Kodėl VPN adapteris visada atsiduria darbo profilyje

Prijunkite įmonės tunelį ir nešiojamasis kompiuteris tyliai pakeičia charakterį. Bendrinimas failais sustoja, naršymas pagal pavadinimą nepavyksta, programa, kuri anksčiau klausėsi, nustoja klausytis, o Nuostatos rodo ryšį kaip Darbo arba Neidentifikuotą tinklą. Šiai klasifikacijai užfiksuoti yra trys būdai, o pasirinkimas tarp jų priklauso nuo to, ar įrenginys valdomas, ar etiketė vis grįžta ir ar tame adapteryje ko nors tikrai reikia aptikti.

Ką etiketė iš tikrųjų valdo

Windows priskiria kiekvieną tinklą kategorijai ir iš jos pasirenka ugniasienės profilį. Viešasis profilis atmeta gaunamą bendrinimą, aptikimą bei failų ir spausdintuvų prievadus dar prieš apsvarstant bet kurią jūsų pridėtą taisyklę, o Privatusis leidžia daugiau. Programos, kurios patikrina kategoriją prieš paviešindamos paslaugą, mato tą pačią reikšmę.

Tai politikos pasirinkimas, o ne maršrutizavimo sprendimas. Adresas gali būti visiškai pasiekiamas ir vis tiek atmestas, nes galiojančiame profilyje nėra atitinkančios taisyklės, ir joks maršrutų taisymas to nepakeis. Du skirtingi klausimai, du skirtingi įrankiai. Jų maišymas yra dažniausia priežastis, kodėl pataisa atrodo veikianti, o paskui nustoja.

Kategorija saugoma kiekvienam tinklui, o tinklas atpažįstamas pagal parašą. Įprastame vietiniame tinkle tas parašas apima numatytojo šliuzo aparatinės įrangos adresą ir ryšio DNS priesagą, o VPN adapteriui paprastai trūksta abiejų. Silpnas parašas reiškia, kad tas pats tunelis po kliento naujinimo gali atrodyti kaip naujas tinklas.

Todėl atrodo, kad etiketė keičiasi pati. Windows nėra kaprizingas; jis tiesiog neatpažįsta tunelio kaip tinklo, kurį klasifikavo praėjusią savaitę.

Trys sąlygos, lemiančios požiūrį

Pirmoji sąlyga – nuosavybė. Valdomame nešiojamajame kompiuteryje nuostata dažnai užrakinta, o vietinis pakeitimas bus perrašytas per kitą politikos atnaujinimą. Kovoti su tuo kainuoja popietę; politika yra palaikomas kanalas ir vienintelis, kuris išlieka.

Antroji sąlyga – pasikartojimas. Jei etiketė grįžo daugiau nei kartą, tinklo reikšmė atkuriama iš pasikeitusio parašo, ir pakartotinis redagavimas neišsilaikys. Politikos reikšmės gyvena atskiroje šakoje, kuri viršija vartotojo reikšmes, kurias Windows atkuria kiekvieną kartą adapteriui prisijungus iš naujo.

Trečioji sąlyga – poreikis. Kai kurioms aplinkoms tikrai reikia vardų sprendimo ir aptikimo per tunelį, ir jos nori siaurų ugniasienės taisyklių konkretiems adresams, o ne viso adapterio, perkelta į Privatųjį. Kategorijos perjungimas, kad veiktų viena paslauga, yra būdas, kuriuo tunelis galiausiai atskleidžia daugiau, nei buvo numatyta.

Atsakykite į tris sąlygas ir pasirinkimas padaromas savaime. Dvi, nurodančios politiką, reiškia politiką, o viena, nurodanti vienkartinį bandymą, reiškia vietinį pakeitimą, kurį ketinate atmesti.

Užfiksuokite tai ir tada perskaitykite, kuris profilis galioja

Vietinė saugos politika rodo nuostatą skiltyje Tinklo sąrašo politikos. Atidarykite secpol.msc, išskleiskite tą mazgą, atidarykite tunelio tinklo įrašą, nustatykite vietos tipą į Viešąjį ir nustatykite vartotojo leidimą taip, kad vietos negalėtų pakeisti. Šios nuostatos patenka į to paties medžio šaką Politikos, todėl jos viršija vartotojo reikšmes, kurias perrašo pakartotinis prisijungimas.

Viešasis paprastai tinka VPN adapteriui, nes pagal numatytuosius nustatymus blokuoja gaunamą bendrinimą ir aptikimą. Tai atsargus pasirinkimas tuneliui, kuris gali atsidurti nepatikimame segmente, ir vėliau jį galima sušvelninti konkrečiomis taisyklėmis, o ne keičiant kategoriją. Kategorijos išplėtimas norint sutaisyti vieną paslaugą yra mainai, kurių nesunku neatšaukti. Taisyklė pašalinama per sekundes.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Pirmoji komanda praneša galiojančią kategoriją, o ne tą, kuri yra dialoge, ir būtent ši reikšmė lemia ugniasienės elgseną. Antroji patvirtina, kad taikomas profilis įjungtas ir kuriuo iš tikrųjų pasikliaujate.

Atkreipkite dėmesį, ko pora neįrodo. Nė viena komanda nerodo, ar yra konkreti gaunama taisyklė, todėl paslaugai, kuri vis dar neatsako, reikia taisyklių patikros, o ne dar vieno kategorijos pakeitimo.

Kai simptomas yra ne kategorija

Tinklo indikatorius gali atsilikti nuo ryšio, o senesnėse Windows versijose buvo dokumentuotas defektas, kai priverstinis tunelinis VPN buvo rodomas kaip Ribotas, nors srautas ėjo, o supakuotos programos atsisakydavo juo naudotis. Indikatorius klydo; tunelis veikė.

Tad tikrinkite tai, kas vartotojui tikrai rūpi, o ne piktogramą. Pasiekite paslaugą pagal adresą, tada pagal pavadinimą, tada per programą. Kiekvienas žingsnis atskiria maršrutizavimą, sprendimą ir programų politiką, o kategorija įsijungia tik ugniasienės žingsnyje.

Jei kategorija teisinga, o paslauga vis tiek nepavyksta, patikrinkite taisyklių aprėptį. Taisyklė, parašyta Privačiajam profiliui, nustoja atitikti tą akimirką, kai adapteris yra Viešasis, ir tai yra kitas defektas nei taisyklė, kuri niekada nebuvo sukurta.

Užsirašykite numatomą kategoriją, ar ji taikoma politika, ir adresus, kuriems reikia išimčių. Ta pastaba atsakys į kitą pranešimą apie dingstančius bendrinamus išteklius faktu apie profilius ir aprėptis, o ne dar viena teorija apie tunelį.

Sprendimas mažas, o pasekmės – ne. Kategorija yra ugniasienės selektorius, ir elgtis su ja kaip su kosmetika reiškia paversti veikiančią paslaugą mįsle.