ഓഫീസ് നെറ്റ്‌വർക്കിൽ Always On VPN സ്വയം പ്രവർത്തിക്കാതാകുന്നത് എന്തുകൊണ്ട്

ലാപ്‌ടോപ്പ് ഓഫീസിലെ Wi-Fi-ലേക്ക് ചേരുന്നു, വീട്ടിൽ നിന്ന് കണക്ട് ചെയ്തിരുന്ന Always On പ്രൊഫൈൽ പ്രവർത്തനരഹിതമായി തുടരുന്നു. ഇവന്റ് ലോഗിൽ ഇതിനെ പരാജയം എന്ന് വിളിക്കുന്നില്ല, കാരണം ക്ലയന്റിന്റെ കാഴ്ചപ്പാടിൽ നെറ്റ്‌വർക്ക് വിശ്വസനീയവും ടണൽ ആവശ്യമില്ലാത്തതുമാണ്. ഈ തീരുമാനം എടുക്കുന്നത് വിശ്വസനീയ നെറ്റ്‌വർക്ക് കണ്ടെത്തൽ സവിശേഷതയാണ്, അത് പരിചിതമായ SSID തിരിച്ചറിയുന്നതിനുപകരം നിർദ്ദിഷ്ട മൂല്യങ്ങൾ താരതമ്യം ചെയ്യുന്നു. തീരുമാനം തെറ്റാകുമ്പോൾ ഏത് താരതമ്യമാണ് വിജയിച്ചതെന്ന് കാണണം.

ട്രിഗർ യഥാർത്ഥത്തിൽ എന്താണ് താരതമ്യം ചെയ്യുന്നത്

ക്ലയന്റ് ഒരു നെറ്റ്‌വർക്കിനെ വിശ്വസനീയമായി കണക്കാക്കാൻ മൂന്ന് കാര്യങ്ങൾ ഒത്തുചേരണം. ഒന്നാമതായി, Windows ഭൗതിക അഡാപ്റ്ററിനായി രേഖപ്പെടുത്തുന്ന കണക്ഷൻ-നിർദ്ദിഷ്ട DNS സഫിക്സ് പ്രൊഫൈലിലെ സഫിക്സ് പട്ടികയിൽ ഉണ്ടായിരിക്കണം. രണ്ടാമതായി, ആ നെറ്റ്‌വർക്കിനായി Windows സൂക്ഷിക്കുന്ന കണക്ഷൻ പ്രൊഫൈൽ നയം പ്രതീക്ഷിക്കുന്നതായിരിക്കണം, കാരണം പൊരുത്തം ആ പ്രൊഫൈലുമായാണ്, വയർലെസ് സംഭാഷണത്തിൽ ഉപയോക്താവ് ടൈപ്പ് ചെയ്ത പേരുമായല്ല. മൂന്നാമതായി, നെറ്റ്‌വർക്ക് നയം ആവശ്യപ്പെടുന്ന രീതിയിൽ വർഗ്ഗീകരിക്കണം, അതായത് പ്രായോഗികമായി ഒരു ഡൊമെയിൻ അല്ലെങ്കിൽ സ്വകാര്യ നെറ്റ്‌വർക്ക്, അല്ലെങ്കിൽ മാനേജ്‌മെന്റിലൂടെ നയം എത്തിയ ഉപകരണം. ഇവയിൽ ഏതെങ്കിലും ഒന്ന് ഒഴിവാക്കിയാൽ ട്രിഗർ പ്രവർത്തിക്കും.

ഇത് VPN-ന്റെ പൊതു എക്സിറ്റ് വിലാസം താരതമ്യം ചെയ്യുന്നതിനേക്കാൾ ഇടുങ്ങിയ പരിശോധനയാണ്, SSID-യിൽ വിശ്വസിക്കുന്നതിനേക്കാൾ വളരെ ഇടുങ്ങിയതും. കോർപ്പറേറ്റ് പേര് ആവർത്തിക്കുന്ന ആക്സസ് പോയിന്റ് സ്വന്തമായി സഫിക്സ്, പ്രൊഫൈൽ താരതമ്യങ്ങൾ പൂർത്തിയാക്കുന്നില്ല. ഈ സവിശേഷത നെറ്റ്‌വർക്ക് സുരക്ഷിതമാണോ എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല എന്നും ഇത് അർത്ഥമാക്കുന്നു; ഈ ഉപകരണം ഇതിനകം വീട്ടിലാണെന്ന് കരുതുന്നുണ്ടോ എന്നാണ് അത് പറയുന്നത്.

