Firwat Always On VPN am Bürosnetz ophält auszeléisen

Den Laptop geet an d’Büros-Wi-Fi, an de Profil Always On, dee vun doheem verbonnen hat, bleift erof. Näischt am Ereignisprotokoll nennt dat e Fehler, well aus der Siicht vum Client ass d’Netz vertraut an den Tunnel net néideg. D’Erkennung vun vertraute Netzwierker ass d’Funktioun, déi dës Entscheedung mécht, an si vergläicht bestëmmte Wäerter, amplaz eng bekannt SSID ze erkennen. Wann d’Entscheedung falsch ass, musst Dir gesinn, wéi ee Verglach duerchgaangen ass.

Wat den Ausléiser tatsächlech vergläicht

Dräi Saachen mussen zesummenpassen, ier de Client en Netz als vertraut behandelt. Éischtens muss de verbindungsspezifeschen DNS-Suffix, deen Windows fir den physeschen Adapter erfaasst, an der Suffixlëscht vum Profil stoen. Zweetens muss de Verbindungsprofil, deen Windows fir dëst Netz hält, deen sinn, deen d’Politik erwaart, well de Verglach géint dee Profil geet an net géint en Numm, deen e Benotzer an engem Drahtlosdialog getippt huet. Drëttens muss d’Netz sou klasséiert sinn, wéi d’Politik et verlaangt, wat praktesch en Domänen- oder privaten Netz bedeit oder en Apparat, deem seng Politik iwwer d’Verwaltung komm ass. Huelt ee vun deenen ewech, an den Ausléiser gräift.

Dat ass en engere Test wéi de Verglach vun der ëffentlecher Ausgangsadress vum VPN, a vill enger wéi d’Vertrauen op eng SSID. En Access Point, deen den Firmennumm widderhëlt, erfëllt net aus sech selwer d’Suffix- a Profilvergläicher. Et heescht och, datt d’Funktioun näischt doriwwer seet, ob en Netz sécher ass; si seet, ob dësen Apparat mengt, datt en schonn doheem ass.

Liest den aktuellen Zoustand, ier Dir de Profil ännert

Fänkt domat un, wat Windows de Moment mengt. D’Cmdlet vum Verbindungsprofil mellt den Netznamen, d’Interface an d’Kategorie, déi Windows zougewisen huet, dat ass den drëtte Verglach uewen. Liest duerno de VPN-Profil a sicht d’Lëscht vun de vertraute Suffixen, mat engem kompletten Dump vun den Eegenschaften amplaz d’Nimm ze roden:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Wann deen Dump de vertraute Suffix op Ärem Build net weist, gitt op d’XML vum Profil zeréck, déi déi autoritativ Kopie ass, wann d’Eegeschaftefläch tëschent Versiounen ënnerscheet. Liest d’XML aus der Verwaltungspolitik oder aus dem Profilspäicher fir all Benotzer a vergläicht hir Suffixentrée mat dem Adapter-Suffix, deen uewen ugemellt gouf. Notéiert béid Wäerter, ier Dir eng vun hinnen ufaasst.

Test d’Grenz a béid Richtungen

Test um virgesinnene Firmenuschluss an op engem aneren approuvéierten Netz, a schreift op, ob den Tunnel eropkomm ass. Test duerno dee selwechten Apparat, nodeems Dir fortgaange sidd. E Laptop, deen doheem ausléist an am Büro ënnerdréckt, behält sech wéi entworf, wärend een, deen néierens ausléist, en anere Fehler huet. Préift, ob d’Ressourcen hannert dem Tunnel erreechbar sinn, wann en ausgeléist huet, well en ugefaangenen Tunnel kee Beweis fir e funktionéierende Wee ass.

Setzt kee breeden Suffix derbäi, just fir datt eng Notifikatioun verschwënnt. En Suffix, deen op ville Netzwierker optrëtt, léiert de Client den Tunnel bal iwwerall z’ënnerdrécken, an de Supportopwand, deen duerno kënnt, ass méi schlëmm wéi d’Notifikatioun. Ännert d’Krittären iwwer de Proprietär vum Profil, deen an enger verwaltener Flott den MDM-Administrator ass an net d’Persoun um Laptop.

Halt béid Testnetz am Protokoll nieft dem Resultat. Eng Grenz, déi ni getest gouf, ass just eng Behauptung.

Trennt d’Ënnerdréckung vum Blockéieren

En Tunnel, deen net ugefaangen ass, ass keng blockéiert Verbindung. D’Erkennung vun vertrauten Netzwierker steiert den automateschen Ausléiser, wärend d’Traffikfilterung an d’Kill-Switch-Verhalen getrennt Politikastellungen mat hiren eegene Fehlermodus sinn. En Apparat an engem vertraute Netz däerf legitimerweis Traffik baussent dem Tunnel schécken, an dat als Leck ze bezeechnen, ouni d’Politik ze liesen, verwiesselt zwou Konzepter. Préift d’Traffiksregelen vum Profil, ier Dir d’Erkennung fir e Leck verantwortlech maacht.

Déi selwecht Ënnerscheedung erkläert déi ëmgedréint Beschwéierde. Benotzer, déi mellen, de VPN wier zoufälleg stoen, beschreiwen meeschtens eng Netzwierkännerung, déi d’Krittären erfëllt huet, an net e Servicefehler. Dee passenden Suffix an d’Netzwierkkategorie sinn d’Beweiser, déi ze sammelen sinn, a béid erschéngen an der Ausgab uewen.

Sammelt dës Beweiser, ier Dir d’Politik ännert. En Ëmschalter, deen de Symptom verstoppt, verstoppt och d’Ursaach.

Halt fest, wourop d’Entscheedung berout huet

Schreift dee passenden Suffix, den Numm vum Verbindungsprofil an d’Netzwierkkategorie an d’Deploymentsnotize fir all Site. Wann den Tunnel net eropkënnt, verwandelt dee Protokoll e Rätsel an e Verglach: entweder huet sech ee vun den dräi Wäerter geännert oder d’Politik. Et gëtt och dem nächsten Ingenieur eng Manéier, den Design ze bestätegen, amplaz d’Erkennung auszeschalten, fir den Ticket zouzemaachen.

Iwwerpréift d’Suffixlëscht, wann e Site ëmbenannt gëtt oder eng Domän konsolidéiert gëtt, well en ale Poste den Tunnel weider stëll ënnerdréckt. Dem Microsoft seng Referenz zur Erkennung vu vertrauten Netzwierker listet d’Profilelementer an d’Viraussetzunge fir den Deployment op, an et ass dat Dokument, dat zitéiert gëtt, wann een d’Lëscht erweidere wëll.