Always On VPN ഒരു LAN ആക്സസ് അല്ല: റിസോഴ്സ് പരിശോധനാ പട്ടിക

Always On ഒരു കണക്ഷന്റെ ജീവിതചക്രമാണ്: സൈൻ-ഇൻ സമയത്തോ അതിനു മുൻപോ പ്രൊഫൈൽ ബന്ധിപ്പിക്കുന്നു, ഉപയോക്താവ് ഒന്നും അമർത്താതെ തന്നെ വീണ്ടും ബന്ധിപ്പിക്കുന്നു. എന്നാൽ എല്ലാ സ്വകാര്യ ലക്ഷ്യവും പ്രോട്ടോക്കോളും ഉപയോക്താവും അനുവദനീയമാണെന്ന് ഇതിനർത്ഥമില്ല. യഥാർത്ഥ ചോദ്യം വിന്യസിച്ച പ്രൊഫൈൽ ഏത് റിസോഴ്സുകൾ യഥാർത്ഥത്തിൽ എത്തിക്കുന്നു എന്നതാണ്, ആ ഉത്തരത്തിന് Connected ബാഡ്ജ് നോക്കുന്നതിനു പകരം ഓരോ റിസോഴ്സിലും പരിശോധന വേണം.

ഘട്ടം 1: പരിശോധിക്കുന്നതിന് മുൻപ് റിസോഴ്സ് എഴുതി വയ്ക്കുക

ഓരോ ആപ്പിനും ഒരു ചെറിയ രേഖ തുടങ്ങുക, മൂല്യങ്ങൾ യഥാർത്ഥ പരിതസ്ഥിതിയിൽ നിന്ന് എടുക്കുക: പേര്, ലക്ഷ്യ പ്രിഫിക്സ്, സേവനവും പോർട്ടും, ടണലിന്റെ പങ്ക്, ഐഡന്റിറ്റി ഗ്രൂപ്പ്, റിസോൾവർ പാത.

Name: portal.corp.example
Destination: 10.20.5.0/24
Service: HTTPS 443
Tunnel role: user access after sign-in
Identity: assigned employee group
Resolver: corporate private DNS

ഈ രേഖ നാല് വെവ്വേറെ ചോദ്യങ്ങൾ നിർബന്ധമാക്കുന്നു. റൂട്ട് വിലാസം എവിടേക്ക് പോകുന്നു എന്ന് തീരുമാനിക്കുന്നു; DNS നയം ക്ലയന്റ് വിലാസം എങ്ങനെ അറിയുന്നു എന്ന് തീരുമാനിക്കുന്നു; ട്രാഫിക് ഫിൽട്ടർ ആ ട്രാഫികിന് കണക്ഷൻ ഉപയോഗിക്കാമോ എന്ന് തീരുമാനിക്കുന്നു; ലക്ഷ്യത്തിന്റെ ഫയർവാളും ആപ്പ് അനുമതികളും അഭ്യർത്ഥന സ്വീകരിക്കുമോ എന്ന് തീരുമാനിക്കുന്നു. ഇവയൊന്നും ബന്ധിപ്പിച്ച ടണലിൽ നിന്ന് ഉണ്ടാകുന്നതല്ല.

ഘട്ടം 2: ഏത് ടണൽ അത് വഹിക്കണം എന്ന് നിർണ്ണയിക്കുക

Windows Always On VPN-ൽ ഡിവൈസ് ടണലും യൂസർ ടണലും ഉണ്ട്, വെവ്വേറെ സർട്ടിഫിക്കറ്റുകളും പരിധികളുമുള്ള വെവ്വേറെ പ്രൊഫൈലുകളായി ക്രമീകരിക്കുന്നു. ഡിവൈസ് ടണൽ സാധാരണയായി സൈൻ-ഇന് മുൻപ് വേണ്ട അടിസ്ഥാന സൗകര്യം മാത്രം വഹിക്കുന്നു, ഉദാഹരണത്തിന് മാനേജ്മെന്റും ഡൊമെയിൻ സേവനങ്ങളും; ജീവനക്കാരുടെ വിശാല ആപ്പ് പ്രവേശനം യൂസർ ടണലിൽ ഉൾപ്പെടുന്നു.

ട്രാഫിക് ഫിൽട്ടറുകൾ ഡിവൈസ് ടണലിന്റെ സവിശേഷതയാണ്, അതുകൊണ്ടാണ് Microsoft-ന്റെ ഉദാഹരണം അവ മാനേജ്മെന്റ് ട്രാഫിക്കിന് ഉപയോഗിക്കുന്നത്. ആ ഉദാഹരണം പൊതുവായ ഒരു റിസോഴ്സ് പ്രൊഫൈലിലേക്ക് പകർത്തിയാൽ ബന്ധിപ്പിക്കുന്നുവെങ്കിലും തെറ്റായ സെറ്റ് വഹിക്കുന്ന ടണൽ കിട്ടും. Get-VpnConnection ഉപയോഗിച്ച് സജീവ കണക്ഷൻ ഉറപ്പാക്കി അതേ കണക്ഷനിൽ പരിശോധിക്കുക.

