Яагаад VPN адаптер ажлын профайлд байнга ордог
Windows галт ханын профайлыг VPN адаптерын сул гарын үсэгтэй холбодог. Байршлыг бодлогоор тогтоож, дараа нь аль профайл үнэхээр хүчин төгөлдөр байгааг шалгана уу.
Корпорацийн туннельд холбогдоход зөөврийн компьютер чимээгүйхэн шинж чанараа өөрчилдөг. Файл хуваалцах зогсдог, нэрээр хайх бүтэлгүйтдэг, өмнө нь сонсож байсан програмын сонсох нь зогсдог, Тохиргоо холболтыг Ажлын эсвэл Танигдаагүй гэж харуулдаг. Энэ ангиллыг тогтоох гурван арга байгаа бөгөөд тэдгээрийн хоорондын сонголт нь төхөөрөмж удирдлагатай эсэх, шошго буцаж байгаа эсэх, тэр адаптер дээр ямар нэгэн зүйлд илрүүлэлт үнэхээр хэрэгтэй эсэхээс хамаарна.
Шошго үнэндээ юуг удирддаг вэ
Windows сүлжээ бүрийг ангилалд бүлэглэж, түүнээс галт ханын профайлыг сонгодог. Нийтийн профайл орж ирэх хуваалцалт, илрүүлэлт, файл болон хэвлэгчийн портуудыг таны нэмсэн аливаа дүрмийг авч үзэхээс өмнө татгалздаг бол Хувийн профайл илүү ихийг зөвшөөрдөг. Үйлчилгээг ил гаргахаас өмнө ангиллыг шалгадаг програмууд ижил утгыг хардаг.
Энэ бол бодлогын сонголт, чиглүүлэлтийн шийдвэр биш. Хаяг бүрэн хүртээмжтэй байж болох ч хүчин төгөлдөр профайлд тохирох дүрэм байхгүй учир татгалзагдаж болно, зөвхөн замын засвар үүнийг өөрчлөхгүй. Хоёр өөр асуулт, хоёр өөр хэрэгсэл. Тэдгээрийг холих нь засвар ажиллаж байгаа мэт санагдаад дараа нь зогсдог хамгийн түгээмэл шалтгаан юм.
Ангилал сүлжээ бүрээр хадгалагдаж, сүлжээ нь гарын үсгээр тодорхойлогддог. Энгийн локал сүлжээнд энэ гарын үсэг нь анхдагч гарцын техник хаяг болон холболтын DNS дагаварыг агуулдаг бөгөөд VPN адаптерт ихэвчлэн хоёулаа байдаггүй. Сул гарын үсэг гэдэг нь ижил туннель клиент шинэчлэгдсэний дараа шинэ сүлжээ мэт харагдаж болно гэсэн үг.
Тиймээс шошго өөрөө өөрчлөгдөж байгаа мэт харагддаг. Windows дураараа биш; өнгөрсөн долоо хоногт ангилсан сүлжээгээр туннелийг танихгүй байгаа юм.
Хандлагыг тодорхойлох гурван нөхцөл
Эхний нөхцөл бол өмчлөл. Удирдлагатай зөөврийн компьютер дээр тохиргоо ихэвчлэн түгжигдсэн байдаг бөгөөд локал өөрчлөлт дараагийн бодлогын шинэчлэлтэд дарж бичигдэнэ. Үүний эсрэг тэмцэх нь хагас өдөр алдах; бодлого бол дэмжигдсэн суваг бөгөөд тэсвэрлэх цорын ганц суваг юм.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
Хоёр дахь нөхцөл бол давталт. Хэрэв шошго нэгээс олон удаа буцаж ирсэн бол сүлжээгээрх утга өөрчлөгдсөн гарын үсгээс дахин бүтээгддэг бөгөөд дахин засах нь удаан тэсэхгүй. Бодлогын утгууд нь адаптер дахин холбогдох бүрт Windows дахин бүтээдэг хэрэглэгчийн утгуудаас давамгайлдаг тусдаа салбарт амьдардаг.
Гурав дахь нөхцөл бол хэрэгцээ. Зарим орчинд туннелээр дамжуулан нэр шийдвэрлэх, илрүүлэх үнэхээр шаардлагатай байдаг бөгөөд тэд бүхэл адаптерыг Хувийн руу шилжүүлэхийн оронд тодорхой хаягуудад нарийн галт ханын дүрэм хүсдэг. Нэг үйлчилгээ ажиллахын тулд ангиллыг солих нь туннель эцэст нь төлөвлөснөөс илүүг ил гаргах зам юм.
Гурван нөхцөлд хариулбал сонголт өөрөө хийгдэнэ. Бодлогыг заасан хоёр нь бодлого гэсэн үг, нэг удаагийн туршилтыг заасан нэг нь хаях гэж буй локал өөрчлөлт гэсэн үг.
Үүнийг тогтоож, дараа нь аль профайл хүчин төгөлдөр байгааг уншина уу
Локал аюулгүй байдлын бодлого тохиргоог Сүлжээний жагсаалтын бодлогууд хэсэгт харуулдаг. secpol.msc-г нээж, тэр зангилааг дэлгэж, туннелийн сүлжээний бичлэгийг нээж, байршлын төрлийг Нийтийн болгож, хэрэглэгчийн зөвшөөрлийг байршлыг өөрчлөх боломжгүй байхаар тохируулна уу. Эдгээр тохиргоо нь мөн тэр модны Бодлогууд салбарт ордог тул дахин холболт дарж бичдэг хэрэглэгчийн утгуудаас давамгайлдаг.
Нийтийн нь VPN адаптерт ихэвчлэн зөв, учир нь анхдагчаар орж ирэх хуваалцалт болон илрүүлэлтийг блоколдог. Энэ нь итгэмжлэгдээгүй сегментэд орж болох туннельд болгоомжтой сонголт бөгөөд дараа нь ангиллыг солихын оронд тодорхой дүрмээр зөөлрүүлж болно. Нэг үйлчилгээг засахын тулд ангиллыг өргөтгөх нь буцаахад хэцүү солилцоо юм. Дүрмийг секундэд устгадаг.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, EnabledЭхний команд нь хүчин төгөлдөр ангиллыг мэдээлдэг, харилцах цонхныхийг биш, галт ханын зан төлөвийг яг энэ утга тодорхойлдог. Хоёр дахь нь хэрэглэж буй профайл идэвхтэй эсэх, аль дээр үнэхээр найдаж байгааг батална.
Энэ хос юуг нотлохгүйг анхаарна уу. Аль ч команд тодорхой орж ирэх дүрэм байгаа эсэхийг харуулдаггүй тул одоо хүртэл хариу өгөхгүй байгаа үйлчилгээнд ангиллыг дахин солих биш, дүрмийн шалгалт хэрэгтэй.
Шинж тэмдэг нь ангилал биш үед
Сүлжээний индикатор холболтоос хоцорч болно, Windows-ын хуучин хувилбаруудад баримтлагдсан алдаа байсан: албадмал туннель VPN хөдөлгөөн урсаж байхад Хязгаарлагдмал гэж харагдаж, багцлагдсан програмууд түүнийг ашиглахаас татгалздаг байв. Индикатор буруу байсан; туннель ажиллаж байв.
Тиймээс дүрс биш, хэрэглэгчид үнэхээр чухал зүйлийг туршина уу. Үйлчилгээнд хаягаар хүрч, дараа нь нэрээр, дараа нь програмаар хүрнэ үү. Алхам бүр чиглүүлэлт, шийдвэрлэлт, програмын бодлогыг тусгаарладаг бөгөөд ангилал зөвхөн галт ханын алхамд ордог.
Ангилал зөв боловч үйлчилгээ ажиллахгүй бол дүрмийн хамрах хүрээг шалгана уу. Хувийн профайлд зориулж бичсэн дүрэм адаптер Нийтийн болсон агшинд тохирохоо болино, энэ нь хэзээ ч үүсгэгдээгүй дүрмээс өөр гэмтэл юм.
Төлөвлөсөн ангилал, түүнийг бодлогоор албаддаг эсэх, үл хамаарах зүйл хэрэгтэй хаягуудыг тэмдэглэнэ үү. Тэр тэмдэглэл алга болж буй хуваалцалтын тухай дараагийн мэдээлэлд туннелийн тухай өөр онолын оронд профайл, хамрах хүрээний баримтаар хариулах болно.
Шийдвэр бага, үр дагавар нь тийм биш. Ангилал бол галт ханын сонгогч бөгөөд үүнийг гоёл чимэглэл мэт үзэх нь ажиллаж буй үйлчилгээг нууцлаг зүйл болгох зам юм.