Always On VPN нь оффисын сүлжээнд ажиллахаа болих шалтгаан

Зөөврийн компьютер оффисын Wi-Fi-д холбогдоход гэрээс холбогдож байсан Always On профайл унтарсан хэвээр үлддэг. Үйл явдлын бүртгэл үүнийг алдаа гэж нэрлэхгүй, учир нь клиентийн үзэл бодлоос сүлжээ нь итгэмжлэгдсэн бөгөөд туннель шаардлагагүй. Энэ шийдвэрийг итгэмжлэгдсэн сүлжээг илрүүлэх функц гаргадаг бөгөөд энэ нь танил SSID-г танихын оронд тодорхой утгуудыг харьцуулдаг. Шийдвэр буруу бол аль харьцуулалт дамсан болохыг харах хэрэгтэй.

Триггер үнэндээ юуг харьцуулдаг

Клиент сүлжээг итгэмжлэгдсэн гэж үзэхээс өмнө гурван зүйл таарах ёстой. Нэгдүгээрт, Windows физик адаптерийн хувьд бүртгэдэг холболтын тусгай DNS суффикс профайлын суффиксын жагсаалтад байх ёстой. Хоёрдугаарт, Windows тухайн сүлжээнд зориулж хадгалдаг холболтын профайл нь бодлогоос хүлээж буй профайл байх ёстой, учир нь тааралтыг тэр профайлтай хийдэг, хэрэглэгч утасгүй диалогт бичсэн нэртэй биш. Гуравдугаарт, сүлжээг бодлогын шаардсан аргаар ангилах ёстой, энэ нь практикт домэйн эсвэл хувийн сүлжээ, эсвэл бодлого нь удирдлагаар ирсэн төхөөрөмжийг хэлнэ. Аль нэгийг нь хасвал триггер ажиллана.

Энэ нь VPN-ийн нийтийн гарах хаягийг харьцуулахаас нарийн тест бөгөөд SSID-д итгэхээс хамаагүй нарийн. Корпорацын нэрийг давтдаг хандалтын цэг нь суффикс болон профайлын харьцуулалтыг дангаараа хангахгүй. Мөн энэ функц сүлжээ аюулгүй эсэхийг юу ч хэлдэггүй; энэ төхөөрөмж өөрийгөө гэртээ байна гэж үзэж байгаа эсэхийг л хэлдэг.

Профайлыг өөрчлөхөөс өмнө одоогийн төлвийг уншаарай

Windows одоо юу гэж үзэж байгаагаас эхлээрэй. Холболтын профайлын cmdlet нь сүлжээний нэр, интерфейс болон Windows-ын оноосон ангиллыг мэдээлдэг бөгөөд энэ нь дээрх гурав дахь харьцуулалт юм. Дараа нь VPN профайлыг уншиж, итгэмжлэгдсэн суффиксын жагсаалтыг хай, шинж чанарын нэрийг таамаглахын оронд шинж чанарын бүрэн дамп ашигла:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Хэрэв тэр дамп таны хувилбар дээр итгэмжлэгдсэн суффиксыг харуулахгүй бол хувилбаруудын хооронд шинж чанарын гадаргуу ялгаатай үед эрх бүхий хуулбар болох профайлын XML руу буц. XML-г удирдлагын бодлого эсвэл бүх хэрэглэгчийн профайлын сангаас уншиж, түүний суффиксын бичлэгүүдийг дээр мэдээлсэн адаптерийн суффикстой харьцуул. Аль нэгэнд нь хүрэхээс өмнө хоёр утгыг бич.

Хилийг хоёр чиглэлд шалга

Зориулалтын корпорацын холболт болон өөр нэг зөвшөөрөгдсөн сүлжээнд шалгаж, туннель боссон эсэхийг бич. Дараа нь гарсны дараа мөн төхөөрөмжийг шалга. Гэртээ ажиллаж оффис дээр дарагддаг зөөврийн компьютер нь зохион бүтээсэнээр ажилладаг бол хаана ч ажиллахгүй нь өөр гэмтэлтэй. Ажилласан тохиолдолд туннелийн ард байгаа нөөцүүд хүртээмжтэй эсэхийг шалга, учир нь эхэлсэн туннель нь ажиллаж буй замын баталгаа биш.

Зөвхөн мэдэгдэл алга болохын тулд өргөн суффикс нэмэх хэрэггүй. Олон сүлжээнд тохиолддог суффикс нь клиентэд туннелийг бараг хаа сайгүй дарахыг заадаг бөгөөд дараагийн дэмжлэгийн ачаалал мэдэгдлээс дор. Шалгуурыг профайлын эзэмшигчээр дамжуулан өөрчил, удирддаг флотод тэр нь MDM администратор, зөөврийн компьютерийн дэргэд сууж буй хүн биш.

Хоёр туршилтын сүлжээг үр дүнгийн хамт бүртгэлд хадгал. Хэзээ ч шалгаагүй хил бол зөвхөн мэдэгдэл юм.

Даралтыг блокоос ялга

Эхлээгүй туннель бол блоклогдсон холболт биш. Итгэмжлэгдсэн сүлжээг илрүүлэх нь автомат триггерийг удирддаг бол урсгалын шүүлтүүр болон kill-switch-ийн зан төлөв нь өөрийн гэмтлийн горимтой тусдаа бодлогын тохиргоо юм. Итгэмжлэгдсэн сүлжээн дэх төхөөрөмж туннелиас гадна урсгал илгээх нь хууль ёсны бөгөөд бодлогыг уншилгүй үүнийг алдагдал гэж нэрлэх нь хоёр загварыг хольж байна. Алдагдлын төлөө илрүүлэлтийг буруутгахаасаа өмнө профайлын урсгалын дүрмийг шалга.

Мөн ялгаа нь эсрэг гомдлыг тайлбарладаг. VPN санамсаргүй зогссон гэж мэдээлдэг хэрэглэгчид ихэвчлэн шалгуурыг хангасан сүлжээний өөрчлөлтийг дүрсэлдэг, үйлчилгээний гэмтлийг биш. Тохирсон суффикс болон сүлжээний ангилал нь цуглуулах нотолгоо бөгөөд хоёулаа дээрх гаралтад харагдана.

Бодлогыг өөрчлөхөөс өмнө тэр нотолгоог цуглуул. Шинж тэмдгийг нуудаг унтраалга шалтгааныг ч нуудаг.

Шийдвэр юунд тулгуурласныг бич

Тохирсон суффикс, холболтын профайлын нэр болон сүлжээний ангиллыг сайт бүрийн байршуулалтын тэмдэглэлд бич. Туннель босохгүй үед тэр бүртгэл нууцыг харьцуулалт болгоно: гурван утгын нэг нь өөрчлөгдсөн эсвэл бодлого өөрчлөгдсөн. Мөн дараагийн инженерт тасалбарыг хаахын тулд илрүүлэлтийг унтраахын оронд загварыг баталгаажуулах аргыг өгдөг.

Сайтын нэр өөрчлөгдөх эсвэл домэйн нэгтгэгдэх үед суффиксын жагсаалтыг хяна, учир нь хуучирсан бичлэг туннелийг чимээгүйгээр дарсаар байдаг. Microsoft-ын итгэмжлэгдсэн сүлжээг илрүүлэх лавлагаа профайлын элементүүд болон байршуулалтын урьдчилсан нөхцөлийг жагсаасан бөгөөд жагсаалтыг өргөтгөхийг хэн нэгэн санал болгоход иш татах баримт бичиг нь энэ юм.