Kāpēc Always On VPN pārstāj iedarbināties biroja tīklā

Klēpjdators pievienojas biroja Wi-Fi, un profils Always On, kas savienojās no mājām, paliek izslēgts. Notikumu žurnālā tas netiek saukts par kļūdu, jo klienta skatījumā tīkls ir uzticams un tunelis nav vajadzīgs. Uzticama tīkla noteikšana ir funkcija, kas pieņem šo lēmumu, un tā salīdzina konkrētas vērtības, nevis atpazīst pazīstamu SSID. Kad lēmums ir nepareizs, jāredz, kurš salīdzinājums izturēja.

Ko iedarbinātājs patiešām salīdzina

Trīs lietām jāsakrīt, pirms klients uzskata tīklu par uzticamu. Pirmkārt, ar savienojumu saistītajam DNS sufiksam, ko Windows reģistrē fiziskajam adapterim, jābūt profila sufiksu sarakstā. Otrkārt, savienojuma profilam, ko Windows uztur šim tīklam, jābūt tam, ko gaida politika, jo saskaņošana notiek ar šo profilu, nevis ar vārdu, ko lietotājs ierakstījis bezvadu dialogā. Treškārt, tīkls ir jāklasificē tā, kā to prasa politika, kas praksē nozīmē domēna vai privātu tīklu, vai ierīci, kuras politika atnāca ar pārvaldību. Noņemiet jebkuru no tiem, un iedarbinātājs nostrādās.

Tas ir šaurāks tests nekā VPN publiskās izejas adreses salīdzināšana un daudz šaurāks nekā paļaušanās uz SSID. Piekļuves punkts, kas atkārto uzņēmuma nosaukumu, pats par sevi neizpilda sufiksa un profila salīdzinājumus. Tas arī nozīmē, ka funkcija neko nesaka par to, vai tīkls ir drošs; tā saka, vai šī ierīce uzskata, ka jau ir mājās.

Izlasiet pašreizējo stāvokli pirms profila maiņas

Sāciet ar to, ko Windows pašlaik uzskata. Savienojuma profila cmdlet ziņo tīkla nosaukumu, saskarni un kategoriju, ko piešķīra Windows, un tas ir trešais salīdzinājums iepriekš. Pēc tam izlasiet VPN profilu un atrodiet uzticamo sufiksu sarakstu, izmantojot pilnu rekvizītu izdruku, nevis minot rekvizītu nosaukumus:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Ja šī izdruka jūsu versijā neatklāj uzticamo sufiksu, atgriezieties pie profila XML, kas ir autoritatīvā kopija, kad rekvizītu virsma atšķiras starp versijām. Izlasiet XML no pārvaldības politikas vai no visu lietotāju profilu krātuves un salīdziniet tā sufiksu ierakstus ar iepriekš norādīto adaptera sufiksu. Pierakstiet abas vērtības, pirms aiztiecat jebkuru no tām.

Pārbaudiet robežu abos virzienos

Pārbaudiet paredzētajā uzņēmuma pieslēgumā un vēl vienā apstiprinātā tīklā un pierakstiet, vai tunelis pacēlās. Pēc tam pārbaudiet to pašu ierīci pēc aiziešanas. Klēpjdators, kas ieslēdzas mājās un tiek nomākts birojā, uzvedas kā projektēts, bet tas, kas neieslēdzas nekur, ir ar citu defektu. Pārbaudiet, vai resursi aiz tuneļa ir sasniedzami, kad tas iedarbojas, jo palaists tunelis nav strādājoša ceļa pierādījums.

Nepievienojiet platu sufiksu tikai tāpēc, lai pazustu paziņojums. Sufikss, kas parādās daudzos tīklos, iemāca klientam nomākt tuneli gandrīz visur, un atbalsta slodze, kas seko, ir sliktāka par paziņojumu. Mainiet kritērijus ar profila īpašnieku, kas pārvaldītā parkā ir MDM administrators, nevis cilvēks pie klēpjdatora.

Glabājiet abus testa tīklus ierakstā kopā ar rezultātu. Robeža, kas nekad nav pārbaudīta, ir tikai apgalvojums.

Atdaliet nomākšanu no bloķēšanas

Nepalaists tunelis nav bloķēts savienojums. Uzticama tīkla noteikšana vada automātisku iedarbināšanu, bet trafika filtrēšana un kill-switch uzvedība ir atsevišķi politikas iestatījumi ar saviem atteices režīmiem. Ierīce uzticamā tīklā drīkst likumīgi sūtīt trafiku ārpus tuneļa, un saukt to par noplūdi, neizlasot politiku, nozīmē sajaukt divus projektus. Pārbaudiet profila trafika noteikumus, pirms vainojat noteikšanu noplūdē.

Tā pati atšķirība izskaidro pretējo sūdzību. Lietotāji, kas ziņo, ka VPN apstājās nejauši, parasti apraksta tīkla maiņu, kas atbilda kritērijiem, nevis pakalpojuma atteici. Sakritušais sufikss un tīkla kategorija ir pierādījumi, kas jāsavāc, un abi parādās iepriekš sniegtajā izvadē.

Savāciet šos pierādījumus pirms politikas maiņas. Slēdzis, kas slēpj simptomu, slēpj arī cēloni.

Pierakstiet, uz ko lēmums balstījās

Ierakstiet sakritušo sufiksu, savienojuma profila nosaukumu un tīkla kategoriju katras vietas izvietošanas piezīmēs. Kad tunelis nepaceļas, šis ieraksts pārvērš noslēpumu salīdzinājumā: vai nu mainījās viena no trim vērtībām, vai politika. Tas arī dod nākamajam inženierim veidu, kā apstiprināt projektu, nevis izslēgt noteikšanu, lai aizvērtu biļeti.

Pārskatiet sufiksu sarakstu, kad vieta tiek pārdēvēta vai domēns tiek konsolidēts, jo novecojis ieraksts turpina klusi nomākt tuneli. Microsoft uzticama tīkla noteikšanas uzziņa uzskaita profila elementus un izvietošanas priekšnosacījumus, un tas ir dokuments, uz kuru atsaukties, kad kāds ierosina paplašināt sarakstu.