Windows VPN профилинин камтылышы: учурдагы колдонуучубу же бардык колдонуучуларбы?
Камтылыш түпкү Windows VPN профилинин кайда сакталарын жана аны ким көрө аларын аныктайт. Ал байланышты түзмөк туннелине айландырбайт жана эсептик маалыматтарды бөлүшпөйт.
Сиз VPN профилине каршы буйрук иштетесиз, ал ката кайтарбайт, жана колдонуучу баштаган байланыш мурдагыдай эле иштейт. Эч нерсе бузулган жок. Windows түпкү VPN профилдерин эки кампада кармайт, жана сиз колдонулбаган кампаны редакцияладыңыз. Ошол эле көрсөтүлгөн ат экөөндө тең болушу мүмкүн, ошондуктан скрипт ийгиликтүү көрүнөт, ал эми колдонуучунун байланышы сиз жасаган ар бир өзгөртүүнү этибарга албайт.
Чечим жакшыраак скрипт эмес; чечим — профилдин атын атоодон мурун камтылыштын атын атоо.
Симптом жана эки кампа
Windows түпкү VPN профилдерин ар бир колдонуучунун телефон китебинде жана бардык колдонуучулар үчүн машина деңгээлиндеги китепте кармайт. Get-VpnConnection учурдагы колдонуучунун кампасын окуйт, ал эми Get-VpnConnection -AllUserConnection машинаныкын окуйт.
-AllUserConnection менен түзүлгөн профиль машинадагы ар бир эсепке көрүнөт жана аны түзүү же өчүрүү үчүн көтөрүлгөн сессия керек. Ансыз түзүлгөн профиль буйрукту иштеткен эсепке таандык, ал эми кирген башка колдонуучу эч нерсе көрбөйт. Экөө тең бирдей атты алып жүрүшү мүмкүн жана экөөнүн бири да экинчиси бар экенин эскертпейт. Ошондуктан симптом ката билдирүүсү эмес, үнсүз ийгиликсиздик сыяктуу көрүнөт.
Камтылыш чындыгында эмнени аныктайт
Камтылыш эки суроого жооп берет жана үчүнчүсүнө жооп берүүдөн баш тартат:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Адамдар дал акыркы эки сапты туура эмес түшүнүшөт. Бардык колдонуучулар үчүн профиль — машина камтылышындагы кампа, машинанын идентификациясы эмес, жана ал өзүнөн өзү эч ким киргенге чейин байланышты жеткиликтүү кылбайт. Windows Always On түзмөк туннели — өзүнүн сертификат жана профиль талаптары бар өзүнчө конфигурация. Камтылыш профилди ким көрө алары тууралуу, машина эмне экени тууралуу эмес.
Көрүнүү — аутентификация эмес
Бардык колдонуучулар үчүн профиль дагы эле колдоого алынган идентификация жана эсептик маалыматтардын тартибин талап кылат. Профилди ар бир эсепке көрүнүктүү кылуу ар бир эсепти бирдей аутентификацияланган колдонуучу кылбайт жана эсептик маалыматтарды бириктирбейт.
Эгер дизайн туннелдин кирүүгө чейин турушун талап кылса, жооп — кененирээк профиль камтылышы эмес, түзмөк туннели. Эгер дизайн ар бир адам өз сертификатын көрсөтүшүн талап кылса, колдонуучуга профиль бул моделге жакшыраак туура келет, анткени машина камтылышындагы профиль башка бирөөгө таандык эсептик маалыматты көрсөтө албайт.
Жайгаштыруу жана саясатка ээлик кылуу
Башкарылуучу машиналарда EMM же конфигурация профили сиздин өзгөртүүңүздөн кийин сакталган абалды кайра түзө алат.
Бул сиздин скриптиңиздеги ката эмес; бул бир кампага жазуучу эки ээ. Камтылышты саясаттын ээси менен шайкештештириңиз жана буйругуңузду график боюнча кайра иштетүүнүн ордуна саясатты өзгөртүүнү артык көрүңүз. Саясат менен атаандашкан жергиликтүү оңдоо профиль кийинки синхрондоого чейин туура көрүнгөн машина жаратат.
Бузулганда эмнени жазып алуу керек
Үч нерсени чогуу жазып алыңыз: профилдин аты, сиз максат кылган камтылыш жана байланыштын чыныгы катасы.
Башка кампадагы профилге колдонулган маршрут же сертификат колдонуучу баштаган профилди оңдобойт, жана ката тексти сиздин редакцияңызга эмес, байланышка көрсөтүүнү улантат. Бекитилген өзгөртүүдөн кийин көздөлгөн кирүү чекити аркылуу кайра туташыңыз жана колдонулган маршруттоону, ошондой эле сакталган жөндөөлөрдү текшериңиз. Профиль кампасы эмне жеткиликтүү экенин жооп берет, ал эми активдүү байланыш түзмөк азыр эмне кылып жатканын жооп берет.
Microsoftтин Add-VpnConnection документтери камтылыш которгучун ал өзгөрткөн параметрлердин жанында тизмелейт, бул камтылыш түзүү убагында кабыл алынган чечим экенин, кийин которулуучу жөндөө эмес экенин пайдалуу эскертет.