Windows Always On VPN ನಲ್ಲಿ ಡಿವೈಸ್ ಟನೆಲ್ ಅಥವಾ ಬಳಕೆದಾರ ಟನೆಲ್?

ಲಾಗಿನ್ ಪರದೆಯಿಂದ ನಿರ್ವಹಣಾ ಸರ್ವರ್ ತಲುಪಬೇಕಾದ ಲ್ಯಾಪ್ಟಾಪ್ ಮತ್ತು ಬಳಕೆದಾರ ದೃಢೀಕರಣದ ನಂತರ ಫೈಲ್ ಹಂಚಿಕೆಗಳನ್ನು ತಲುಪಬೇಕಾದ ಲ್ಯಾಪ್ಟಾಪ್ ಎರಡು ವಿಭಿನ್ನ ಸಮಸ್ಯೆಗಳು. Windows ಅವನ್ನು ಎರಡು ವಿಭಿನ್ನ ಟನೆಲ್‌ಗಳಿಂದ ಪರಿಹರಿಸುತ್ತದೆ, ಮತ್ತು ವ್ಯತ್ಯಾಸವೆಂದರೆ ಪ್ರೊಫೈಲ್ ಪಟ್ಟಿಯಲ್ಲಿ ಯಾವುದು ಕಾಣಿಸುತ್ತದೆ ಎಂಬುದಲ್ಲ. ಡಿವೈಸ್ ಟನೆಲ್ ಮೆಷಿನ್ ಆಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಯಾರಾದರೂ ಲಾಗಿನ್ ಆಗುವ ಮೊದಲೇ. ಬಳಕೆದಾರ ಟನೆಲ್ ವ್ಯಕ್ತಿಯಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ವೇದಿಕೆಗೆ ಕೆಲಸ ಮಾಡಲು ಗುರುತು ಸಿಕ್ಕ ನಂತರ. ಎರಡರ ನಡುವೆ ಆಯ್ಕೆ ಟ್ರಾಫಿಕ್ ಹರಿಯಬೇಕಾದ ಕ್ಷಣದಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ, ಅದು ತಲುಪಬೇಕಾದ ಸಂಪನ್ಮೂಲಗಳಿಂದ ಅಲ್ಲ.

ಎರಡು ಗುರುತುಗಳು, ಎರಡು ಕ್ಷಣಗಳು

ಡಿವೈಸ್ ಟನೆಲ್ ಮೆಷಿನ್ ಸಂದರ್ಭದಲ್ಲಿ ಸ್ಥಾಪನೆಯಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರರನ್ನು ದೃಢೀಕರಿಸಲು ಬೇಕಾದ ಟ್ರಾಫಿಕ್ ಅಥವಾ ನಿರ್ವಹಣಾ ಏಜೆಂಟ್‌ಗಳು ಲಾಗಿನ್ ಮೊದಲು ವರದಿ ಮಾಡಲು ಅದು ಸಾಗಿಸಬಲ್ಲದು. ಬಳಕೆದಾರ ಟನೆಲ್ ಬಳಕೆದಾರ ಸಂದರ್ಭದಲ್ಲಿ, ಲಾಗಿನ್ ನಂತರ, ಬಳಕೆದಾರರ ರುಜುವಾತುಗಳು ಮತ್ತು ಆ ಖಾತೆಗೆ ಅನ್ವಯವಾಗುವ ನೀತಿಯೊಂದಿಗೆ ಸ್ಥಾಪನೆಯಾಗುತ್ತದೆ.

ಆ ಸಮಯದ ವ್ಯತ್ಯಾಸವೇ ಇಡೀ ವಿನ್ಯಾಸ. ಉಳಿದೆಲ್ಲವೂ ಅದರಿಂದ ಬರುತ್ತದೆ, ಯಾವ ದೃಢೀಕರಣ ವಿಧಾನಗಳು ಲಭ್ಯವಿವೆ ಮತ್ತು ಯಾವ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಅರ್ಥವಿದೆ ಎಂಬುದೂ ಸೇರಿದಂತೆ.

