Windows VPN പ്രൊഫൈൽ സ്കോപ്പ്: നിലവിലെ ഉപയോക്താവോ എല്ലാ ഉപയോക്താക്കളോ?
സ്കോപ്പ് നിർണ്ണയിക്കുന്നത് സ്വദേശീയ Windows VPN പ്രൊഫൈൽ എവിടെ സൂക്ഷിക്കുന്നു, ആർക്ക് അത് കാണാം എന്നാണ്. ഇത് കണക്ഷനെ ഉപകരണ ടണലാക്കുന്നില്ല, ക്രെഡൻഷ്യലുകൾ പങ്കിടുന്നുമില്ല.
നിങ്ങൾ ഒരു VPN പ്രൊഫൈലിനെതിരെ കമാന്റ് പ്രവർത്തിപ്പിക്കുന്നു, അത് പിശക് തിരികെ നൽകുന്നില്ല, ഉപയോക്താവ് ആരംഭിക്കുന്ന കണക്ഷൻ മുമ്പത്തേതുപോലെ തന്നെ പ്രവർത്തിക്കുന്നു. ഒന്നും തകർന്നിട്ടില്ല. Windows സ്വദേശീയ VPN പ്രൊഫൈലുകൾ രണ്ട് സ്റ്റോറുകളിൽ സൂക്ഷിക്കുന്നു, നിങ്ങൾ എഡിറ്റ് ചെയ്തത് ഉപയോഗത്തിലില്ലാത്തതിനെയാണ്. ഒരേ പ്രദർശന നാമം രണ്ടിലും നിലനിൽക്കാം, അതുകൊണ്ടാണ് സ്ക്രിപ്റ്റ് വിജയിച്ചതായി തോന്നുന്നത്, അതേസമയം ഉപയോക്താവിന്റെ കണക്ഷൻ നിങ്ങൾ വരുത്തിയ എല്ലാ മാറ്റവും അവഗണിക്കുന്നു.
പരിഹാരം മികച്ച സ്ക്രിപ്റ്റല്ല; പ്രൊഫൈലിന് പേരിടുന്നതിന് മുമ്പ് സ്കോപ്പിന് പേരിടുന്നതാണ് പരിഹാരം.
ലക്ഷണവും രണ്ട് സ്റ്റോറുകളും
Windows സ്വദേശീയ VPN പ്രൊഫൈലുകൾ ഓരോ ഉപയോക്താവിന്റെയും ഫോൺ ബുക്കിലും എല്ലാ ഉപയോക്താക്കൾക്കുമായി യന്ത്രതലത്തിലുള്ള ബുക്കിലും സൂക്ഷിക്കുന്നു. Get-VpnConnection നിലവിലെ ഉപയോക്താവിന്റെ സ്റ്റോർ വായിക്കുന്നു, Get-VpnConnection -AllUserConnection യന്ത്രത്തിന്റേത് വായിക്കുന്നു.
-AllUserConnection ഉപയോഗിച്ച് സൃഷ്ടിച്ച പ്രൊഫൈൽ യന്ത്രത്തിലെ ഓരോ അക്കൗണ്ടിനും ദൃശ്യമാകുന്നു, അത് സൃഷ്ടിക്കാനോ നീക്കാനോ ഉയർത്തിയ സെഷൻ ആവശ്യമാണ്. അതില്ലാതെ സൃഷ്ടിച്ച പ്രൊഫൈൽ കമാന്റ് പ്രവർത്തിപ്പിച്ച അക്കൗണ്ടിനുള്ളതാണ്, മറ്റൊരു ഉപയോക്താവ് സൈൻ ഇൻ ചെയ്താൽ ഒന്നും കാണുന്നില്ല. രണ്ടിനും ഒരേ പേര് വഹിക്കാം, ഒന്നും മറ്റൊന്ന് നിലനിൽക്കുന്നു എന്ന് മുന്നറിയിപ്പ് നൽകുന്നില്ല. അതുകൊണ്ടാണ് ലക്ഷണം പിശക് സന്ദേശത്തിന് പകരം നിശബ്ദ പരാജയമായി തോന്നുന്നത്.
സ്കോപ്പ് യഥാർത്ഥത്തിൽ എന്ത് തീരുമാനിക്കുന്നു
സ്കോപ്പ് രണ്ട് ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു, മൂന്നാമത്തേതിന് ഉത്തരം നൽകാൻ വിസമ്മതിക്കുന്നു:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
ആളുകൾ തെറ്റിദ്ധരിക്കുന്നത് അവസാന രണ്ട് വരികളെയാണ്. എല്ലാ ഉപയോക്താക്കൾക്കുമുള്ള പ്രൊഫൈൽ യന്ത്ര-സ്കോപ്പ് സംഭരണമാണ്, യന്ത്ര ഐഡന്റിറ്റിയല്ല, ആരും സൈൻ ഇൻ ചെയ്യുന്നതിന് മുമ്പ് അത് കണക്ഷനെ സ്വയം ലഭ്യമാക്കുന്നില്ല. Windows Always On ഉപകരണ ടണൽ സ്വന്തം സർട്ടിഫിക്കറ്റ്, പ്രൊഫൈൽ ആവശ്യകതകളുള്ള പ്രത്യേക കോൺഫിഗറേഷനാണ്. സ്കോപ്പ് ആർക്ക് പ്രൊഫൈൽ കാണാം എന്നതിനെക്കുറിച്ചാണ്, യന്ത്രം എന്താണ് എന്നതിനെക്കുറിച്ചല്ല.