പ്രൊഫൈൽ മാറ്റുന്നതിന് മുൻപ് നിലവിലെ അവസ്ഥ വായിക്കുക

Windows ഇപ്പോൾ എന്ത് കരുതുന്നു എന്നതിൽ നിന്ന് തുടങ്ങുക. കണക്ഷൻ പ്രൊഫൈൽ cmdlet നെറ്റ്‌വർക്കിന്റെ പേര്, ഇന്റർഫേസ്, Windows നൽകിയ വിഭാഗം എന്നിവ റിപ്പോർട്ട് ചെയ്യുന്നു, അതാണ് മുകളിലെ മൂന്നാമത്തെ താരതമ്യം. തുടർന്ന് VPN പ്രൊഫൈൽ വായിച്ച് വിശ്വസനീയ സഫിക്സുകളുടെ പട്ടിക കണ്ടെത്തുക, പ്രോപ്പർട്ടി പേരുകൾ ഊഹിക്കുന്നതിനുപകരം പൂർണ്ണ പ്രോപ്പർട്ടി ഡംപ് ഉപയോഗിക്കുക:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

ആ ഡംപ് നിങ്ങളുടെ ബിൽഡിൽ വിശ്വസനീയ സഫിക്സ് വെളിപ്പെടുത്തുന്നില്ലെങ്കിൽ, പ്രൊഫൈലിന്റെ XML-ലേക്ക് തിരികെ പോകുക, പതിപ്പുകൾക്കിടയിൽ പ്രോപ്പർട്ടി ഉപരിതലം വ്യത്യസ്തമാകുമ്പോൾ അതാണ് അധികാരപ്പെട്ട പകർപ്പ്. മാനേജ്‌മെന്റ് നയത്തിൽ നിന്നോ എല്ലാ ഉപയോക്താക്കളുടെയും പ്രൊഫൈൽ സ്റ്റോറിൽ നിന്നോ XML വായിച്ച്, അതിലെ സഫിക്സ് എൻട്രികൾ മുകളിൽ റിപ്പോർട്ട് ചെയ്ത അഡാപ്റ്റർ സഫിക്സുമായി താരതമ്യം ചെയ്യുക. ഏതെങ്കിലും ഒന്ന് തൊടുന്നതിന് മുൻപ് രണ്ട് മൂല്യങ്ങളും രേഖപ്പെടുത്തുക.

അതിർത്തി രണ്ട് ദിശകളിലും പരിശോധിക്കുക

ഉദ്ദേശിച്ച കോർപ്പറേറ്റ് കണക്ഷനിലും മറ്റൊരു അനുവദിച്ച നെറ്റ്‌വർക്കിലും പരിശോധിച്ച് ടണൽ ഉയർന്നോ എന്ന് എഴുതുക. തുടർന്ന് വിട്ടുപോയതിന് ശേഷം അതേ ഉപകരണം പരിശോധിക്കുക. വീട്ടിൽ സജീവമായി ഓഫീസിൽ അടിച്ചമർത്തപ്പെടുന്ന ലാപ്‌ടോപ്പ് രൂപകൽപ്പന അനുസരിച്ച് പ്രവർത്തിക്കുന്നു, എവിടെയും സജീവമാകാത്തതിന് മറ്റൊരു തകരാറുണ്ട്. സജീവമാകുമ്പോൾ ടണലിന് പിന്നിലെ വിഭവങ്ങൾ എത്തിച്ചേരാമോ എന്ന് പരിശോധിക്കുക, കാരണം ആരംഭിച്ച ടണൽ പ്രവർത്തിക്കുന്ന പാതയുടെ തെളിവല്ല.

അറിയിപ്പ് അപ്രത്യക്ഷമാകാൻ മാത്രം വിശാലമായ സഫിക്സ് ചേർക്കരുത്. പല നെറ്റ്‌വർക്കുകളിലും കാണുന്ന സഫിക്സ് ഏതാണ്ട് എല്ലായിടത്തും ടണൽ അടിച്ചമർത്താൻ ക്ലയന്റിനെ പഠിപ്പിക്കുന്നു, തുടർന്നുള്ള പിന്തുണാ ഭാരം അറിയിപ്പിനേക്കാൾ മോശമാണ്. പ്രൊഫൈൽ ഉടമയിലൂടെ മാനദണ്ഡങ്ങൾ മാറ്റുക, മാനേജ്ഡ് ഫ്ലീറ്റിൽ അദ്ദേഹം MDM അഡ്മിനിസ്ട്രേറ്ററാണ്, ലാപ്‌ടോപ്പിനരികിൽ ഇരിക്കുന്ന വ്യക്തിയല്ല.

രണ്ട് പരീക്ഷണ നെറ്റ്‌വർക്കുകളും ഫലത്തോടൊപ്പം രേഖയിൽ സൂക്ഷിക്കുക. ഒരിക്കലും പരീക്ഷിക്കാത്ത അതിർത്തി ഒരു അവകാശവാദം മാത്രമാണ്.