ಅಗತ್ಯ ಲಾಗಿನ್ ಆದ ವ್ಯಕ್ತಿ ಬಳಸುವ ವ್ಯಾಪಾರ ಅಪ್ಲಿಕೇಶನ್ ಆಗಿದ್ದರೆ, ಬಳಕೆದಾರ ಟನೆಲ್ ಅದಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ. ಅಗತ್ಯ ಲಾಗಿನ್ ಪರದೆಯಿಂದ ತಲುಪಬಹುದಾದ ಡೊಮೇನ್ ನಿಯಂತ್ರಕ, ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ ಅಥವಾ ನಿರ್ವಹಣಾ ಸೇವೆ ಆಗಿದ್ದರೆ, ಡಿವೈಸ್ ಟನೆಲ್ ಮಾತ್ರ ಸಾಕಷ್ಟು ಮೊದಲೇ ಇರುತ್ತದೆ.

ಫೋನ್ ಪುಸ್ತಕವೇ ವ್ಯತ್ಯಾಸವಲ್ಲ

ಎಲ್ಲಾ ಬಳಕೆದಾರರ ಫೋನ್ ಪುಸ್ತಕದಲ್ಲಿ ಸ್ಥಳೀಯ ಪ್ರೊಫೈಲ್ ಉಳಿಸುವುದು ಡಿವೈಸ್ ಟನೆಲ್ ರಚಿಸುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ಮೆಷಿನ್‌ನ ಪ್ರತಿ ಬಳಕೆದಾರರಿಗೂ ಲಭ್ಯವಾಗುತ್ತದೆ, ಇದು ಸಂಗ್ರಹ ವ್ಯಾಪ್ತಿಯ ಪ್ರಶ್ನೆ, ಮತ್ತು ಅದು ಇನ್ನೂ ಬಳಕೆದಾರ ಸಂದರ್ಭದಲ್ಲೇ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ.

ನಿಜವಾದ ಡಿವೈಸ್ ಟನೆಲ್ ಅನ್ನು ಹಾಗೆಯೇ ಸಂರಚಿಸಲಾಗುತ್ತದೆ, Microsoft ಅದಕ್ಕೆ ದಾಖಲಿಸುವ ವೇದಿಕೆ, ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರದ ಅಗತ್ಯಗಳೊಂದಿಗೆ. ಆ ಅಗತ್ಯಗಳಲ್ಲಿ ಸೇರಿವೆ ಅದನ್ನು ಬೆಂಬಲಿಸುವ ಆವೃತ್ತಿ, ಡೊಮೇನ್‌ಗೆ ಸೇರಿಸಿದ ಸಾಧನ, IKEv2 ಮತ್ತು ಮೆಷಿನ್ ಪ್ರಮಾಣಪತ್ರ ದೃಢೀಕರಣ. ಬಳಕೆದಾರ ಟನೆಲ್‌ನಿಂದ ನಕಲಿಸಿ ಹೆಸರು ಬದಲಿಸಿದ device ಎಂಬ ಪ್ರೊಫೈಲ್ ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಪೂರೈಸುವುದಿಲ್ಲ.

Microsoft ನ ಡಿವೈಸ್ ಟನೆಲ್ ದಾಖಲೆ ಪ್ರೊಫೈಲ್‌ನ ಆಕಾರಕ್ಕೆ ಉಲ್ಲೇಖವಾಗಿದೆ, ಮತ್ತು ಕೆಲಸ ಮಾಡುವ ಬಳಕೆದಾರ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮರುಬಳಕೆ ಮಾಡಬಹುದು ಎಂದು ಭಾವಿಸುವ ಮೊದಲು ಅದನ್ನು ಓದುವುದು ಯೋಗ್ಯ.

ಪ್ರತಿ ಮಾರ್ಗವನ್ನು ಸಂಕುಚಿತವಾಗಿ ಇರಿಸಿ

ಡಿವೈಸ್ ಟನೆಲ್ ಲಾಗಿನ್ ಮೊದಲು ಮೆಷಿನ್‌ಗೆ ಬೇಕಾದುದನ್ನು ಮಾತ್ರ ತಲುಪಬೇಕು: ಡೈರೆಕ್ಟರಿ, ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ, ನಿರ್ವಹಣಾ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮತ್ತು ಅವನ್ನು ಪರಿಹರಿಸುವ DNS ದಾಖಲೆಗಳು. ಅದರ ಮಾರ್ಗಗಳು ಮತ್ತು ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳು ಪೂರ್ಣ ಕಾರ್ಪೊರೇಟ್ ಶ್ರೇಣಿಯನ್ನಲ್ಲ, ಆ ಸಣ್ಣ ಪಟ್ಟಿಯನ್ನು ಪ್ರತಿಬಿಂಬಿಸಬೇಕು.

