Эмне үчүн VPN адаптери дайыма жумуш профилине түшөт
Windows брандмауэр профилин VPN адаптеринин алсыз кол тамгасына байланыштырат. Жайгашууну саясат менен бекемдеп, анан кайсы профиль чындыгында күчүндө экенин текшериңиз.
Корпоративдик туннелди туташтырыңыз, ноутбук үнсүз өз мүнөзүн өзгөртөт. Файл бөлүшүү токтойт, ат боюнча серептөө ишке ашпайт, мурун тыңшаган колдонмо эми тыңшабайт, ал эми Жөндөөлөр туташууну Жумуш же Аныкталбаган катары көрсөтөт. Бул классификацияны бекемдөөнүн үч жолу бар жана алардын ортосундагы тандоо түзмөк башкарылабы, белги кайра кайта береби жана ошол адаптерде бир нерсеге чындыгында аныктоо керекпи дегенге байланыштуу.
Белги чындыгында эмнени башкарат
Windows ар бир тармакты категорияга топтоп, андан брандмауэр профилин тандайт. Коомдук профиль кирүүчү бөлүшүүнү, аныктоону жана файл менен принтердин портторун сиз кошкон кандайдыр бир эреже каралганга чейин эле четке кагат, ал эми Жеке профиль көбүрөөк уруксат берет. Кызматты ачпас мурун категорияны текшерген колдонмолор ошол эле маанини көрүшөт.
Бул саясат тандоо, маршруттоо чечими эмес. Дарек толук жеткиликтүү болушу мүмкүн жана баары бир четке кагылышы мүмкүн, анткени күчүндөгү профилде тиешелүү эреже жок, жана эч кандай маршрут оңдоосу муну өзгөртпөйт. Эки башка суроо, эки башка курал. Аларды аралаштыруу — оңдоо иштегендей көрүнүп, анан токтогон эң көп тараган себеп.
Категория ар бир тармак үчүн сакталат, ал эми тармак кол тамга менен аныкталат. Кадимки жергиликтүү тармакта бул кол тамга демейки шлюздун аппараттык дарегин жана туташуунун DNS уландысын камтыйт, ал эми VPN адаптеринде адатта экөө тең жок. Алсыз кол тамга — ошол эле туннель кардар жаңыртылгандан кийин жаңы тармак болуп көрүнүшү мүмкүн дегенди билдирет.
Ошондуктан белги өзүнөн өзү өзгөрүп жаткандай көрүнөт. Windows көйрөң эмес; ал туннелди өткөн жумада классификациялаган тармак катары тааныбайт.
Ыкманы аныктаган үч шарт
Биринчи шарт — менчик. Башкарылуучу ноутбукта параметр көп учурда кулпуланган, ал эми жергиликтүү өзгөртүү кийинки саясат жаңыртуусунда кайра жазылат. Муну менен күрөшүү жарым күн жоготуу; саясат — колдоого алынган канал жана туруштук бере турган жалгыз канал.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
Экинчи шарт — кайталануу. Белги бир нече жолу кайра кайткан болсо, тармак боюнча маани өзгөргөн кол тамгадан кайра курулат, жана аны кайра оңдоо узакка барбайт. Саясат маанилери адаптер ар жолу кайра туташканда Windows кайра кура турган колдонуучу маанилеринен жогору турган өзүнчө бутакта жашайт.
Үчүнчү шарт — муктаждык. Айрым чөйрөлөр туннель аркылуу аттарды чечүүнү жана аныктоону чын эле талап кылат, жана алар бүт адаптерди Жекеге которуунун ордуна конкреттүү даректер үчүн тар брандмауэр эрежелерин каалашат. Бир кызмат иштеши үчүн категорияны которуу — туннелдин аягында ойлогондон көбүрөөк ачып берүү жолу.
Үч шартка жооп бериңиз, тандоо өзү жасалат. Саясатка багытталган экөө саясатты билдирет, ал эми бир жолку сыноого багытталган бирөө таштоону ойлогон жергиликтүү өзгөртүүнү билдирет.
Аны бекемдеп, анан кайсы профиль күчүндө экенин окуңуз
Жергиликтүү коопсуздук саясаты параметрди Тармак тизмесинин саясаттары бөлүмүндө көрсөтөт. secpol.msc ачыңыз, ошол түйүндү жайыңыз, туннелдин тармагынын жазуусун ачыңыз, жайгашуу түрүн Коомдук кылып коюңуз жана колдонуучу уруксатын жайгашууну өзгөртүүгө болбой тургандай кылып коюңуз. Бул параметрлер ошол эле дарактын Саясаттар бутагына түшөт, ошондуктан кайра туташуу кайра жаза турган колдонуучу маанилеринен жогору турат.
Коомдук адатта VPN адаптери үчүн туура, анткени демейки боюнча кирүүчү бөлүшүүнү жана аныктоону блоктойт. Бул ишенимсиз сегментке түшүшү мүмкүн болгон туннель үчүн этият тандоо, жана кийин аны категорияны өзгөртүүнүн ордуна конкреттүү эрежелер менен жумшартса болот. Бир кызматты оңдоо үчүн категорияны кеңейтүү — кайтаруу кыйын болгон алмашуу. Эреже секунддарда жоюлат.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, EnabledБиринчи буйрук күчүндөгү категорияны билдирет, диалогдогуну эмес, жана дал ушул маани брандмауэрдин жүрүм-турумун аныктайт. Экинчиси колдонулуп жаткан профилдин күйгүзүлгөнүн жана чындыгында кайсынысына таянып жатканыңызды ырастайт.
Бул жуп эмнени далилдебей турганына көңүл буруңуз. Эч бир буйрук конкреттүү кирүүчү эреженин бар-жогун көрсөтпөйт, ошондуктан азырынча жооп бербеген кызматка категорияны дагы бир жолу өзгөртүү эмес, эрежелерди текшерүү керек.
Симптом категория болбогондо
Тармак индикатору туташуудан артта калышы мүмкүн, ал эми Windows'тун эски версияларында документтелген кемчилик бар болчу: мажбурланган туннелдик VPN трафик агып турганда Чектелген болуп көрүнүп, ал эми таңгакталган колдонмолор аны колдонуудан баш тартышчу. Индикатор жаңылды; туннель иштеди.
Ошондуктан белгини эмес, колдонуучу үчүн чындыгында маанилүү нерсени сынаңыз. Кызматка дарек боюнча жетиңиз, анан ат боюнча, анан колдонмо аркылуу. Ар бир кадам маршруттоону, чечүүнү жана колдонмо саясатын ажыратат, ал эми категория брандмауэр кадамында гана кирет.
Категория туура болсо да кызмат иштебей жатса, эрежелердин камтылышын текшериңиз. Жеке профиль үчүн жазылган эреже адаптер Коомдук болгон учурда дал келүүнү токтотот, жана бул эч качан түзүлбөгөн эрежеден башка кемчилик.
Көздөлгөн категорияны, анын саясат менен мажбурланаарын жана өзгөчөлүктөр керек болгон даректерди жазып алыңыз. Бул жазуу жоголуп жаткан бөлүшүүлөр тууралуу кийинки билдирүүгө туннель тууралуу дагы бир теориянын ордуна профилдер жана камтылыштар тууралуу факты менен жооп берет.
Чечим кичине, ал эми кесепеттер андай эмес. Категория — брандмауэр селектору, жана ага косметика катары мамиле кылуу — иштеп турган кызматты табышмакка айландыруунун жолу.