Firwat en VPN-Adapter ëmmer erëm am Aarbechtsprofil lant

Verbannt den Firmetunnel, an den Laptop ännert sech roueg säi Charakter. D’Dateifreigabe stoppt, d’Siche no Numm schléit feel, eng Applikatioun déi virdru gelauschtert huet lauschtert net méi, an d’Astellungen weisen d’Verbindung als Aarbecht oder Net identifizéiert. Et gëtt dräi Weeër fir déi Klassifikatioun ze fixéieren, an d’Wiel tëschent hinnen hänkt dovun of, ob d’Apparat verwalt gëtt, ob d’Etikett weider zeréck spréngt a ob op deem Adapter eppes wierklech Entdeckung brauch.

Wat d’Etikett tatsächlech kontrolléiert

Windows gruppéiert all Netz an eng Kategorie an eraus sicht et e Firewallprofil. De Profil Ëffentlech refuséiert inkommend Freigabe, Entdeckung an d’Datei- an Dréckerporten, ier eng Regel déi Dir bäisetzt iwwerhaapt consultéiert gëtt, während Privat méi erlaabt. Applikatiounen déi d’Kategorie kontrolléieren ier se en Déngscht ubidden, gesinn deeselwechte Wäert.

Dëst ass eng Politikswiel, keng Routingentscheedung. Eng Adress kann komplett erreechbar sinn an trotzdem refuséiert ginn, well de gëltege Profil keng passend Regel enthält, an keng Routingreparatur ännert dat. Zwee verschidde Froen, zwee verschidde Geschier. Si ze vermëschen ass de heefegste Grond, firwat eng Léisung schéngt ze funktionéieren an dann ophält.

D’Kategorie gëtt pro Netz gespäichert, an d’Netz gëtt duerch eng Ënnerschrëft identifizéiert. Bei engem normale LAN ëmfaasst déi Ënnerschrëft d’Hardwareadress vum Standardgateway an de DNS-Suffix vun der Verbindung, an en VPN-Adapter feelt typesch béides. Eng schwach Ënnerschrëft bedeit, datt den eenzegen Tunnel no engem Clientupdate wéi en neit Netz ausgesäit.

Dofir schéngt d’Etikett sech vu sech aus z’änneren. Windows ass net lauseg; et versäumt den Tunnel als dat Netz z’erkennen, dat et d’lescht Woch klassifizéiert huet.

Dräi Bedéngungen déi den Usaz entscheeden

Déi éischt Bedéngung ass d’Eegentum. Op engem verwalt Laptop ass d’Astellung dacks gespaart, an eng lokal Ännerung gëtt bei der nächster Politikserfrëschung iwwerschriwwen. Dogéint ze kämpfen kascht en Nomëtteg; d’Politik ass dee ënnerstëtzte Kanal an deen eenzegen deen hält.

Déi zweet Bedéngung ass d’Widderhuelung. Wann d’Etikett méi wéi eng Kéier zeréckgesprongen ass, gëtt de Wäert pro Netz aus enger geännerter Ënnerschrëft nei opgebaut, an en nach eng Kéier z’änneren hält net. Politikswäerter liewen an engem separaten Ast deen d’Wäerter pro Benotzer iwwerstrahlt, déi Windows all Kéier nei baut wann den Adapter sech erëm verbënnt.

Déi drëtt Bedéngung ass de Besoin. Verschidden Ëmfeld brauche wierklech Numm-Opléisung an Entdeckung iwwer den Tunnel, an déi wëllen enk Firewallregele fir spezifesch Adressen amplaz en ganze Adapter op Privat. D’Kategorie ëmzestellen, fir en eenzegen Déngscht ze lafen, ass de Wee wéi een Tunnel méi blosst als virgesinn.

Beäntwert déi dräi Bedéngungen an d’Wiel gëtt fir Iech gemaach. Zwee déi op d’Politik weisen heescht Politik, an eenen deen op en eenzelen Test weist heescht eng lokal Ännerung déi Dir wëllt fortgeheien.

Fixéiert et an liest dann, wéi ee Profil gëllt

Lokal Sécherheetspolitik weist d’Astellung ënner Politike fir d’Netzlëscht. Maacht secpol.msc op, klappt dee Knuet op, maacht den Andrag fir d’Netz vum Tunnel op, setzt den Typp vun der Plaz op Ëffentlech a setzt d’Benotzerberechtegung sou, datt d’Plaz net geännert ka ginn. Déi Astellunge landen am Ast Politike vum selwechte Bam, an dofir iwwerstrahlen se d’Wäerter pro Benotzer déi eng Neiverbindung iwwerschreift.

Ëffentlech ass meeschtens richteg fir en VPN-Adapter, well et inkommend Freigabe an Entdeckung standardméisseg blockéiert. Dat ass déi konservativ Wiel fir en Tunnel deen op engem net vertrauenswürdege Segment lande kann, an en kann méi spéit mat spezifesche Regele geluecht ginn amplaz mat enger Kategorieännerung. D’Kategorie ze verbreeden fir en Déngscht ze flécken ass en Tausch deen Dir net liicht ëmdréie kënnt. Eng Regel ass a Sekonnen ewech.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Den éischten Uerder mellt d’gëlteg Kategorie an net déi aus dem Dialog, an dat ass dee Wäert deen d’Firewallverhalen entscheedt. Den zweeten bestätegt, datt dee agestallte Profil aktivéiert ass an op wéi een Dir Iech wierklech verloosst.

Beuecht wat d’Paar net beweist. Kee vun den Uerderen weist ob eng spezifesch inkommend Regel existéiert, sou datt en Déngscht deen nach ëmmer net äntwert eng Regelkontroll brauch amplaz nach eng Kategorieännerung.

Wann de Symptom net d’Kategorie ass

En Netzwierk-Indikator ka hannert der Verbindung bleiwen, an eeler Windows-Versiounen haten eng dokumentéierte Feeler wou eng erzwongene Tunnel-VPN als Begrenzt erschéngt ass wärend den Trafick gefloss ass an gepackt Applikatiounen se refuséiert hunn. Den Indikator hat sech geiert; den Tunnel huet funktionéiert.

Test also dat wat de Benotzer wierklech interesséiert amplaz vum Ikon. Erreecht den Déngscht iwwer d’Adress, dann iwwer den Numm, dann iwwer d’Applikatioun. All Schrëtt trennt Routing, Opléisung an Applikatiounspolitik, an d’Kategorie kënnt eréischt beim Firewallschrëtt derbäi.

Wann d’Kategorie richteg ass an den Déngscht nach ëmmer feelt, kontrolléiert den Ëmfang vun de Reegelen. Eng Regel déi fir de Profil Privat geschriwwe gouf passt net méi an deem Momang wou den Adapter Ëffentlech ass, an dat ass en anere Feeler wéi eng Regel déi ni ugeluecht gouf.

Notéiert d’virgesinne Kategorie, ob se duerch Politik erzwonge gëtt, an d’Adressen déi Ausname brauchen. Déi Notiz beäntwert de nächsten Bericht iwwer verschwonnend Freigaben mat engem Fakt iwwer Profiler an Ëmfäng amplaz mat nach enger Theorie iwwer den Tunnel.

D’Entscheedung ass kleng an d’Konsequenze sinn et net. Eng Kategorie ass eng Firewallwiel, an se als kosmetesch ze behandelen ass de Wee wéi en funktionéierende Déngscht en Rätsel gëtt.