VPN-д холбогдох нь таны нэвтрэх скриптийг дахин ажиллуулахгүй

Таны хэрэглэгч гэрээс нэвтэрч, VPN-д холбогдоод өмнө нь оффист өөрөө гарч ирдэг байсан дискний зураглалыг хүлээж байна. Туннель босч, домэйн хариу үйлдэл үзүүлэх боловч юу ч зурагдахгүй байна. Юу ч эвдэрээгүй: нэвтрэх скрипт нэвтрэх үед ажилладаг бөгөөд сесс эхэлснээс хойш хорин минутын дараа нээгдсэн туннель нь нэвтрэлт биш юм. Хоёуныг нэг үйл явдал гэж унших нь хүмүүсийг байхгүй VPN гэмтэл хайхад илгээдэг.

Дөрвөн шийдвэр энэ гэнэтийн байдлыг зөв ажилладаг ажлын урсгал болгон хувиргадаг бөгөөд эхнийх нь скрипт ямар үйл явдлуудад тулгуурладаг талыг мэдэх явдал юм.

Скриптүүд дахин тоглуулах боломжгүй амьдралын мөчлөгийн үйл явдлуудад тулгуурладаг

Компьютерийн талын бодлого машин ачаалах үед, хэрэглэгчийн талын бодлого хэн нэгэн нэвтрэх үед хэрэгждэг бол арын шинэчлэлт юуг ч дахин эхлүүлэхгүйгээр ижил тохиргоонуудыг дамждаг. Тэр шинэчлэлт скриптийн өргөтгөлийг боловсруулдаг ч бие даасан скриптүүдийг дахин ажиллуулдаггүй, тэдгээр нь зөвхөн эхлэх, унтраах, нэвтрэх эсвэл гарах үед ажилладаг. Тиймээс gpupdate /force амжилт мэдээлж болох боловч зураглал байхгүй хэвээр, цэвэр шинэчлэлт нь скрипт ямар нэгэн зүйл хийсэн гэдгийн баталгаа биш.

Бодлогын боловсруулалтын тухай Microsoft-ийн лавлагаа өргөтгөлийг боловсруулах ба түүний агуулгыг ажиллуулах хоорондын яг тэр хил хязгаарыг татдаг бөгөөд шинэчлэлт скриптийг дахин тоглуулах ёстой байсан гэж хэн нэгэн шаардах үед иш татах хуудас нь энэ юм.

Скрипт бүр сүлжээгүй үед ч бүтэлгүйтдэггүй. Зөвхөн локал эсвэл кэшлэгдсэн материал уншдаг скрипт хэсэгчлэн амжилттай байж болох бол хуваалцсан нөөцөд хүрдэг скрипт чимээгүйхэн бүтэлгүйтэж, тодорхой ул мөр үлдээдэггүй. Сүлжээг буруутгахаасаа өмнө скриптийн бодит зам болон юунд хүрдгийг шалгаарай. Скрипт нэвтрэх үед ажиллахгүй гэсэн аливаа мэдэгдэлд мөн ижил шалгалт хэрэгтэй, учир нь товлосон ажил эсвэл клиентийн үйлдэл хэн ч хардаггүй газарт ажлыг хийж байж болно.

Ажлыг нэвтрэлт биш холболтод холбо

Нэвтрэх скрипт гэдэг хэллэгийн ард гурван өөр ажил нуугдаж байдаг: хэрэглэгч холбогдсоны дараа дискийг зураглах, хэн нэгэн нэвтрэхээс өмнө машины тохиргоог хэрэглэх, шинэчлэгдсэн бодлогыг татах. Тэдний хугацаа өөр бөгөөд зөвхөн хоёр дахь нь нэвтрэхээс өмнө холболт шаарддаг. Шаардлагыг хугацаа агуулсан өгүүлбэрээр бич, жишээ нь: энэ зураглал туннель боссоноос хойш нэг минутын дотор байх ёстой.

Холболтын дараа хийгдэх ажлын хувьд холболтоор өдөөгддөг ажил эсвэл клиентийн дэмждэг холболтын үйлдлийг ашигла. Клиент яг ямар үйл явдал ялгаруулдаг талыг шалга, учир нь Windows-ийн төрөлх VPN клиент өдөөдөг үйл явдлыг гуравдагч талын клиент өдөөдөггүй. Нэвтрэхээс өмнө шаардлагатай машины тохиргооны хувьд дэмжигдсэн хариулт нь төхөөрөмжийн туннель эсвэл нэвтрэлтийн өмнөх өөр загвар бөгөөд ажлын талбар гарч ирэх үед ажилладаг ажил биш. Ажлыг түүнд хэрэгтэй таних тэмдэг ба сесс дотор гүйцэтгэ, учир нь SYSTEM хэрэглэгчээр үүсгэсэн зураглал хэрэглэгчийн хэзээ ч хардаггүй сессэд ордог.

Үйлдэл хийхээс өмнө бэлэн байдлыг шалга, чанга дуугаар бүтэлгүйт

Холболтын үйл явдал DNS эсвэл файлын сервер ашиглах боломжтой болохоос өмнө ирж болох тул ажил таамаглахын оронд хэрэгтэй зүйлээ шалгах ёстой. Тодорхой нэрийг шийдэж, тодорхой холболтыг оролдож, хязгаар ба сааталтайгаар давтан оролд: богино давталт доторх Resolve-DnsName files.corp.example одоохон-биш-ийг хэзээ ч-ээс ялгадаг. Сүүлийн оролдлогын дараа нэр болон алдааг оруулан тодорхой бүтэлгүйтлийг мэдээл.

Бүртгэлгүй төгсгөлгүй давталт хэзээ ч эхлээгүй ажлаас ялгагдахгүй бөгөөд хуучирсан итгэмжлэл ба галт ханын дүрмийн ялгааг нуудаг.

Дөрвөн зүйлийг шалга, дараа нь давтагдахуйц болго

Туршилтын үеэр нэг биш дөрвөн ажиглалт бүртгэ: холболтын үйл явдал болсон, ажил эхэлсэн, нөөц хариу өгсөн, хүссэн өөрчлөлт үнэхээр хэрэгжсэн. Бүртгэл ажил эхэлсэн гэдэг дээр зогсвол хэр их хүлээсэн ч жинхэнэ бүтэлгүйтэл үл үзэгдэх хэвээр. Дараа нь gpresult /scope user /v ажиллуулж сесс өөрийн бодлогыг юу гэж бодож байгааг хар, хүлээгдэж байсан тохиргоотой харьцуул. GPO-г хэрэгжсэн гэж жагсаасан тайлан ч зураглалын талаар юу ч хэлэхгүй.

Өргөжүүлэхээс өмнө ажлыг давтахад аюулгүй болго, учир нь клиент дахин холбогдож, ажил дахин ажиллана. Үүсгэхээс өмнө байгаа зураглал эсвэл тохиргоог шалгаж, юу олсноо бүртгэ. Түр зуурын дахин холболт бүрийн дараа ажил давхардах нь ашигтай ажил тохиолдол болох зам юм.

Автомат өдөөгч тохиромжгүй газарт ижил гарын үсэг зурсан скриптийг ажиллуулдаг зөвшөөрөгдсөн хэрэглэгчийн үйлдэл нь хууль ёсны загвар юм. Энэ нь нэвтрэх үйл явдал болсон мэт дүр эсгэхийн оронд цагийг тодорхой болгодог.