Windows Always On VPN-ൽ ഡിവൈസ് ടണൽ അതോ ഉപയോക്തൃ ടണലോ?

സൈൻ-ഇൻ സ്ക്രീനിൽ നിന്ന് ഒരു മാനേജ്മെന്റ് സെർവറിലെത്തേണ്ട ലാപ്ടോപ്പും ഉപയോക്തൃ പ്രാമാണീകരണത്തിനു ശേഷം ഫയൽ ഷെയറുകളിലെത്തേണ്ട ലാപ്ടോപ്പും രണ്ട് വ്യത്യസ്ത പ്രശ്നങ്ങളാണ്. Windows അവയെ രണ്ട് വ്യത്യസ്ത ടണലുകൾ കൊണ്ട് പരിഹരിക്കുന്നു, വ്യത്യാസം പ്രൊഫൈൽ പട്ടികയിൽ ഏതാണ് കാണുക എന്നതല്ല. ഡിവൈസ് ടണൽ മെഷീനായി പ്രവർത്തിക്കുന്നു, ആരും സൈൻ-ഇൻ ചെയ്യുന്നതിനു മുമ്പുതന്നെ. ഉപയോക്തൃ ടണൽ വ്യക്തിയായി പ്രവർത്തിക്കുന്നു, പ്ലാറ്റ്ഫോമിന് പ്രവർത്തിക്കാൻ ഒരു ഐഡന്റിറ്റി ലഭിച്ചതിനു ശേഷം. ഇവയിൽ ഏതെന്നുള്ള തിരഞ്ഞെടുപ്പ് ട്രാഫിക് ഒഴുകേണ്ട നിമിഷത്തിൽ നിന്നാണ് തുടങ്ങുന്നത്, എത്തേണ്ട വിഭവങ്ങളിൽ നിന്നല്ല.

രണ്ട് ഐഡന്റിറ്റികൾ, രണ്ട് നിമിഷങ്ങൾ

ഡിവൈസ് ടണൽ മെഷീൻ സന്ദർഭത്തിൽ സ്ഥാപിക്കുന്നു, അതിനാൽ ഉപയോക്താവിനെ പ്രാമാണീകരിക്കാൻ ആവശ്യമായ ട്രാഫിക്കോ, മാനേജ്മെന്റ് ഏജന്റുകൾക്ക് സൈൻ-ഇന്നിനു മുമ്പ് റിപ്പോർട്ട് ചെയ്യാനോ അതിനു കഴിയും. ഉപയോക്തൃ ടണൽ ഉപയോക്തൃ സന്ദർഭത്തിൽ, സൈൻ-ഇന്നിനു ശേഷം, ഉപയോക്താവിന്റെ ക്രെഡൻഷ്യലുകളും ആ അക്കൗണ്ടിൽ ബാധകമായ നയവും ഉൾപ്പെടെ സ്ഥാപിക്കുന്നു.

ആ സമയവ്യത്യാസമാണ് മുഴുവൻ രൂപകൽപ്പന. ബാക്കിയെല്ലാം അതിൽ നിന്നാണ് ഉരുത്തിരിയുന്നത്, ഏത് പ്രാമാണീകരണ രീതികൾ ലഭ്യമാണ്, ഏത് വിഭവങ്ങൾക്കാണ് അർഥമുള്ളത് എന്നതും ഉൾപ്പെടെ.

ആവശ്യകത സൈൻ-ഇൻ ചെയ്ത വ്യക്തി ഉപയോഗിക്കുന്ന ഒരു ബിസിനസ് അപ്ലിക്കേഷനാണെങ്കിൽ ഉപയോക്തൃ ടണലാണ് ഉത്തരം. ആവശ്യകത സൈൻ-ഇൻ സ്ക്രീനിൽ നിന്ന് എത്താവുന്ന ഡൊമെയ്ൻ കൺട്രോളർ, സർട്ടിഫിക്കറ്റ് അധികാരിയോ മാനേജ്മെന്റ് സേവനമോ ആണെങ്കിൽ ഡിവൈസ് ടണൽ മാത്രമാണ് മതിയായ നേരത്തേയുള്ളത്.

ഫോൺ ബുക്ക് വ്യത്യാസമല്ല

എല്ലാ ഉപയോക്താക്കളുടെയും ഫോൺ ബുക്കിൽ നേറ്റീവ് പ്രൊഫൈൽ സേവ് ചെയ്യുന്നത് ഡിവൈസ് ടണൽ സൃഷ്ടിക്കുന്നില്ല. പ്രൊഫൈൽ മെഷീനിലെ ഓരോ ഉപയോക്താവിനും ലഭ്യമാകുന്നു, അത് സംഭരണ പരിധിയുടെ ചോദ്യമാണ്, ഇപ്പോഴും ഉപയോക്തൃ സന്ദർഭത്തിൽ തന്നെ ബന്ധിപ്പിക്കുന്നു.

