Зошто VPN адаптерот секогаш завршува во работниот профил

Поврзете го корпоративниот тунел и преносниот сметач тивко го менува карактерот. Споделувањето датотеки запира, прелистувањето по име не успева, апликација што порано слушала престанува да слуша, а Поставките ја прикажуваат врската како Работна или Неидентификувана. Постојат три начини да се прицврсти таа класификација, а изборот меѓу нив зависи од тоа дали уредот е управуван, дали ознаката продолжува да се враќа и дали нешто на тој адаптер навистина бара откривање.

Што ознаката всушност контролира

Windows ја групира секоја мрежа во категорија и од неа избира профил на заштитен ѕид. Јавниот профил одбива дојдовно споделување, откривање и портите за датотеки и печатачи пред воопшто да се разгледа правилото што ќе го додадете, додека Приватниот дозволува повеќе. Апликациите што ја проверуваат категоријата пред да изложат услуга ја гледаат истата вредност.

Ова е избор на правило, не одлука за рутирање. Адресата може да биде сосема достапна и сепак одбиена затоа што важечкиот профил не содржи соодветно правило, и никаква поправка на рутите тоа не го менува. Две различни прашања, два различни алата. Нивното мешање е најчестата причина зошто исправката изгледа дека работи, а потоа престанува.

Категоријата се чува по мрежа, а мрежата се препознава по потпис. На обична локална мрежа тој потпис ја вклучува хардверската адреса на стандардниот портал и DNS-суфиксот на врската, а на VPN адаптерот обично му недостигаат двете. Слаб потпис значи дека истиот тунел може да изгледа како нова мрежа по надградба на клиентот.

Затоа изгледа дека ознаката се менува сама. Windows не е каприцлив; едноставно не го препознава тунелот како мрежата што ја класифицирал минатата недела.

Три услови што го одредуваат пристапот

Првиот услов е сопственоста. На управуван преносен сметач поставката е често заклучена, а локалната измена ќе биде пребришана при следното освежување на правилата. Борбата против тоа чини едно попладне; правилото е поддржаниот канал и единствениот што се задржува.

Вториот услов е повторувањето. Ако ознаката се вратила повеќе пати, вредноста по мрежа се обновува од потпис што се променил, и повторното уредување нема да трае. Вредностите на правилата живеат во засебна гранка што ги надминува корисничките вредности што Windows ги обновува секој пат кога адаптерот повторно се поврзува.

Третиот услов е потребата. Некои опкружувања навистина бараат разрешување имиња и откривање низ тунелот, и тие сакаат тесни правила на заштитниот ѕид за одредени адреси наместо цел адаптер преместен во Приватно. Префрлањето на категоријата за да проработи една услуга е начинот на кој тунелот на крајот изложува повеќе отколку што е намеравано.

Одговорете на трите услови и изборот се прави сам. Два што упатуваат на правило значат правило, а еден што упатува на еднократен тест значи локална измена што имате намера да ја отфрлите.

Прицврстете го, потоа прочитајте кој профил важи

Локалното безбедносно правило ја прикажува поставката во делот Правила за списокот на мрежи. Отворете secpol.msc, проширете го тој јазол, отворете го записот за мрежата на тунелот, поставете го типот на локација на Јавно и поставете ја корисничката дозвола така што локацијата не може да се менува. Тие поставки завршуваат во гранката Правила на истото дрво, затоа ги надминуваат корисничките вредности што повторното поврзување ги препишува.

Јавно е обично исправно за VPN адаптер, бидејќи стандардно го блокира дојдовното споделување и откривањето. Тоа е претпазливиот избор за тунел што може да заврши на недоверлив сегмент, и подоцна може да се олабави со конкретни правила наместо со промена на категоријата. Проширувањето на категоријата за да се поправи една услуга е замена што не се враќа лесно. Правило се отстранува за секунди.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Првата наредба ја известува важечката категорија, а не онаа во дијалогот, и токму таа вредност го одредува однесувањето на заштитниот ѕид. Втората потврдува дека применетиот профил е овозможен и на кој навистина се потпирате.

Забележете што парот не докажува. Ниту една наредба не покажува дали постои одредено дојдовно правило, па услуга што сѐ уште не одговара бара проверка на правилата, а не уште една промена на категоријата.

Кога симптомот не е категоријата

Мрежниот показател може да заостанува зад врската, а постарите верзии на Windows имаа документирана грешка при која принуден тунелски VPN се прикажуваше како Ограничен додека сообраќајот течеше, а спакуваните апликации одбиваа да го користат. Показателот грешеше; тунелот работеше.

Затоа тестирајте го она што на корисникот навистина му е важно, а не иконата. Стигнете до услугата по адреса, потоа по име, потоа преку апликацијата. Секој чекор го одделува рутирањето, разрешувањето и правилата за апликации, а категоријата влегува само на чекорот на заштитниот ѕид.

Ако категоријата е исправна, а услугата сѐ уште не успева, проверете го опфатот на правилата. Правило напишано за профилот Приватен престанува да одговара во моментот кога адаптерот е Јавен, и тоа е друга дефект од правило што никогаш не било создадено.

Забележете ја предвидената категорија, дали е наметната со правило и адресите на кои им требаат исклучоци. Таа белешка одговара на следната пријава за исчезнувачки споделувања со факт за профилите и опфатите, а не со уште една теорија за тунелот.

Одлуката е мала, а последиците не. Категоријата е избирач на заштитен ѕид, и третирање како козметика е начинот на кој работна услуга станува загатка.