ಬಳಕೆದಾರ ಟನೆಲ್ ವ್ಯಕ್ತಿಯ ಪ್ರವೇಶವನ್ನು ಸಾಗಿಸುತ್ತದೆ ಮತ್ತು ನಿಯೋಜನೆ ಬೇಡುವಂತೆ ಗುಂಪು, ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಗಮ್ಯಸ್ಥಾನದಿಂದ ಸೀಮಿತಗೊಳಿಸಬಹುದು. ಎರಡು ವ್ಯಾಪ್ತಿಗಳನ್ನು ಮಿಶ್ರಣ ಮಾಡುವುದೇ ಲಾಗಿನ್-ಪೂರ್ವ ಟನೆಲ್ ಯಾವುದೇ ಮೆಷಿನ್ ಖಾತೆಗೂ ಇರಬಾರದ ಫೈಲ್ ಹಂಚಿಕೆ ಪ್ರವೇಶ ಪಡೆಯುವ ದಾರಿ.

ಎರಡೂ ಟನೆಲ್‌ಗಳನ್ನು ಒಟ್ಟಿಗೆ ನಿಯೋಜಿಸಬಹುದು, ಮತ್ತು ಹೆಚ್ಚಿನ Always On ವಿನ್ಯಾಸಗಳಲ್ಲಿ ಹಾಗೆಯೇ ಮಾಡಲಾಗುತ್ತದೆ. ಡಿವೈಸ್ ಟನೆಲ್ ಮೊದಲು ಏಳುತ್ತದೆ ಮತ್ತು ಸಂಕುಚಿತವಾಗಿ ಉಳಿಯುತ್ತದೆ. ಬಳಕೆದಾರ ಟನೆಲ್ ಲಾಗಿನ್ ಸಮಯದಲ್ಲಿ ಏಳುತ್ತದೆ ಮತ್ತು ಕೆಲಸದ ಟ್ರಾಫಿಕ್ ಸಾಗಿಸುತ್ತದೆ. ಒಂದನ್ನು ಮಾತ್ರ ನಿಯೋಜಿಸಿದರೆ, ಯಾವ ವೈಫಲ್ಯದೊಂದಿಗೆ ಬದುಕಬಹುದು ಎಂದು ನಿರ್ಧರಿಸಿ. ನೆಟ್‌ವರ್ಕ್ ಇಲ್ಲದ ಲಾಗಿನ್ ಪರದೆ ಮತ್ತು ನಿರ್ವಹಣಾ ಟ್ರಾಫಿಕ್ ಸಾಗಿಸುವ ಬಳಕೆದಾರ ಟನೆಲ್ ಎರಡೂ ಕೆಟ್ಟದು, ಆದರೆ ಸಾಮಾನ್ಯವಾಗಿ ನಿಮ್ಮ ಪರಿಸರದಲ್ಲಿ ಅವುಗಳಲ್ಲಿ ಒಂದೇ ಸ್ವೀಕಾರಾರ್ಹ.

ಹಂತವನ್ನು ಪರೀಕ್ಷಿಸಿ, ಬ್ರೌಸರ್ ಅಲ್ಲ

ಲಾಗಿನ್ ನಂತರ ಯಶಸ್ವಿ ಬ್ರೌಸರ್ ವಿನಂತಿ ಬಳಕೆದಾರ ಟನೆಲ್ ಸಾಬೀತು ಮಾಡುತ್ತದೆ ಮತ್ತು ಡಿವೈಸ್ ಟನೆಲ್ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಹಂತಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರೀಕ್ಷಿಸಿ: ಶೀತ ಆರಂಭದಿಂದ ಲಾಗಿನ್ ಪರದೆಯವರೆಗೆ, ಲಾಗಿನ್ ಸ್ವತಃ, ಬಳಕೆದಾರರ ಸಂಪರ್ಕ, ಮತ್ತು ನಿದ್ರೆ ಅಥವಾ ನೆಟ್‌ವರ್ಕ್ ಬದಲಾವಣೆಯ ನಂತರ ಚೇತರಿಕೆ.

