VPN-ээр нэвтрэх яагаад удаан вэ: профайл, дахин чиглүүлэлт эсвэл офлайн файлууд

Зөөврийн компьютер оффис дээр ойролцоогоор дөч секундэд нэвтэрч, гэртээ хэдэн минут зарцуулдаг бөгөөд энэ хооронд хэн ч бодлого өөрчлөөгүй. Өөрчлөгдсөн зүйл бол ижил харагдах боловч өөрөөр ажилладаг гурван функцийн доорх сүлжээний зам юм. Аялах профайл бүртгэлийн төлөв ба профайлын хавтасуудыг ачаалж, хавтас дахин чиглүүлэх нь shell хавтасыг серверийн хуваалцалт руу зааж, офлайн файлууд нь тохирох сүлжээний өгөгдлийн кэшийг хадгална. Гурвуулаа нэвтрэлтэд цаг нэмж болох бөгөөд ихэвчлэн зөвхөн нэг нь хариуцлагатай байдаг.

Гурван хүлээлт, гурван өөр хариуцагч

Яг аялах профайл нь хэрэглэгчийн тохиргоог оролцогч компьютеруудын хооронд хүнийг дагаж явах боломж олгодог бөгөөд ачаалал нь сессийн эхэнд явагдана. Хэрэглэгчийн бүртгэлийн салбар болон профайлын хавтасууд нэвтрэх үед хуулагдах эсвэл нэгтгэгдэж, дараа нь гарах үед буцааж бичигдэнэ. Энэ ажил синхрон тул профайлын хуваалцалт руу хүрэх удаан зам нь удаан файлын хуулбар биш, удаан ажлын талбар мэт мэдрэгддэг.

Хавтас дахин чиглүүлэх нь өөр механизм юм. Энэ нь сонгосон shell хавтасуудыг, нийтлэг жишээ нь Баримт бичиг, дэмжигдсэн сүлжээний байршил руу зөөж, тэнд нь үлдээдэг. Тэгвэл профайл жижиг хэвээр байж чадна, учир нь өгөгдөл дотор нь байхгүй, зардал нь shell эсвэл програмын тэр хавтаст хүрэх мөчид шилждэг.

Офлайн файлууд тохирох сүлжээний файлуудад локал кэш болон синхрончлолыг нэмдэг. Тэд өөр асуултад хариулдаг, тухайлбал серверт хүрэхгүй үед юу болох вэ, мөн кэш хуучирсан үед нэвтрэх, гарах үед синхрончлолд цаг зарцуулж болно. Гурвыг нэг тохиргоо гэж үзэх нь нэг чиглэлд удаан, нөгөө чиглэлд хэрэггүй бодлого үүсгэдэг.

Үнэхээр аль нь хүлээж байгааг хэмжинэ

Профайл хаана байгаа, серверийн замаас ачаалагдаж байгаа эсэхийг уншиж эхэл. Дараа нь сесс хүрэх хуваалцалт бүр дээр директорийн жагсаалтын цагийг хэмж, учир нь локал сүлжээнд миллисекундэд хариулах хуваалцалт туннель болон ачаалалтай файлын серверээр дамжин секунд зарцуулж болно.

Эдгээр хоёр баримт нь асуудлыг ямар ч бодлогын аудитаас хурдан нарийсгадаг бөгөөд тэдгээрийг цуглуулахад тохиргооны өөрчлөлт шаардлагагүй. Тэдгээрийг өртсөн зөөврийн компьютер дээр ажиллуул, хуваалцалтын хажууд зогсож буй сервер дээр биш.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Профайлын зам локал бөгөөд зөвхөн нэг дахин чиглүүлсэн хавтас сервер рүү зааж байвал, тусламжийн тасаг юу гэж хэлсэн ч профайлын ачаалал таны хүлээлт биш юм. Профайлын зам алсын бөгөөд жагсаалт секунд зарцуулж байвал нэвтрэлт тэр хуваалцалтыг хүлээж байгаа бөгөөд шийдэл нь ажлын талбарын өөрөөс биш, замаас эсвэл профайлын хэмжээнээс хамаарна. Тоонуудыг энэ дарааллаар уншаарай, маргаан ихэвчлэн тэнд дуусдаг.

