Kāpēc VPN adapteris vienmēr nonāk darba profilā

Pievienojiet uzņēmuma tuneli, un klēpjdators klusi maina raksturu. Failu koplietošana apstājas, pārlūkošana pēc nosaukuma neizdodas, lietojumprogramma, kas iepriekš klausījās, pārstāj klausīties, un Iestatījumi rāda savienojumu kā darba vai neidentificētu tīklu. Šai klasifikācijai ir trīs piefiksēšanas veidi, un izvēle starp tiem ir atkarīga no tā, vai ierīce tiek pārvaldīta, vai etiķete joprojām atgriežas un vai šajā adapterī kaut kam tiešām ir vajadzīga atklāšana.

Ko etiķete patiešām kontrolē

Windows iedala katru tīklu kategorijā un no tās izvēlas ugunsmūra profilu. Publiskais profils noraida ienākošo koplietošanu, atklāšanu un failu un printeru portus, pirms vispār tiek izskatīts kāds jūsu pievienotais noteikums, savukārt Privātais pieļauj vairāk. Lietojumprogrammas, kas pārbauda kategoriju pirms pakalpojuma atklāšanas, redz to pašu vērtību.

Šī ir politikas izvēle, nevis maršrutēšanas lēmums. Adrese var būt pilnīgi sasniedzama un tomēr noraidīta, jo spēkā esošais profils nesatur atbilstošu noteikumu, un neviens maršrutu labojums to nemainīs. Divi dažādi jautājumi, divi dažādi rīki. To sajaukšana ir visbiežākais iemesls, kāpēc labojums šķietami strādā un pēc tam pārstāj.

Kategorija tiek glabāta katram tīklam, un tīkls tiek identificēts pēc paraksta. Parastā lokālajā tīklā šis paraksts ietver noklusējuma vārtejas aparatūras adresi un savienojuma DNS sufiksu, un VPN adapterim parasti trūkst abu. Vājš paraksts nozīmē, ka pēc klienta atjaunināšanas tas pats tunelis var izskatīties kā jauns tīkls.

Tāpēc šķiet, ka etiķete mainās pati. Windows nav kaprīzs; tas vienkārši neatpazīst tuneli kā tīklu, ko tas klasificēja pagājušajā nedēļā.

Trīs nosacījumi, kas nosaka pieeju

Pirmais nosacījums ir īpašumtiesības. Pārvaldītā klēpjdatorā iestatījums bieži ir bloķēts, un lokālas izmaiņas tiks pārrakstītas nākamajā politikas atsvaidzināšanā. Cīņa ar to maksā pusi dienas; politika ir atbalstītais kanāls un vienīgais, kas noturas.

Otrais nosacījums ir atkārtošanās. Ja etiķete ir atgriezusies vairāk nekā vienu reizi, tīkla vērtība tiek pārbūvēta no mainīta paraksta, un atkārtota rediģēšana neizturēs. Politikas vērtības dzīvo atsevišķā zarā, kas pārspēj lietotāja vērtības, kuras Windows pārbūvē katru reizi, kad adapteris atkārtoti pievienojas.

Trešais nosacījums ir vajadzība. Dažās vidēs patiešām ir nepieciešama nosaukumu atrisināšana un atklāšana caur tuneli, un tās vēlas šaurus ugunsmūra noteikumus konkrētām adresēm, nevis visu adapteri, pārvietotu uz Privāto. Kategorijas pārslēgšana, lai strādātu viens pakalpojums, ir veids, kā tunelis galu galā atklāj vairāk, nekā bija paredzēts.

Atbildiet uz trim nosacījumiem, un izvēle izdarīsies pati. Divi, kas norāda uz politiku, nozīmē politiku, un viens, kas norāda uz vienreizēju pārbaudi, nozīmē lokālas izmaiņas, ko plānojat atmest.

Piefiksējiet to un pēc tam nolasiet, kurš profils ir spēkā

Vietējā drošības politika rāda iestatījumu sadaļā Tīkla saraksta politikas. Atveriet secpol.msc, izvērsiet šo mezglu, atveriet tuneļa tīkla ierakstu, iestatiet atrašanās vietas tipu uz Publiska un iestatiet lietotāja atļauju tā, lai atrašanās vietu nevarētu mainīt. Šie iestatījumi nonāk tās pašas koka zarā Politikas, tāpēc tie pārspēj lietotāja vērtības, ko pārraksta atkārtota pievienošanās.

Publiskais parasti ir pareizais VPN adapterim, jo pēc noklusējuma bloķē ienākošo koplietošanu un atklāšanu. Šī ir piesardzīgā izvēle tunelim, kas var nonākt neuzticamā segmentā, un vēlāk to var mīkstināt ar konkrētiem noteikumiem, nevis mainot kategoriju. Kategorijas paplašināšana, lai salabotu vienu pakalpojumu, ir maiņa, ko nav viegli atsaukt. Noteikums tiek noņemts sekundēs.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Pirmā komanda ziņo spēkā esošo kategoriju, nevis to, kas ir dialoglodziņā, un tieši šī vērtība nosaka ugunsmūra uzvedību. Otrā apstiprina, ka piemērotais profils ir iespējots un uz kuru jūs tiešām paļaujaties.

Ievērojiet, ko šis pāris nepierāda. Neviena komanda nerāda, vai pastāv konkrēts ienākošs noteikums, tāpēc pakalpojumam, kas joprojām neatbild, ir vajadzīga noteikumu pārbaude, nevis vēl viena kategorijas maiņa.

Kad simptoms nav kategorija

Tīkla indikators var atpalikt no savienojuma, un vecākās Windows versijās bija dokumentēts defekts, kad uzspiests tuneļa VPN parādījās kā Ierobežots, kamēr datplūsma gāja, un iepakotas lietojumprogrammas atteicās to izmantot. Indikators kļūdījās; tunelis strādāja.

Tāpēc pārbaudiet to, kas lietotājam patiešām svarīgi, nevis ikonu. Sasniedziet pakalpojumu pēc adreses, pēc tam pēc nosaukuma, pēc tam caur lietojumprogrammu. Katrs solis atdala maršrutēšanu, atrisināšanu un lietojumprogrammu politiku, un kategorija iesaistās tikai ugunsmūra solī.

Ja kategorija ir pareiza un pakalpojums joprojām neizdodas, pārbaudiet noteikumu tvērumu. Noteikums, kas rakstīts Privātajam profilam, pārstāj atbilst brīdī, kad adapteris ir Publisks, un tas ir cits defekts nekā noteikums, kas nekad nav izveidots.

Pierakstiet paredzēto kategoriju, vai to uzspiež politika, un adreses, kurām vajag izņēmumus. Šī piezīme atbildēs uz nākamo ziņojumu par pazūdošām koplietotām mapēm ar faktu par profiliem un tvērumiem, nevis vēl vienu teoriju par tuneli.

Lēmums ir mazs, un sekas nav. Kategorija ir ugunsmūra selektors, un izturēties pret to kā pret kosmētiku nozīmē pārvērst strādājošu pakalpojumu mīklā.