യഥാർത്ഥ ഡിവൈസ് ടണൽ അങ്ങനെ തന്നെ കോൺഫിഗർ ചെയ്യുന്നു, Microsoft അതിനായി രേഖപ്പെടുത്തുന്ന പ്ലാറ്റ്ഫോം, പ്രോട്ടോക്കോൾ, സർട്ടിഫിക്കറ്റ് ആവശ്യകതകളോടെ. ആ ആവശ്യകതകളിൽ ഉൾപ്പെടുന്നു അതിനെ പിന്തുണയ്ക്കുന്ന എഡിഷൻ, ഡൊമെയ്നിൽ ചേർത്ത ഉപകരണം, IKEv2, മെഷീൻ സർട്ടിഫിക്കറ്റ് പ്രാമാണീകരണം. ഉപയോക്തൃ ടണലിൽ നിന്ന് പകർത്തി പേരുമാറ്റിയ device എന്ന പ്രൊഫൈൽ ഇവയൊന്നും പൂർത്തിയാക്കുന്നില്ല.

Microsoft-ന്റെ ഡിവൈസ് ടണൽ രേഖ പ്രൊഫൈലിന്റെ രൂപത്തിനുള്ള അവലംബമാണ്, പ്രവർത്തിക്കുന്ന ഉപയോക്തൃ പ്രൊഫൈൽ വീണ്ടും ഉപയോഗിക്കാമെന്ന് കരുതുന്നതിനു മുമ്പ് അത് വായിക്കേണ്ടതാണ്.

ഓരോ പാതയും ഇടുങ്ങിയതാക്കുക

ഡിവൈസ് ടണൽ സൈൻ-ഇന്നിനു മുമ്പ് മെഷീന് ആവശ്യമുള്ളതിലേക്ക് മാത്രം എത്തണം: ഡയറക്ടറി, സർട്ടിഫിക്കറ്റ് അധികാരി, മാനേജ്മെന്റ് എൻഡ്പോയിന്റ്, അവ പരിഹരിക്കുന്ന DNS റെക്കോർഡുകൾ. അതിന്റെ റൂട്ടുകളും ഫയർവാൾ നിയമങ്ങളും പൂർണ കോർപ്പറേറ്റ് പരിധിയല്ല, ആ ചെറിയ പട്ടികയാണ് പ്രതിഫലിപ്പിക്കേണ്ടത്.

ഉപയോക്തൃ ടണൽ വ്യക്തിയുടെ പ്രവേശനം കൊണ്ടുപോകുന്നു, വിന്യാസത്തിന് ആവശ്യമനുസരിച്ച് ഗ്രൂപ്പ്, അപ്ലിക്കേഷൻ അല്ലെങ്കിൽ ലക്ഷ്യം അനുസരിച്ച് പരിമിതപ്പെടുത്താം. രണ്ട് പരിധികൾ കലർത്തുന്നതാണ് സൈൻ-ഇന്നിനു മുമ്പുള്ള ടണലിന് ഒരു മെഷീൻ അക്കൗണ്ടിനും ഉണ്ടാകരുതാത്ത ഫയൽ ഷെയർ പ്രവേശനം ലഭിക്കുന്ന വഴി.

രണ്ട് ടണലുകളും ഒരുമിച്ച് വിന്യസിക്കാം, മിക്ക Always On രൂപകൽപ്പനകളിലും അങ്ങനെയാണ് ചെയ്യുന്നത്. ഡിവൈസ് ടണൽ ആദ്യം ഉയരുന്നു, ഇടുങ്ങിയതായി തുടരുന്നു. ഉപയോക്തൃ ടണൽ സൈൻ-ഇന്നിൽ ഉയരുന്നു, ജോലിയുടെ ട്രാഫിക് കൊണ്ടുപോകുന്നു. ഒന്ന് മാത്രം വിന്യസിച്ചാൽ, ഏത് പരാജയത്തോടെ ജീവിക്കാമെന്ന് തീരുമാനിക്കുക. നെറ്റ്വർക്കില്ലാത്ത സൈൻ-ഇൻ സ്ക്രീനും മാനേജ്മെന്റ് ട്രാഫിക് കൊണ്ടുപോകുന്ന ഉപയോക്തൃ ടണലും രണ്ടും മോശമാണ്, പക്ഷേ സാധാരണയായി നിങ്ങളുടെ പരിസ്ഥിതിയിൽ ഇവയിൽ ഒന്ന് മാത്രമാണ് സ്വീകാര്യം.

