Таны VPN адаптер яагаад нийтийн галт хананы профайл дээр үлддэг вэ
Домэйн руу нэвтрэх нь сүлжээг домэйн гэж ангилахгүй бөгөөд «Хувийн» нь орлуулагч биш. Эхлээд дүрмийн профайлыг, дараа нь түүнийг хэрэгжүүлдэг машиныг уншина уу.
Туннель ажиллаж байна, бүртгэл домэйнд баталгаажсан, гэвч Windows холболтыг нийтийн гэж тэмдэглэсээр байна. Тиймээс домэйны профайлд зориулж бичсэн галт хананы дүрэм үйлчлэхгүй бөгөөд файл хуваалцалт хүрэхгүй хэвээр байна. Ердийн засах оролдлого нь адаптерыг «Хувийн» болгох бөгөөд энэ нь ямар дүрэм үйлчлэхийг өөрчлөх боловч баталгаажуулалтад юу ч өөрчлөхгүй. Шошго болон засвар хоёулаа өргөнөөр буруу ойлгогддог бөгөөд тэдгээрийг салгахад гурван команд шаардлагатай.
Холбогдсон бүртгэл нь сүлжээний ангилал биш
VPN холболтын үеэр хоёр өөр шийдвэр гардаг бөгөөд тэдгээрийг андуурахад хялбар. Гарц нь бүртгэл холбогдож болох эсэхийг шийднэ. Windows нь үүссэн сүлжээг хэрхэн ангилахыг шийдэх бөгөөд энэ ангилал нь интерфейст ямар галт хананы дүрэм үйлчлэхийг тодорхойлно.
Гарц дээр амжилттай домэйны баталгаажуулалт нь бүртгэлийн тухай нотолгоо юм. Энэ нь төгсгөлийн цэг сүлжээг домэйны хянагчид баталгаажуулсан гэсэн нотолгоо биш бөгөөд домэйны ангилал яг үүнийг илэрхийлдэг.
Тиймээс машин домэйнд нэгдсэн, домэйны бүртгэлээр холбогдсон байхад ч нийтийн гэж харуулж болно. Ангилал нь сүлжээний тухай локал шийдвэр бөгөөд туннелийг нээсэн итгэмжлэлүүдийн тухай мэдэгдэл биш. Бүртгэл бүрэн хүчинтэй байж болохын зэрэгцээ шошго эхэлсэн газраа үлддэг.
Гурван ангилал, тэдгээрийн нэгийг та тохируулж чадахгүй
Windows гурван ангилал санал болгодог бөгөөд зөвхөн хоёрыг нь администратор томилж болно. Гурав дахь нь үйлдлийн систем сүлжээг домэйны хянагчид амжилттай баталгаажуулсны дараа шийддэг.
| Category | How it is assigned | What it affects |
|---|---|---|
| Public | Default for unidentified networks, or set manually | Rules scoped to the public profile |
| Private | Set manually, or by the user on a trusted network | Rules scoped to the private profile |
| DomainAuthenticated | Determined by Windows after domain authentication | Rules scoped to the domain profile |
Get-NetConnectionProfile | Select-Object Name,InterfaceAlias,NetworkCategory,IPv4Connectivity
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias 'Corp VPN' -NetworkCategory DomainAuthenticatedГурав дахь команд бүтэлгүйтдэг бөгөөд энэ нь зөвшөөрлийн асуудал биш, баримтжуулсан зан төлөв юм. Командын өөрийн лавлагаа домэйны ангиллыг ингэж томилж болохгүй гэж заасан байдаг, учир нь Windows үүнийг домэйны баталгаажуулалтаас гаргаж авдаг. Алдааг харах нь ангилал тохиргоо биш, үр дагавар гэдгийг батлах ашигтай.
Эхний командыг трафик нь хаагдсан төгсгөлийн цэг дээр уншина уу. Гарцын өөрийн интерфейсийн ангилал нь холбогдож буй ажлын станц бүр туннелээ хэрхэн ангилсан тухай юу ч хэлэхгүй.
Дүрмүүд бичигдсэн профайлаа дагадаг
Ангиллыг мэдсэний дараа дутуу хандалт ихэвчлэн өөрөө тайлбарлагддаг. Windows Firewall-ийн дүрэм бүр профайлын хүрээтэй бөгөөд домэйнд хязгаарлагдсан дүрэм интерфейс нийтийн үед үйлчлэхгүй. Гурван команд үүнийг онол биш хариулт болгох бөгөөд гурав дахь нь профайл хэзээ ч асуудал байгаагүй тохиолдлыг барьдаг:
(Get-NetFirewallRule -DisplayName 'Allow File Share').Profile
Get-NetFirewallRule -DisplayName 'Allow File Share' | Get-NetFirewallAddressFilter
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundActionХоёр дахь команд нь бүрхэг тайланг засвар болгон хувиргадаг. Хэрэв дүрэм VPN-ийн пулыг агуулаагүй алсын хаягийн хүрээнд хязгаарлагдсан бол профайлыг солих нь ч тус болохгүй.