ഘട്ടം 3: യഥാർത്ഥ വിലാസത്തിനുള്ള റൂട്ട് പരിശോധിക്കുക

പേര് ഒരിക്കൽ പരിഹരിച്ച ശേഷം റൂട്ട് നോക്കുക: Find-NetRoute -RemoteIPAddress 10.20.5.10 തിരഞ്ഞെടുത്ത ഇന്റർഫേസ്, അടുത്ത ഹോപ്പ്, സ്രോതസ്സ് വിലാസം എന്നിവ കാണിക്കുന്നു. ഇന്റർഫേസ് ഭൗതിക അഡാപ്റ്റർ ആണെങ്കിൽ, പ്രിഫിക്സ് ടണലിന്റെ റൂട്ട് സെറ്റിൽ ഇല്ല, അല്ലെങ്കിൽ ക്ലയന്റ് വിഭജിത ടണൽ വഴി അത് ഒഴിവാക്കി. ലോക്കൽ റൂട്ട് ചേർക്കുന്നതിനു പകരം പ്രൊഫൈൽ നിർവചനവുമായി താരതമ്യം ചെയ്യുക.

ലോക്കൽ route add പരിശോധന വിജയിപ്പിച്ച് അടുത്ത നയ പുതുക്കലിൽ അപ്രത്യക്ഷമായേക്കാം, അതിനാൽ മാറ്റം മാനേജുചെയ്യുന്ന പ്രൊഫൈലിലേക്കാണ്. യൂസർ, ഡിവൈസ് പ്രൊഫൈലുകളിൽ പ്രിഫിക്സ് പരിശോധിക്കുക, വിഭജിത ടണൽ ക്രമീകരണവും നോക്കുക: പൂർണ്ണ ടണലിന് പ്രിഫിക്സിന് ഒരു റൂട്ട് വേണ്ട, വിഭജിത ടണലിന് അത് വഹിക്കുന്ന ഓരോ സ്വകാര്യ പ്രിഫിക്സിനും ഒന്ന് വേണം.

ഘട്ടം 4: സ്വകാര്യ നാമ പരിഹാരം വെവ്വേറെ പരിശോധിക്കുക

സ്വകാര്യ നാമങ്ങൾക്ക് സ്വന്തം നയ പാതയുണ്ട്. പ്രൊഫൈലിന് NRPT നിയമങ്ങളും DNS സഫിക്സ് തിരയൽ പട്ടികയും നൽകാം, ടണൽ ഉയർന്നിരിക്കുന്നിടത്തോളം അവ സാധുവാണ്. ക്ലയന്റിന് യഥാർത്ഥത്തിൽ കിട്ടിയത് Get-DnsClientNrptPolicy ഉപയോഗിച്ച് വായിച്ച്, അതേ സെഷനിൽ ഒരു പേരും ഒരു വിലാസവും പരിശോധിക്കുക. വിലാസങ്ങൾ പ്രവർത്തിക്കുമ്പോൾ പേരുകൾ പരാജയപ്പെടുന്നത് റിസോൾവറിലേക്ക് ചൂണ്ടുന്നു; രണ്ടും പരാജയപ്പെടുന്നത് റൂട്ടിലേക്ക്.

ഒരു പേര് ടണലിന്റെ റൂട്ടുകൾക്ക് പുറത്തുള്ള വിലാസത്തിലേക്കും പരിഹരിക്കപ്പെടാം, ഇത് വിജയവും സമയപരിധിയും കലർത്തുന്നു. തിരികെ കിട്ടിയ വിലാസം നിങ്ങളുടെ രേഖയിലെ പ്രിഫിക്സുമായി താരതമ്യം ചെയ്യുക; വ്യത്യാസമുണ്ടെങ്കിൽ സ്വകാര്യ മേഖല പൊതു അല്ലെങ്കിൽ ബദൽ വിലാസത്തോടെ പ്രതികരിക്കുന്നു, ഒത്തുപോയ റൂട്ട് രൂപകൽപ്പന ചെയ്തതല്ല.

ഘട്ടം 5: ഫിൽട്ടറുകൾ, ഐഡന്റിറ്റി, ആപ്പിന്റെ സ്വന്തം കവാടം എന്നിവ പരിശോധിക്കുക

ട്രാഫിക് ഫിൽട്ടറുകൾ ഏത് പ്രോട്ടോക്കോളുകൾക്കും പോർട്ടുകൾക്കും ഡിവൈസ് ടണൽ ഉപയോഗിക്കാമെന്ന് പരിമിതപ്പെടുത്തുന്നു, ഇടുങ്ങിയ സെറ്റ് റൂട്ട് വഹിക്കുമായിരുന്ന റിസോഴ്സ് തടയാം. പ്രൊഫൈൽ കണക്ഷൻ ഒരു ഗ്രൂപ്പിന് നൽകുന്നു, എന്നാൽ റിസോഴ്സിന് സ്വന്തം അധികാരമുണ്ട്: ബന്ധിപ്പിക്കാൻ കഴിയുന്ന ഉപയോക്താവിനെ ഫയൽ സെർവർ സ്വയം സ്വീകരിക്കുന്നില്ല.

മാനേജുചെയ്യുന്ന പ്രൊഫൈൽ അതിന്റെ ഉടമ വഴി മാറ്റുക, അത് Intune ആകട്ടെ, ProfileXML വിന്യാസമോ പ്രവർത്തന സ്ക്രിപ്റ്റോ ആകട്ടെ, എന്നിട്ട് സാധാരണ വീണ്ടും ബന്ധിപ്പിച്ചതിനും റീബൂട്ടിനും ശേഷം വീണ്ടും പരിശോധിക്കുക: സാധാരണ പരാജയം പഴയ ലോക്കൽ റൂട്ട് അല്ലെങ്കിൽ ഒരിക്കൽ മാത്രം പ്രയോഗിച്ച പ്രൊഫൈൽ ആണ്. പരിശോധനാ ഫലത്തിനൊപ്പം പ്രൊഫൈൽ പതിപ്പ് സൂക്ഷിക്കുക.