನು ಲಭ್ಯವಾಗಿಡಿ, ಇದರಿಂದ ಸೀಮಿತ ರೋಲ್‌ಬ್ಯಾಕ್ ಎಂದರೆ ಇಡೀ ಯಂತ್ರ ಸ್ಥಿತಿಯನ್ನು ಮರುಸ್ಥಾಪಿಸುವ ಬದಲು ಒಂದು ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮರು-ಆಮದು ಮಾಡುವುದು.

ಸಂಬಂಧಿತ ಲೇಖನಗಳು