ഘട്ടം പരിശോധിക്കുക, ബ്രൗസർ അല്ല

സൈൻ-ഇന്നിനു ശേഷമുള്ള വിജയകരമായ ബ്രൗസർ അഭ്യർത്ഥന ഉപയോക്തൃ ടണൽ തെളിയിക്കുന്നു, ഡിവൈസ് ടണലിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. ഘട്ടങ്ങൾ വെവ്വേറെ പരിശോധിക്കുക: കോൾഡ് സ്റ്റാർട്ട് മുതൽ സൈൻ-ഇൻ സ്ക്രീൻ വരെ, സൈൻ-ഇൻ തന്നെ, ഉപയോക്തൃ ബന്ധം, ഉറക്കത്തിനോ നെറ്റ്വർക്ക് മാറ്റത്തിനോ ശേഷമുള്ള വീണ്ടെടുപ്പ്.

സൈൻ-ഇൻ സ്ക്രീനിൽ, ഒരു ഉപയോക്താവും സൈൻ-ഇൻ ചെയ്യാതെ മെഷീന് മാനേജ്മെന്റ് എൻഡ്പോയിന്റിൽ എത്താൻ കഴിയുമോ എന്നതാണ് പരിശോധന. ഡിവൈസ് ടണൽ ഒറ്റയ്ക്ക് നിലനിൽക്കുന്ന ഏക നിമിഷം അതാണ്, പരിശോധിക്കാൻ റീബൂട്ട് വേണ്ടതിനാൽ ആളുകൾ ഒഴിവാക്കുന്ന ഘട്ടവുമാണത്.

സൈൻ-ഇന്നിനു ശേഷം ഉപയോക്തൃ ടണൽ വെവ്വേറെ പരിശോധിക്കുക, ഡിവൈസ് ടണൽ ഉയർന്നിരിക്കെ ഉപയോക്തൃ ടണൽ പരാജയപ്പെട്ട സന്ദർഭം ഉൾപ്പെടെ. രണ്ട് അവസ്ഥയുള്ള രണ്ട് ടണലുകൾ നാല് സംയോജനങ്ങൾ നൽകുന്നു, അവയിൽ ഒന്ന് മാത്രമാണ് ആരോഗ്യകരമായി തോന്നുന്നത്.

പരാജയപ്പെടുമ്പോൾ, ആദ്യം ടണലിനെ പേരിടുക

മെഷീൻ സർട്ടിഫിക്കറ്റ് പുതുക്കലും ഉപയോക്തൃ അക്കൗണ്ട് വീണ്ടെടുക്കലും വ്യത്യസ്ത ഉടമകളുള്ള വ്യത്യസ്ത ജോലികളാണ്. സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെട്ടതിനു ശേഷം പരാജയപ്പെടുന്ന ഡിവൈസ് ടണൽ ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ പുനഃസജ്ജീകരിച്ച് ശരിയാകില്ല, പാസ്വേഡ് മാറ്റിയതിനു ശേഷം പരാജയപ്പെടുന്ന ഉപയോക്തൃ ടണൽ മെഷീൻ സർട്ടിഫിക്കറ്റ് വീണ്ടും നൽകി ശരിയാകില്ല.

ഏത് ടണൽ സജീവമായിരുന്നു, ഏത് ഐഡന്റിറ്റി ഉപയോഗിച്ചു, ഏത് ഘട്ടം പരാജയപ്പെട്ടു എന്നിവ രേഖപ്പെടുത്തി, ഉപയോഗിക്കുന്ന എഡിഷനും മാനേജ്മെന്റ് പരിസ്ഥിതിക്കുമുള്ള രേഖപ്പെടുത്തിയ ആവശ്യകതകളുമായി താരതമ്യം ചെയ്യുക. പഴയ പൊതു VPN വിസാർഡ് പകർത്തുന്നതാണ് വിന്യാസങ്ങൾ അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് മാത്രം പ്രവർത്തിക്കുന്ന ഡിവൈസ് ടണലിൽ അവസാനിക്കുന്ന വഴി.

ജോലിയുടെ ക്രമം: ട്രാഫിക് ഒഴുകേണ്ട നിമിഷത്തെ പേരിടുക, ആ നിമിഷത്ത് നിലനിൽക്കുന്ന ടണൽ തിരഞ്ഞെടുക്കുക, അതിന്റെ റൂട്ടുകൾ ഇടുങ്ങിയതാക്കുക, ജീവിതചക്രത്തിന്റെ ഓരോ ഘട്ടവും വെവ്വേറെ പരിശോധിക്കുക, രണ്ട് ഐഡന്റിറ്റികളുടെ വീണ്ടെടുപ്പ് നടപടികൾ വേർതിരിച്ചു വയ്ക്കുക.