ദൃശ്യത പ്രാമാണീകരണമല്ല
എല്ലാ ഉപയോക്താക്കൾക്കുമുള്ള പ്രൊഫൈലിന് ഇപ്പോഴും പിന്തുണയുള്ള ഐഡന്റിറ്റി, ക്രെഡൻഷ്യൽ ക്രമീകരണം വേണം. പ്രൊഫൈൽ ഓരോ അക്കൗണ്ടിനും ദൃശ്യമാക്കുന്നത് ഓരോ അക്കൗണ്ടിനെയും ഒരേ പ്രാമാണീകരിച്ച ഉപയോക്താവാക്കുന്നില്ല, ക്രെഡൻഷ്യലുകൾ ഒന്നിപ്പിക്കുന്നുമില്ല.
സൈൻ ഇൻ ചെയ്യുന്നതിന് മുമ്പ് ടണൽ ഉയർന്നിരിക്കണമെന്ന് ഡിസൈൻ ആവശ്യപ്പെടുന്നുവെങ്കിൽ, ഉത്തരം വിശാലമായ പ്രൊഫൈൽ സ്കോപ്പല്ല, ഉപകരണ ടണലാണ്. ഓരോ വ്യക്തിയും സ്വന്തം സർട്ടിഫിക്കറ്റ് അവതരിപ്പിക്കണമെന്ന് ഡിസൈൻ ആവശ്യപ്പെടുന്നുവെങ്കിൽ, ഉപയോക്താവിനുള്ള പ്രൊഫൈൽ ആ മാതൃകയോട് കൂടുതൽ യോജിക്കുന്നു, കാരണം യന്ത്ര-സ്കോപ്പ് പ്രൊഫൈലിന് മറ്റൊരാൾക്കുള്ള ക്രെഡൻഷ്യൽ അവതരിപ്പിക്കാൻ കഴിയില്ല.
വിന്യാസവും നയ ഉടമസ്ഥതയും
നിർവഹിക്കപ്പെടുന്ന യന്ത്രങ്ങളിൽ EMM അല്ലെങ്കിൽ കോൺഫിഗറേഷൻ പ്രൊഫൈൽ നിങ്ങളുടെ മാറ്റത്തിന് ശേഷം സംഭരിച്ച അവസ്ഥ വീണ്ടും സൃഷ്ടിക്കാം.
ഇത് നിങ്ങളുടെ സ്ക്രിപ്റ്റിലെ ബഗ് അല്ല; ഒരേ സ്റ്റോറിലേക്ക് എഴുതുന്ന രണ്ട് ഉടമകളാണ്. നയത്തിന്റെ ഉടമയുമായി സ്കോപ്പ് ഏകോപിപ്പിക്കുക, ഷെഡ്യൂൾ അനുസരിച്ച് കമാന്റ് വീണ്ടും പ്രവർത്തിപ്പിക്കുന്നതിന് പകരം നയം മാറ്റാൻ മുൻഗണന നൽകുക. നയവുമായി മത്സരിക്കുന്ന പ്രാദേശിക പരിഹാരം അടുത്ത സിങ്ക് വരെ പ്രൊഫൈൽ ശരിയായി കാണുന്ന യന്ത്രം സൃഷ്ടിക്കുന്നു.
തകരുമ്പോൾ എന്ത് രേഖപ്പെടുത്തണം
മൂന്ന് കാര്യങ്ങൾ ഒരുമിച്ച് രേഖപ്പെടുത്തുക: പ്രൊഫൈലിന്റെ പേര്, നിങ്ങൾ ലക്ഷ്യമിട്ട സ്കോപ്പ്, യഥാർത്ഥ കണക്ഷൻ പിശക്.
മറ്റേ സ്റ്റോറിലെ പ്രൊഫൈലിൽ പ്രയോഗിച്ച റൂട്ട് അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ് ഉപയോക്താവ് ആരംഭിക്കുന്നത് ശരിയാക്കില്ല, പിശക് ടെക്സ്റ്റ് നിങ്ങളുടെ എഡിറ്റിലേക്കല്ല, കണക്ഷനിലേക്ക് തന്നെ ചൂണ്ടിക്കൊണ്ടിരിക്കും. അംഗീകരിച്ച മാറ്റത്തിന് ശേഷം ഉദ്ദേശിച്ച പ്രവേശന ബിന്ദുവിലൂടെ വീണ്ടും കണക്ട് ചെയ്ത് പ്രയോഗിച്ച റൂട്ടിംഗും സംഭരിച്ച ക്രമീകരണങ്ങളും പരിശോധിക്കുക. പ്രൊഫൈൽ സ്റ്റോർ എന്ത് ലഭ്യമാണ് എന്ന് ഉത്തരം നൽകുന്നു, സജീവ കണക്ഷൻ ഉപകരണം ഇപ്പോൾ എന്ത് ചെയ്യുന്നു എന്ന് ഉത്തരം നൽകുന്നു.
Microsoft-ന്റെ Add-VpnConnection ഡോക്യുമെന്റേഷൻ സ്കോപ്പ് സ്വിച്ച് അത് മാറ്റുന്ന പാരാമീറ്ററുകൾക്കൊപ്പം ലിസ്റ്റ് ചെയ്യുന്നു, സ്കോപ്പ് സൃഷ്ടിക്കുന്ന സമയത്ത് എടുക്കുന്ന തീരുമാനമാണ്, പിന്നീട് മാറ്റുന്ന ക്രമീകരണമല്ല എന്ന് ഇത് ഉപകാരപ്രദമായി ഓർമ്മിപ്പിക്കുന്നു.