അടിച്ചമർത്തലും തടയലും വേർതിരിക്കുക

ആരംഭിക്കാത്ത ടണൽ തടഞ്ഞ കണക്ഷനല്ല. വിശ്വസനീയ നെറ്റ്‌വർക്ക് കണ്ടെത്തൽ സ്വയം പ്രവർത്തനത്തെ നിയന്ത്രിക്കുന്നു, അതേസമയം ട്രാഫിക് ഫിൽട്ടറിംഗും kill-switch പെരുമാറ്റവും അവയുടെ സ്വന്തം പരാജയ മോഡുകളുള്ള വേറിട്ട നയ ക്രമീകരണങ്ങളാണ്. വിശ്വസനീയ നെറ്റ്‌വർക്കിലുള്ള ഉപകരണത്തിന് ടണലിന് പുറത്തേക്ക് ട്രാഫിക് നിയമാനുസൃതമായി അയയ്ക്കാം, നയം വായിക്കാതെ അതിനെ ചോർച്ച എന്ന് വിളിക്കുന്നത് രണ്ട് രൂപകൽപ്പനകൾ കൂട്ടിക്കുഴയ്ക്കുന്നു. ചോർച്ചയ്ക്ക് കണ്ടെത്തലിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുൻപ് പ്രൊഫൈലിന്റെ ട്രാഫിക് നിയമങ്ങൾ പരിശോധിക്കുക.

അതേ വ്യത്യാസം വിപരീത പരാതിയെ വിശദീകരിക്കുന്നു. VPN യദൃച്ഛയാ നിന്നുപോയി എന്ന് റിപ്പോർട്ട് ചെയ്യുന്ന ഉപയോക്താക്കൾ സാധാരണയായി മാനദണ്ഡങ്ങൾ പാലിച്ച ഒരു നെറ്റ്‌വർക്ക് മാറ്റമാണ് വിവരിക്കുന്നത്, സേവന പരാജയമല്ല. ഒത്തുപോയ സഫിക്സും നെറ്റ്‌വർക്ക് വിഭാഗവുമാണ് ശേഖരിക്കേണ്ട തെളിവുകൾ, രണ്ടും മുകളിലെ ഔട്ട്പുട്ടിൽ കാണാം.

നയം മാറ്റുന്നതിന് മുൻപ് ആ തെളിവുകൾ ശേഖരിക്കുക. ലക്ഷണം മറയ്ക്കുന്ന ടോഗിൾ കാരണവും മറയ്ക്കുന്നു.

തീരുമാനം എന്തിന്റെ അടിസ്ഥാനത്തിലായിരുന്നു എന്ന് രേഖപ്പെടുത്തുക

ഓരോ സൈറ്റിന്റെയും വിന്യാസ കുറിപ്പുകളിൽ ഒത്തുപോയ സഫിക്സ്, കണക്ഷൻ പ്രൊഫൈലിന്റെ പേര്, നെറ്റ്‌വർക്ക് വിഭാഗം എന്നിവ എഴുതുക. ടണൽ ഉയരാത്തപ്പോൾ ആ രേഖ ഒരു രഹസ്യത്തെ താരതമ്യമാക്കി മാറ്റുന്നു: മൂന്നിൽ ഒരു മൂല്യം മാറിയോ, അതല്ലെങ്കിൽ നയം മാറിയോ. ടിക്കറ്റ് അടയ്ക്കാൻ കണ്ടെത്തൽ പ്രവർത്തനരഹിതമാക്കുന്നതിനുപകരം അടുത്ത എൻജിനീയർക്ക് രൂപകൽപ്പന സ്ഥിരീകരിക്കാനുള്ള വഴിയും ഇത് നൽകുന്നു.

സൈറ്റ് പുനർനാമകരണം ചെയ്യുമ്പോഴോ ഡൊമെയിൻ ഏകീകരിക്കുമ്പോഴോ സഫിക്സ് പട്ടിക പരിശോധിക്കുക, കാരണം പഴയ എൻട്രി ടണൽ നിശ്ശബ്ദമായി അടിച്ചമർത്തുന്നത് തുടരുന്നു. Microsoft-ന്റെ വിശ്വസനീയ നെറ്റ്‌വർക്ക് കണ്ടെത്തൽ റഫറൻസ് പ്രൊഫൈൽ ഘടകങ്ങളും വിന്യാസത്തിന് മുൻവ്യവസ്ഥകളും പട്ടികപ്പെടുത്തുന്നു, പട്ടിക വിശാലമാക്കാൻ ആരെങ്കിലും നിർദ്ദേശിക്കുമ്പോൾ ഉദ്ധരിക്കേണ്ട രേഖ അതാണ്.