Bootstrap же GPO: Windows VPN профилине эки жол
GPO аркылуу таратылган профиль аны тараткан жалпы папкага жетүүнүн жалгыз жолу боло албайт. Биринчи орнотууну кадимки жаңыртуудан бөлүп, экөөнү тең бирге версиялаңыз.
VPN профилин домендик жалпы папкадан таратыңыз — доменге жете албаган ноутбукка чейин баары иштейт. Ошол учурда жеткирүү профил жаратуу үчүн бар туташууга көз каранды. Ал ноутбуктагы адам колдоо кызматы көрбөгөн жерде отурат. Биринчи орнотууну жана кадимки жаңыртууну бир пакеттеги эки өзүнчө жол катары караңыз, анткени экөө тең таптакыр башка себептерден иштебей калат.
Биринчи орнотуу — башка маселе
Эки окуя маанилүү, алардын бирөө гана тармак көмөктөшкөндө болот. Таблица аларды эмне жеткиликтүү, ишти эмне баштайт жана адатта кантип иштебей калаары боюнча бөлөт.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
Бир текшерилген артефакт эки жолго тең кызмат кыла алат; туташуу тууралуу божомолду бөлүшүүгө болбойт. Баштоо скрипти бул божомолду корпоративдик тармактагы столдо иштеп турганда жашырат, ал эми талаада ачат. Скрипт бузук эмес, андан жөн гана эч ким долбоорлобогон жерде иштешин сурап жатышат.
Пакетте эмне болушу керек
Пакеттөө алдында беш нерсени чечиңиз: Windows профилинин кайсы механизми колдоого алынат, камтуу колдонуучугабы же түзмөккөбү, кайсы сертификаттар же клиенттик компоненттер алдын ала шарт, профиль аныктамасы эмне дейт жана аны кайсы аракет колдонот. ProfileXML — VPN жөндөөлөрүн туюндуруунун колдоого алынган жолу, VPNv2 CSP аркылуу жеткирилет, ал эми Microsoft'тун профиль опциялары боюнча колдонмосу ичинде эмне болушу мүмкүн экенин тизет. Бул тизмеден сырткары бардыгы — тез арада кабыл алган чечим.
Жардамчы скрипттин параметрлери ошол скриптке таандык. xmlFilePath же AllUserConnection сыяктуу аталыштар — бир автордун тандоосу, ал эми ар бир орноткуч сактаган стандарт эмес; аларды башка скриптке көчүрүү туура көрүнгөн жана эч нерсе кылбаган буйрукту берет.
Скрипт менен аныктаманы бир версияда кармаңыз жана экөөнүн кайдан келгенин укуктары менен бирге текшериңиз. SYSVOL'дон кокустан окулган артыкчылыктуу баштоо скрипти азырынча текшерилген эмес, ал эми саясат аркылуу таратуу — текшерүү эмес.
Биринчи туташууну кантип алуу керек
Биринчи орнотуу түзмөк дагы башка жол менен жеткиликтүү кезде болот: бекитилген тармак, бар башкаруу каналы же ушуга жасалган каттоо процесси. Тандалган аутентификация ыкмасынын сертификаттары жана ишеним талаптары ошол эле пакетке кирет, анткени али жок туннелден эч нерсе жүктөлбөйт. Бирөө күн убада кылганга чейин ушул үч каналдын кайсынысы бул колдонуучу үчүн реалдуу экенин сураңыз. Кагазда гана бар канал талаадан келген чалууга айланат.
Техниктин же колдонуучунун ошол учурда эмне кылып жатканын жазып коюңуз. Эгер жооп АТ жардам берүү үчүн алыстан туташат дегенди билдирсе, анда биринчи орнотуу жолу бирөөгө да камсыздап, колдоого туура келүүчү экинчи алыскы кирүү куралына тымызын көз каранды болот.
Жаңыртууларга белгилүү абал керек
Машина доменге жеткенде, кадимки домендик же түзмөктү башкаруу процесси колго ала алат. Каталар камтууда пайда болот, анткени баштоо скрипти машинанын контекстинде иштейт, ал эми колдонуучунун кирүү аракети менен түзмөктү башкаруу аракети камтуу жана укук боюнча айырмаланышы мүмкүн.
Бардык колдонуучулар үчүн туташуу жазуусу — кирүү алдындагы түзмөк туннели эмес, аттары кандай сунуш кылбасын. Түзмөк туннелдери платформага, протоколго жана каттоо маалыматтарына өз талаптарын алып жүрөт, ал эми ошол талаптарды окуу бул жерде кирүү алдындагы туннель мүмкүнбү экенин билүүнүн жалгыз жолу. Кирүү кезинде башталган колдонуучу туннели башка кепилдик берет.
Жаңыртуу жолун кайталануучу кыл: буга чейин башкарылып жаткан профилди тап, көздөлгөн колдонуучу жөндөөлөрүн сакта, шайкеш аныктаманы колдон жана так натыйжа билдир. Ар бир саясат жаңыртуусунда жаңы профиль түзүү — машинанын беш жазуу менен жана туура эмес тандаган колдонуучу менен калышынын жолу.
Аны колдоого жөндөмдүү кылган жазуу
Өткөрүп берүүгө үч жооп кирет: жаңы берилген түзмөк биринчи туташуусун кантип алат, пакетти ким өзгөртө алат жана администратор шайкеш эмес өзгөртүүдөн кантип кайтат. Алар жазылганда, киргизүү мындан ары берилиши керек болгон укукка ээ адамга көз каранды болбойт.
Ошол жазууну пакеттин версиясынын жанында сактаңыз жана экөөнү бир эле өзгөртүүдө жаңыртыңыз. Болбосо кийинки адам bootstrap жолун бир жыл мурун жабылган билдирмеден кайра курат.