ಲಾಗಿನ್ ಪರದೆಯಲ್ಲಿ, ಯಾವುದೇ ಬಳಕೆದಾರ ಲಾಗಿನ್ ಆಗದೆ ಮೆಷಿನ್ ನಿರ್ವಹಣಾ ಎಂಡ್‌ಪಾಯಿಂಟ್ ತಲುಪಬಹುದೇ ಎಂಬುದೇ ಪರಿಶೀಲನೆ. ಡಿವೈಸ್ ಟನೆಲ್ ಒಂಟಿಯಾಗಿ ಇರುವ ಏಕೈಕ ಕ್ಷಣ ಅದು, ಮತ್ತು ಅದನ್ನು ಪರೀಕ್ಷಿಸಲು ಮರುಪ್ರಾರಂಭ ಬೇಕಾದ್ದರಿಂದ ಜನರು ಬಿಟ್ಟುಬಿಡುವ ಹಂತ ಅದು.

ಲಾಗಿನ್ ನಂತರ ಬಳಕೆದಾರ ಟನೆಲ್ ಅನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ, ಡಿವೈಸ್ ಟನೆಲ್ ಚಾಲನೆಯಲ್ಲಿದೆ ಆದರೆ ಬಳಕೆದಾರ ಟನೆಲ್ ವಿಫಲವಾದ ಸಂದರ್ಭ ಸೇರಿದಂತೆ. ಎರಡು ಸ್ಥಿತಿಯ ಎರಡು ಟನೆಲ್‌ಗಳು ನಾಲ್ಕು ಸಂಯೋಜನೆಗಳನ್ನು ನೀಡುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದೇ ಆರೋಗ್ಯಕರವಾಗಿ ಕಾಣುತ್ತದೆ.

ವಿಫಲವಾದಾಗ, ಮೊದಲು ಟನೆಲ್ ಹೆಸರಿಸಿ

ಮೆಷಿನ್ ಪ್ರಮಾಣಪತ್ರ ನವೀಕರಣ ಮತ್ತು ಬಳಕೆದಾರ ಖಾತೆ ಚೇತರಿಕೆ ಬೇರೆ ಬೇರೆ ಮಾಲೀಕರ ಬೇರೆ ಬೇರೆ ಕೆಲಸಗಳು. ಪ್ರಮಾಣಪತ್ರ ಅವಧಿ ಮುಗಿದ ನಂತರ ವಿಫಲವಾಗುವ ಡಿವೈಸ್ ಟನೆಲ್ ಬಳಕೆದಾರರ ರುಜುವಾತುಗಳನ್ನು ಮರುಹೊಂದಿಸಿ ಸರಿಯಾಗುವುದಿಲ್ಲ, ಮತ್ತು ಗುಪ್ತಪದ ಬದಲಾದ ನಂತರ ವಿಫಲವಾಗುವ ಬಳಕೆದಾರ ಟನೆಲ್ ಮೆಷಿನ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮರು ನೀಡಿ ಸರಿಯಾಗುವುದಿಲ್ಲ.

ಯಾವ ಟನೆಲ್ ಸಕ್ರಿಯವಾಗಿತ್ತು, ಯಾವ ಗುರುತು ಬಳಸಿತು ಮತ್ತು ಯಾವ ಹಂತ ವಿಫಲವಾಯಿತು ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ, ನಂತರ ಬಳಸುತ್ತಿರುವ ಆವೃತ್ತಿ ಮತ್ತು ನಿರ್ವಹಣಾ ಪರಿಸರದ ದಾಖಲಿತ ಅಗತ್ಯಗಳೊಂದಿಗೆ ಹೋಲಿಸಿ. ಹಳೆಯ ಸಾಮಾನ್ಯ VPN ವಿಝಾರ್ಡ್ ನಕಲಿಸುವುದೇ ನಿಯೋಜನೆಗಳು ನಿರ್ವಾಹಕರಿಗೆ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುವ ಡಿವೈಸ್ ಟನೆಲ್‌ನೊಂದಿಗೆ ಕೊನೆಗೊಳ್ಳುವ ದಾರಿ.

ಕೆಲಸದ ಕ್ರಮ: ಟ್ರಾಫಿಕ್ ಹರಿಯಬೇಕಾದ ಕ್ಷಣವನ್ನು ಹೆಸರಿಸಿ, ಆ ಕ್ಷಣ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಟನೆಲ್ ಆಯ್ಕೆಮಾಡಿ, ಅದರ ಮಾರ್ಗಗಳನ್ನು ಸಂಕುಚಿತಗೊಳಿಸಿ, ಜೀವನಚಕ್ರದ ಪ್ರತಿ ಹಂತವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರೀಕ್ಷಿಸಿ, ಮತ್ತು ಎರಡು ಗುರುತುಗಳ ಚೇತರಿಕೆ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ.