VPN അഡാപ്റ്റർ എപ്പോഴും ജോലി പ്രൊഫൈലിൽ എത്തുന്നത് എന്തുകൊണ്ട്
Windows ഫയർവാൾ പ്രൊഫൈലിനെ VPN അഡാപ്റ്ററിലെ ദുർബലമായ ഒപ്പുമായി ബന്ധിപ്പിക്കുന്നു. നയം കൊണ്ട് സ്ഥലം ഉറപ്പിക്കുക, പിന്നീട് ഏത് പ്രൊഫൈലാണ് യഥാർത്ഥത്തിൽ നിലവിലുള്ളതെന്ന് പരിശോധിക്കുക.
കോർപ്പറേറ്റ് ടണൽ ബന്ധിപ്പിക്കുക, ലാപ്‌ടോപ്പ് നിശബ്ദമായി സ്വഭാവം മാറ്റുന്നു. ഫയൽ പങ്കിടൽ നിലയ്ക്കുന്നു, പേരിലൂടെയുള്ള ബ്രൗസിംഗ് പരാജയപ്പെടുന്നു, മുൻപ് കേട്ടിരുന്ന ആപ്ലിക്കേഷൻ കേൾക്കുന്നത് നിർത്തുന്നു, ക്രമീകരണങ്ങൾ കണക്ഷനെ ജോലി അല്ലെങ്കിൽ തിരിച്ചറിയാത്തത് എന്ന് കാണിക്കുന്നു. ഈ വർഗ്ഗീകരണം ഉറപ്പിക്കാൻ മൂന്ന് മാർഗങ്ങളുണ്ട്, അവയിലെ തിരഞ്ഞെടുപ്പ് ഉപകരണം നിയന്ത്രിക്കപ്പെടുന്നുണ്ടോ, ലേബൽ വീണ്ടും തിരികെ വരുന്നുണ്ടോ, ആ അഡാപ്റ്ററിൽ എന്തെങ്കിലും യഥാർത്ഥത്തിൽ കണ്ടെത്തൽ ആവശ്യമാണോ എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു.
ലേബൽ യഥാർത്ഥത്തിൽ എന്താണ് നിയന്ത്രിക്കുന്നത്
Windows ഓരോ നെറ്റ്‌വർക്കും ഒരു വിഭാഗത്തിൽ ചേർത്ത് അതിൽ നിന്ന് ഫയർവാൾ പ്രൊഫൈൽ തിരഞ്ഞെടുക്കുന്നു. പൊതു പ്രൊഫൈൽ ഉള്ളിലേക്കുള്ള പങ്കിടൽ, കണ്ടെത്തൽ, ഫയൽ, പ്രിന്റർ പോർട്ടുകൾ എന്നിവ നിങ്ങൾ ചേർക്കുന്ന ഏത് നിയമവും പരിഗണിക്കുന്നതിന് മുൻപേ നിരസിക്കുന്നു, അതേസമയം സ്വകാര്യം കൂടുതൽ അനുവദിക്കുന്നു. സേവനം വെളിപ്പെടുത്തുന്നതിന് മുൻപ് വിഭാഗം പരിശോധിക്കുന്ന ആപ്ലിക്കേഷനുകൾ അതേ മൂല്യം കാണുന്നു.
ഇത് നയത്തിന്റെ തിരഞ്ഞെടുപ്പാണ്, റൂട്ടിംഗിന്റെ തീരുമാനമല്ല. ഒരു വിലാസം പൂർണ്ണമായി എത്താവുന്നതായിരിക്കാം, എന്നിട്ടും നിലവിലുള്ള പ്രൊഫൈലിൽ പൊരുത്തപ്പെടുന്ന നിയമം ഇല്ലാത്തതിനാൽ നിരസിക്കപ്പെടാം, പാതകളുടെ ഏതെങ്കിലും അറ്റകുറ്റപ്പണി അത് മാറ്റില്ല. രണ്ട് വ്യത്യസ്ത ചോദ്യങ്ങൾ, രണ്ട് വ്യത്യസ്ത ഉപകരണങ്ങൾ. അവ കൂട്ടിക്കലർത്തുന്നതാണ് ഒരു പരിഹാരം പ്രവർത്തിക്കുന്നതായി തോന്നി പിന്നീട് നിലയ്ക്കുന്നതിന് ഏറ്റവും സാധാരണ കാരണം.
വിഭാഗം ഓരോ നെറ്റ്‌വർക്കിനും സംഭരിക്കപ്പെടുന്നു, നെറ്റ്‌വർക്ക് ഒപ്പിലൂടെ തിരിച്ചറിയപ്പെടുന്നു. സാധാരണ ലോക്കൽ നെറ്റ്‌വർക്കിൽ ആ ഒപ്പിൽ സ്ഥിരസ്ഥിതി ഗേറ്റ്‌വേയുടെ ഹാർഡ്‌വെയർ വിലാസവും കണക്ഷന്റെ DNS പ്രത്യയവും ഉണ്ടാകും, VPN അഡാപ്റ്ററിൽ സാധാരണയായി രണ്ടും ഉണ്ടാകില്ല. ദുർബലമായ ഒപ്പ് എന്നാൽ അതേ ടണൽ ക്ലയന്റ് അപ്ഡേറ്റിന് ശേഷം പുതിയ നെറ്റ്‌വർക്കായി തോന്നാം എന്നാണ്.
അതുകൊണ്ടാണ് ലേബൽ സ്വയം മാറുന്നതായി തോന്നുന്നത്. Windows മനംപോലെ പ്രവർത്തിക്കുന്നില്ല; കഴിഞ്ഞ ആഴ്ച വർഗ്ഗീകരിച്ച നെറ്റ്‌വർക്കായി ടണൽ തിരിച്ചറിയാൻ അത് പരാജയപ്പെടുന്നു.
സമീപനം നിർണ്ണയിക്കുന്ന മൂന്ന് വ്യവസ്ഥകൾ
ആദ്യ വ്യവസ്ഥ ഉടമസ്ഥതയാണ്. നിയന്ത്രിത ലാപ്‌ടോപ്പിൽ ക്രമീകരണം പലപ്പോഴും പൂട്ടിയിരിക്കും, പ്രാദേശിക മാറ്റം അടുത്ത നയ പുതുക്കലിൽ മേലെഴുതപ്പെടും. അതിനെതിരെ പോരാടുന്നത് ഒരു ഉച്ചയ്ക്ക് പാഴാക്കലാണ്; നയമാണ് പിന്തുണയുള്ള വഴിയും നിലനിൽക്കുന്ന ഏക വഴിയും.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
രണ്ടാം വ്യവസ്ഥ ആവർത്തനമാണ്. ലേബൽ ഒന്നിൽ കൂടുതൽ തവണ തിരികെ വന്നിട്ടുണ്ടെങ്കിൽ, ഓരോ നെറ്റ്‌വർക്കിന്റെയും മൂല്യം മാറിയ ഒപ്പിൽ നിന്ന് വീണ്ടും നിർമ്മിക്കപ്പെടുന്നു, വീണ്ടും തിരുത്തുന്നത് നിലനിൽക്കില്ല. നയ മൂല്യങ്ങൾ വേറിട്ട ശാഖയിൽ ജീവിക്കുന്നു, അവ അഡാപ്റ്റർ വീണ്ടും ബന്ധിപ്പിക്കുമ്പോഴെല്ലാം Windows വീണ്ടും നിർമ്മിക്കുന്ന ഓരോ ഉപയോക്താവിന്റെ മൂല്യങ്ങളെ മറികടക്കുന്നു.
മൂന്നാം വ്യവസ്ഥ ആവശ്യകതയാണ്. ചില പരിതസ്ഥിതികൾക്ക് ടണലിലൂടെ പേര് നിർണ്ണയവും കണ്ടെത്തലും യഥാർത്ഥത്തിൽ ആവശ്യമാണ്, അവ മുഴുവൻ അഡാപ്റ്ററും സ്വകാര്യത്തിലേക്ക് മാറ്റുന്നതിന് പകരം നിർദ്ദിഷ്ട വിലാസങ്ങൾക്ക് ഇടുങ്ങിയ ഫയർവാൾ നിയമങ്ങൾ ആഗ്രഹിക്കുന്നു. ഒരു സേവനം പ്രവർത്തിക്കാൻ വിഭാഗം മാറ്റുന്നതാണ് ടണൽ അവസാനം ഉദ്ദേശിച്ചതിലും കൂടുതൽ വെളിപ്പെടുത്തുന്ന വഴി.
മൂന്ന് വ്യവസ്ഥകൾക്കും ഉത്തരം നൽകുക, തിരഞ്ഞെടുപ്പ് സ്വയം വ്യക്തമാകും. നയത്തിലേക്ക് ചൂണ്ടുന്ന രണ്ടെണ്ണം നയം എന്നാണ്, ഒരു തവണത്തെ പരീക്ഷണത്തിലേക്ക് ചൂണ്ടുന്ന ഒന്ന് നിങ്ങൾ ഉപേക്ഷിക്കാൻ ഉദ്ദേശിക്കുന്ന പ്രാദേശിക മാറ്റം എന്നാണ്.
അത് ഉറപ്പിക്കുക, പിന്നീട് ഏത് പ്രൊഫൈലാണ് നിലവിലുള്ളതെന്ന് വായിക്കുക
പ്രാദേശിക സുരക്ഷാ നയം ക്രമീകരണം നെറ്റ്‌വർക്ക് പട്ടികയുടെ നയങ്ങൾക്ക് കീഴിൽ കാണിക്കുന്നു. secpol.msc തുറക്കുക, ആ നോഡ് വിപുലീകരിക്കുക, ടണലിന്റെ നെറ്റ്‌വർക്കിന്റെ എൻട്രി തുറക്കുക, സ്ഥല തരം പൊതു എന്നാക്കി മാറ്റുക, സ്ഥലം മാറ്റാൻ കഴിയാത്തവിധം ഉപയോക്തൃ അനുമതി ക്രമീകരിക്കുക. ആ ക്രമീകരണങ്ങൾ അതേ മരത്തിന്റെ നയങ്ങൾ ശാഖയിൽ ചേരുന്നു, അതുകൊണ്ടാണ് വീണ്ടും ബന്ധിപ്പിക്കൽ മേലെഴുതുന്ന ഓരോ ഉപയോക്താവിന്റെ മൂല്യങ്ങളെ അവ മറികടക്കുന്നത്.
VPN അഡാപ്റ്ററിന് പൊതു സാധാരണയായി ശരിയാണ്, കാരണം ഇത് സ്ഥിരസ്ഥിതിയായി ഉള്ളിലേക്കുള്ള പങ്കിടലും കണ്ടെത്തലും തടയുന്നു. വിശ്വസനീയമല്ലാത്ത ഭാഗത്ത് എത്തിയേക്കാവുന്ന ടണലിന് ഇത് മുൻകരുതലുള്ള തിരഞ്ഞെടുപ്പാണ്, പിന്നീട് വിഭാഗം മാറ്റുന്നതിന് പകരം നിർദ്ദിഷ്ട നിയമങ്ങൾ കൊണ്ട് ഇത് അയച്ചുവിടാം. ഒരു സേവനം നന്നാക്കാൻ വിഭാഗം വിപുലീകരിക്കുന്നത് എളുപ്പത്തിൽ തിരിച്ചെടുക്കാൻ കഴിയാത്ത കൈമാറ്റമാണ്. നിയമം സെക്കൻഡുകൾക്കുള്ളിൽ നീക്കം ചെയ്യപ്പെടുന്നു.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabledആദ്യ കമാൻഡ് നിലവിലുള്ള വിഭാഗം റിപ്പോർട്ട് ചെയ്യുന്നു, സംഭാഷണത്തിലുള്ളതല്ല, ഫയർവാളിന്റെ സ്വഭാവം നിർണ്ണയിക്കുന്നത് ആ മൂല്യമാണ്. രണ്ടാമത്തേത് പ്രയോഗിക്കുന്ന പ്രൊഫൈൽ സജീവമാണെന്നും നിങ്ങൾ യഥാർത്ഥത്തിൽ ഏതിനെ ആശ്രയിക്കുന്നു എന്നും സ്ഥിരീകരിക്കുന്നു.
