Ierīces tunelis operētājsistēmā Windows Pro? Pārbaudiet izdevumu matricu

Profils nonāk portatīvajā datorā, VPN iestatījumu lapa to parāda, un ierīces tunelis tomēr nekad neizveido savienojumu pieteikšanās ekrānā. Operētājsistēmā Windows Pro tas bieži vien nav konfigurācijas kļūda. Vietējais ierīces tunelis tiek licencēts pēc izdevuma, un lietotāja tunelis, kas darbojas pēc pieteikšanās, pierāda citu iespēju. Izlasiet prasību pirms sertifikāta atkļūdošanas.

Simptoms parādās pirms tam, kad kāds pieteicas

Lietotāja tunelis pēc pieteikšanās izveido savienojumu lietotāja kontekstā, tāpēc tas Pro vidē darbojas normāli. Ierīces tunelim jāizveido datora savienojums pirms jebkura lietotāja pieteikšanās, izmantojot datora sertifikātu un IKEv2. Tie ir dažādi dzīves cikla posmi, nevis divi viena profila nosaukumi.

Nepiemērotā izdevumā profilu joprojām var izvietot un uzskaitīt, taču savienojums pirms pieteikšanās neparādās. Pēc pieteikšanās lietotāja tunelis var darboties nevainojami, tāpēc izvietojums izskatās veselīgs katrā pārbaudē, ko veic konta īpašnieks. Kļūme nav redzama jau pieteiktā sesijā.

Profila pieejamība visiem lietotājiem maina to, kam to drīkst izmantot. Tas nemaina autentifikācijas kontekstu no lietotāja uz datoru, tāpēc nevar pārvērst lietotāja tuneli par ierīces tuneli. Atšķirība ir autentifikācijas kontekstā, nevis profila redzamībā.

Lasiet matricu, ne tikai CSP mezglu

Microsoft Windows 11 funkciju matrica uzskaita vietējo Always On VPN ierīces tuneli Enterprise un Education izdevumiem. VPNv2 konfigurācijas pakalpojuma sniedzējs atsevišķi dokumentē DeviceTunnel mezglu, kura piemērojamība ietver Pro, un šī rinda bieži tiek citēta kā pierādījums, ka funkcija darbojas. Konfigurācijas virsma un funkcijas licencēšana atbild uz dažādiem jautājumiem: viens saka, ka iestatījumu var izteikt, otrs, ka izdevumam ir tiesības uz šo iespēju.

Apstipriniet faktisko izdevumu un būvējumu, nevis paļaujieties uz pirkuma ierakstu. Pārvaldīta aktivizācija, notiekošs jauninājums vai pārbūvēts attēls var atstāt datoru citā izdevumā, nekā norādīts līdzekļu sarakstā:

winver
DISM /online /get-currentedition
Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId, OsBuildNumber

Ja izvade saka Pro, vietējais ierīces tunelis ir ārpus dokumentētā šī datora funkciju kopuma. Šis secinājums neprasa profila maiņu un ar to netiks labots. Pierakstiet šo atklājumu pirms kaut kā cita maiņas.

Četri priekšnoteikumi aiz funkcijas karodziņa

Izdevums ir vārti, un pārējās prasības izskaidro, kāpēc dators ar piemērotu izdevumu tomēr neizdodas. Pārbaudiet tās secībā, jo katra var radīt tādu pašu kluso rezultātu. Rindas izlaišana izšķiež pūles, kas veltītas rindām zem tās. Izdevums nāk pirmais ne velti.

Sertifikāta pārbaude ir tā, ko cilvēki izlaiž. Privātajai atslēgai jābūt datora krātuvē un pirms pieteikšanās jābūt izmantojamai sistēmas kontekstā, kas ir cita krātuve nekā tā, ko lietotājs redz savā sertifikātu dialogā:

Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.HasPrivateKey } | Select-Object Subject, NotAfter

Sertifikāts, kas lietotāja krātuvē izskatās pareizs, datora krātuvē var pilnībā nebūt. Tad ierīces tunelis neiztur autentifikāciju pirms pieteikšanās ekrāna parādīšanās, un nekāda profila atkārtota importēšana to nemaina. Pārbaudiet krātuvi, ko izmanto pakalpojums, nevis to, ko redz lietotājs.

Plānots uzdevums kā SYSTEM nav šī funkcija

Klīst apiešanas risinājums, kas palaiž VPN profilu no plānota uzdevuma, kurš darbojas kā SYSTEM, tāpēc tunelis parādās neilgi pēc sāknēšanas. Tas nav vietējais ierīces tunelis. Uzdevumu dzinējs sākas citā brīdī, savienojums ir lietotāja režīma profils, ko palaidusi pakalpojuma konta, un dzīves cikls neatbilst datora autentificētam tunelim, kuram jāpastāv pieteikšanās ekrānā.

Tas var izturēt virspusēju testu, jo tunelis jau darbojas, kad kāds pieteicas un pārbauda. Šie panākumi mēra aizkavi starp sāknēšanu un uzdevumu, nevis savienojumu pirms pieteikšanās, un atstāj datoru bez tuneļa laika posmā, kuru funkcijai bija jāaptver.

Uzskatiet apiešanas risinājumu par ražošanā neatbalstītu. Ja dizains no tā ir atkarīgs, prasība, iespējams, ir savienojums pirms pieteikšanās, kas diskusiju atgriež pie izdevuma piemērotības.

Izvēlieties prasību pirms tehnoloģijas

Uzrakstiet prasību vienā teikumā: ierīcei jāsasniedz nosaukts resurss pirms jebkura lietotāja pieteikšanās, vai lietotājam vajadzīga piekļuve pēc pieteikšanās. Ja otrais teikums ir patiess, Always On lietotāja tunelis Pro vidē ir atbalstīts dizains, un ierīces tunelis ir lieka sarežģītība.

Ja pirmais teikums ir patiess, izdevums ir stingri vārti. Izvēlieties piemērotu izdevumu vai organizācijas atbalstītu dokumentētu pirms pieteikšanās arhitektūru un plānojiet licences maiņu pirms profilu un sertifikātu veidošanas ap iespēju, ko dators nespēj izpildīt.

Pierakstiet izdevumu, pievienošanās statusu, sertifikāta atrašanās vietu un nodrošināšanas kanālu izvietošanas piezīmēs. Tad nākamais inženieris varēs dažu minūšu laikā apstiprināt piemērotību, nevis atkārtot to pašu profila problēmu novēršanu datorā, kas nekad nebūtu izveidojis savienojumu.