Холболт хүлээлт эхэлсний дараа ирдэг

Ажлын талбараас эхэлдэг хэрэглэгчийн туннель нь профайл ачаалагдсанаас хамаагүй хожуу гарч ирдэг тул удаан байсан үе шатанд туслаж чадахгүй. Windows хүрэх боломжгүй замыг анзаарч, кэшлэгдсэн итгэмжлэл болон локал профайл руу буцдаг, сесс эцэст нь нээгддэг. Тиймээс ижил зөөврийн компьютер гэртээ анхны нэвтрэлтэд минут, хоёр дахь удаа секунд зарцуулж болно, хэрэв кэшлэгдсэн профайл байвал. Хүлээлт бодит боловч түүнд хэрэгтэй холболт тэр мөчид байхгүй.

Үүнийг засах нь холболтыг эрт рүү зөөх гэсэн үг, профайлыг тохируулах биш. Машины туннель эсвэл компьютерийн баталгаажуулалттай нэвтрэхээс өмнөх холболт нь хэрэглэгч нэвтрэхээс өмнө замыг тогтоодог бөгөөд өөрийн гэрчилгээний амьдралын мөчлөг болон өөрийн галт ханын дүрэм шаарддаг. Кэшлэгдсэн итгэмжлэл нь загварын нөгөө хагас бөгөөд зөвхөн өмнө нь нэвтэрч байсан бүртгэлд ажилладаг.

Бүрэлдэхүүн хэсгүүдийг биш, дарааллыг шалга. Бүрэн гарч, алсын хэрэглэгч хийдэг шиг туннелийг эхлүүлж, нэвтрэлтийг итгэмжлэлийн хүсэлтээс ашиглах боломжтой ажлын талбар хүртэл хэмж.

Баримт бичгүүдийг профайлаас гадна байлга

Профайлын хуваалцалт нь том баримт бичгийн цуглуулгад тохиромжгүй газар бөгөөд Microsoft-ын аялах профайлыг байрлуулах гарын авлага яг үүнээс болж профайлын агуулах болон дахин чиглүүлсэн хавтасны хуваалцалтыг тусдаа байлгадаг. Хэдэн гигабайтын Баримт бичиг хавтас агуулсан профайл нэвтрэх, гарах бүрт удаан байх бөгөөд хэмжээ нь хэн нэгэн хэмжих хүртэл чимээгүй өсдөг.

Өгөгдөл хадгалдаг хавтасуудыг дахин чиглүүл, профайлд тохиргоог үлдээ. Дахин бүтээх боломжтой кэшүүдийг, тухайлбал хөтчийн кэш болон програмын түр өгөгдлийг, хасаж орхи, учир нь тэдгээрийг зөөх нь цаг нэмдэг бөгөөд хэрэглэгчийн харж буй юуг ч өөрчлөхгүй. Поштын хайрцгийн өгөгдөл болон бусад програмын агуулахыг програмын дэмждэг байршилд байлга, аялах замд биш.

Профайлын хуваалцалтыг офлайн боломжтой болгохгүй байгаарай. Офлайн файлууд нь тохирох өгөгдлийн хуваалцалтад хамаарах бөгөөд хоёр чиглэлд синхрончлогддог кэшлэгдсэн профайлын салбар нь болохыг хүлээж буй гэмтлийн тайлан юм.

Засварласан гэж хэлэхийн өмнө бүх дөрвөн хувилбарыг шалга

Оффис дээр хурдан нэвтрэлт нь маш бага зүйлийг нотолдог. Загвар нь оффисоос хандах, туннелээр гэрээс ажиллах, холболтгүй ажиллах, оффис руу буцах бүгдийг давах ёстой, учир нь дөрөв дэх тохиолдолд синхрончлолын зөрчил илэрдэг. Мөн тэр дөрвийг нэг хяналттай бүртгэл болон бодит програмуудаар хэмжиж, тоонуудыг бичиж аваарай.

Профайлын үйлчилгээний лог болон түүнээс гарах бодлогын багцыг өртсөн сессээс цуглуул, өөрийн администраторын ажлын станцаас биш.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Тэр хугацааг оффисын суурь үзүүлэлт болон шилжүүлж буй зүйлийн хэмжээтэй харьцуул. Жижиг профайл, хурдан хуваалцалттай ч нэвтрэлтэд бүр нэг минут зарцуулагддаг бол энэ нь профайлын асуудал биш бөгөөд дараагийн харах газар нь бүлгийн бодлогын боловсруулалт эсвэл сүлжээг хүлээж буй нэвтрэх скрипт юм. Хэрэв зөрүү нь тэнд байвал профайл хэзээ ч асуудал байгаагүй. Хавтасны бодлогыг өөрчлөх эсвэл кэшийг цэвэрлэхийн өмнө синхрончлогдоогүй ажил хадгалагдсаныг баталгаажуул, учир нь синхрончлол болон сэргээгдэх нөөц хуулбар нь өөр өөр баталгаа юм.