ഈ ജോടി എന്താണ് തെളിയിക്കാത്തതെന്ന് ശ്രദ്ധിക്കുക. ഏത് കമാൻഡും ഒരു നിർദ്ദിഷ്ട ഉള്ളിലേക്കുള്ള നിയമം ഉണ്ടോ എന്ന് കാണിക്കുന്നില്ല, അതിനാൽ ഇപ്പോഴും ഉത്തരം നൽകാത്ത സേവനത്തിന് നിയമ പരിശോധന ആവശ്യമാണ്, മറ്റൊരു വിഭാഗ മാറ്റമല്ല.
ലക്ഷണം വിഭാഗമല്ലാത്തപ്പോൾ
നെറ്റ്‌വർക്ക് സൂചകം കണക്ഷനേക്കാൾ പിന്നിലാകാം, Windows-ന്റെ പഴയ പതിപ്പുകളിൽ നിർബന്ധിത ടണൽ VPN ട്രാഫിക് ഒഴുകുമ്പോൾ പരിമിതമായി കാണപ്പെടുകയും പാക്കേജ് ചെയ്ത ആപ്ലിക്കേഷനുകൾ അത് ഉപയോഗിക്കാൻ വിസമ്മതിക്കുകയും ചെയ്ത ഒരു രേഖപ്പെടുത്തിയ തകരാറുണ്ടായിരുന്നു. സൂചകം തെറ്റായിരുന്നു; ടണൽ പ്രവർത്തിക്കുകയായിരുന്നു.
അതിനാൽ ഉപയോക്താവിന് യഥാർത്ഥത്തിൽ പ്രധാനമായത് പരീക്ഷിക്കുക, ഐക്കണല്ല. സേവനത്തിൽ വിലാസത്തിലൂടെ എത്തുക, പിന്നീട് പേരിലൂടെ, പിന്നീട് ആപ്ലിക്കേഷനിലൂടെ. ഓരോ ഘട്ടവും റൂട്ടിംഗ്, നിർണ്ണയം, ആപ്ലിക്കേഷൻ നയം എന്നിവ വേർതിരിക്കുന്നു, വിഭാഗം ഫയർവാൾ ഘട്ടത്തിൽ മാത്രം കടന്നുവരുന്നു.
വിഭാഗം ശരിയാണെങ്കിലും സേവനം പരാജയപ്പെടുന്നുവെങ്കിൽ, നിയമങ്ങളുടെ പരിധി പരിശോധിക്കുക. സ്വകാര്യ പ്രൊഫൈലിനായി എഴുതിയ നിയമം അഡാപ്റ്റർ പൊതുവാകുന്ന നിമിഷം പൊരുത്തപ്പെടുന്നത് നിർത്തുന്നു, ഇത് ഒരിക്കലും സൃഷ്ടിക്കാത്ത നിയമത്തിൽ നിന്ന് വ്യത്യസ്തമായ തകരാറാണ്.
ഉദ്ദേശിച്ച വിഭാഗം, അത് നയം കൊണ്ട് നടപ്പാക്കപ്പെടുന്നുണ്ടോ, ഒഴിവുകൾ ആവശ്യമുള്ള വിലാസങ്ങൾ എന്നിവ രേഖപ്പെടുത്തുക. ആ കുറിപ്പ് അപ്രത്യക്ഷമാകുന്ന പങ്കിടലുകളെക്കുറിച്ചുള്ള അടുത്ത റിപ്പോർട്ടിന് പ്രൊഫൈലുകളെയും പരിധികളെയും കുറിച്ചുള്ള വസ്തുത കൊണ്ട് ഉത്തരം നൽകും, ടണലിനെക്കുറിച്ചുള്ള മറ്റൊരു സിദ്ധാന്തം കൊണ്ടല്ല.
തീരുമാനം ചെറുതാണ്, പരിണിതഫലങ്ങളല്ല. വിഭാഗം ഫയർവാളിന്റെ തിരഞ്ഞെടുക്കൽ ഉപകരണമാണ്, അതിനെ വെറും അലങ്കാരമായി കാണുന്നതാണ് പ്രവർത്തിക്കുന്ന സേവനം ഒരു പ്രഹേളികയാകുന്ന വഴി.