Орж буй үйлдлийн өгөгдмөл утгыг мөн шалгаарай. Орж буй трафик өгөгдмөлөөр хаагдсан машин дээр зөвшөөрлийн дүрэм байхгүй нь татгалзалын оронд чимээгүй байдал үүсгэдэг. Клиентийн талаас энэ нь чиглүүлэлтийн доголдолтой адил харагддаг тул эдгээр тикетүүдийн олон нь буруу таамаглалаас эхэлдэг.
Дүрмийг аль машин хэрэгжүүлж байгааг тодорхойл
Ангиллыг солихоос өмнө хаалт хаана болж байгааг тогтоо. Хуваалцалтыг хостлож буй сервер өөрийн галт ханатай байж болох бөгөөд түүний дүрмүүд клиент адаптераа хэрхэн нэрлэснээс үл хамааран VPN-ийн пулаас ирж буй трафикт үйлчилнэ. Тэндхийн татгалзал нь таны ажиллуулж буй аль ч локал командэд үл үзэгдэх бөгөөд клиентийн тал зөвхөн нөөц боломжгүй гэж мэдээлдэг. Клиентийн ангилалд хүрэхээс өмнө очих газрын өөрийн дүрмийг туршиж үзээрэй.
Клиентээс тодорхой порт хүртэл туршиж, дараа нь ижил VPN дээрх өөр хостоос хийсэн туршилттай харьцуул. Хоёулаа бүтэлгүйтвэл асуудал очих газар эсвэл зам дээр байна. Зөвхөн нэг нь бүтэлгүйтвэл ялгаа нь тухайн машинд локал бөгөөд профайлын ангилал нийцтэй шалтгаан болдог.
Чиглэлийг ч санаарай. Орж буй SMB-г зөвшөөрдөг дүрэм нь өөрийн гарч буй дүрэм ижил трафикийг хаадаг клиентэд юу ч хийхгүй. Файл хайгчийн цонхноос хоёр доголдлыг ялгах боломжгүй тул ямар нэг юмыг өөрчлөхөөс өмнө чиглэл бүрийг тусад нь туршиж үзээрэй.
Бүгдийг дахин шошголохын оронд юу хийх вэ
Өргөн дүрмийг хангахын тулд танигдаагүй сүлжээг «Хувийн» болгох нь бодит үр дагавартай бодит өөрчлөлт юм. Хувийн профайл ихэвчлэн нийтийнхээс илүү илрүүлэлт, илүү орж буй трафикийг зөвшөөрдөг.
Зорилго нь тодорхой үйлчилгээг VPN клиентүүдэд хүргэх бол дүрмийг профайлаар биш, алсын хаягаар хязгаарла. Энэ нь санааг яг илэрхийлж, ангиллаас үл хамааран ажиллах бөгөөд Windows виртуал адаптерын талаар зөв таамаглахаас хамаарахгүй. Интерфейсийг дахин ангилдаг клиентийн шинэчлэлтийг ч даван туулна. Пүүлийг дүрэмд бичвэл дараагийн хүн асуулгүйгээр санааг уншиж чадна.
Хэрэв домэйны ангилал үнэхээр хүлээгдэж байгаа ч хэзээ ч гарч ирэхгүй бол энэ нь тусдаа мөрдөн шалгалт юм. Машин домэйнд нэгдсэн эсэх, туннелээр домэйны хянагч руу хүрч чадах эсэх, аюулгүй суваг эрүүл эсэхийг шалгаарай. Эдгээр гурван команд нэг ч бүртгэлийн засваргүйгээр хариулна:
Get-CimInstance Win32_ComputerSystem | Select-Object PartOfDomain,Domain
Test-ComputerSecureChannel -Verbose
nltest /dsgetdc:corp.example.comЭдгээр гурав нь төгсгөлийн цэг сүлжээг ер нь баталгаажуулж чадах байсан эсэхэд хариулна. Хэрэв хянагч руу хүрч чадахгүй бол адаптерыг хэдэн ч удаа дахин тохируулсан домэйны ангилал хэзээ ч томилогдохгүй. Таны мөшгиж байсан галт хананы дүрэм хэзээ ч жинхэнэ асуудал байгаагүй бөгөөд шошго нь шалтгаан биш, эвдэрсэн замын шинж тэмдэг байв.