Windows Always On VPN मध्ये डिव्हाइस टनल की वापरकर्ता टनल?

लॉगिन स्क्रीनवरून व्यवस्थापन सर्व्हरपर्यंत पोहोचावे लागणारे लॅपटॉप आणि वापरकर्त्याच्या प्रमाणीकरणानंतर फाइल शेअर्सपर्यंत पोहोचावे लागणारे लॅपटॉप या दोन वेगळ्या समस्या आहेत. Windows या दोन्ही गोष्टी दोन वेगळ्या टनलने सोडवते, आणि फरक हा नाही की प्रोफाइल यादीत कोणते दिसते. डिव्हाइस टनल मशीन म्हणून चालते, कोणीही लॉगिन करण्यापूर्वीच. वापरकर्ता टनल व्यक्ती म्हणून चालते, प्लॅटफॉर्मकडे काम करण्यासाठी ओळख आल्यानंतर. या दोन्हींमधून निवड ट्रॅफिक कधी वाहायला हवे त्या क्षणापासून सुरू होते, ते ज्या संसाधनांपर्यंत पोहोचायचे आहे त्यापासून नाही.

दोन ओळखी, दोन क्षण

डिव्हाइस टनल मशीन संदर्भात स्थापित होते, म्हणूनच ते वापरकर्त्याच्या प्रमाणीकरणासाठी लागणारा ट्रॅफिक वाहू शकते किंवा व्यवस्थापन एजंटना लॉगिनपूर्वी अहवाल देऊ देते. वापरकर्ता टनल वापरकर्ता संदर्भात, लॉगिननंतर, वापरकर्त्याच्या क्रेडेन्शियल्स आणि त्या खात्यावर लागू होणाऱ्या धोरणासह स्थापित होते.

हाच वेळेचा फरक संपूर्ण डिझाइन आहे. बाकी सर्व त्यातूनच येते, यासह की कोणत्या प्रमाणीकरण पद्धती उपलब्ध आहेत आणि कोणत्या संसाधनांना अर्थ आहे.

गरज लॉगिन केलेल्या व्यक्तीने वापरलेला व्यावसायिक अनुप्रयोग असेल, तर वापरकर्ता टनल त्याला उत्तर देते. गरज लॉगिन स्क्रीनवरून पोहोचता येणारा डोमेन नियंत्रक, प्रमाणपत्र प्राधिकरण किंवा व्यवस्थापन सेवा असेल, तर फक्त डिव्हाइस टनल पुरेशी लवकर आहे.

फोन बुक हा फरक नाही

सर्व वापरकर्त्यांच्या फोन बुकमध्ये मूळ प्रोफाइल साठवल्याने डिव्हाइस टनल तयार होत नाही. प्रोफाइल मशीनवरील प्रत्येक वापरकर्त्यासाठी उपलब्ध होते, हा साठवण व्याप्तीचा प्रश्न आहे, आणि ते तरीही वापरकर्ता संदर्भातच जोडले जाते.

खरे डिव्हाइस टनल तसेच संरचित केले जाते, Microsoft त्यासाठी दस्तऐवजीकरण करते त्या प्लॅटफॉर्म, प्रोटोकॉल आणि प्रमाणपत्राच्या अटींसह. त्या अटींमध्ये समाविष्ट आहे त्याला आधार देणारी आवृत्ती, डोमेनशी जोडलेले उपकरण, IKEv2 आणि मशीन प्रमाणपत्र प्रमाणीकरण. वापरकर्ता टनलमधून नकल करून नाव बदललेली device नावाची प्रोफाइल यापैकी काहीही पूर्ण करत नाही.

Microsoft चे डिव्हाइस टनल दस्तऐवज प्रोफाइलच्या आकारासाठी संदर्भ आहे, आणि कार्यरत वापरकर्ता प्रोफाइल पुन्हा वापरता येईल असे गृहीत धरण्यापूर्वी ते वाचण्यासारखे आहे.

प्रत्येक मार्ग अरुंद ठेवा

डिव्हाइस टनलने लॉगिनपूर्वी मशीनला जे लागते तेवढ्यापर्यंतच पोहोचावे: निर्देशिका, प्रमाणपत्र प्राधिकरण, व्यवस्थापन अंतबिंदू आणि ते सोडवणारे DNS रेकॉर्ड. त्याचे मार्ग आणि फायरवॉल नियम संपूर्ण कॉर्पोरेट श्रेणीऐवजी तीच छोटी यादी प्रतिबिंबित करावेत.

वापरकर्ता टनल व्यक्तीचा प्रवेश वाहते आणि तैनातीच्या गरजेनुसार गट, अनुप्रयोग किंवा गंतव्यानुसार मर्यादित करता येते. दोन्ही व्याप्ती मिसळल्यानेच लॉगिनपूर्व टनलला अशी फाइल शेअर प्रवेश मिळतो जो कोणत्याही मशीन खात्याकडे कधीही नसावा.

दोन्ही टनल एकत्र तैनात करता येतात, आणि बहुतेक Always On रचनांमध्ये तसेच केले जाते. डिव्हाइस टनल आधी वर येते आणि अरुंद राहते. वापरकर्ता टनल लॉगिनच्या वेळी वर येते आणि कामाचा ट्रॅफिक वाहते. फक्त एकच तैनात करत असाल, तर कोणत्या अपयशासह जगू शकता ते ठरवा. नेटवर्कशिवाय लॉगिन स्क्रीन आणि व्यवस्थापन ट्रॅफिक वाहणारी वापरकर्ता टनल दोन्ही वाईट आहेत, पण सहसा तुमच्या वातावरणात त्यातील एकच स्वीकार्य असते.

टप्पा तपासा, ब्राउझर नाही

लॉगिननंतर यशस्वी ब्राउझर विनंती वापरकर्ता टनल सिद्ध करते आणि डिव्हाइस टनलबद्दल काहीही सांगत नाही. टप्पे स्वतंत्रपणे तपासा: कोल्ड स्टार्टपासून लॉगिन स्क्रीनपर्यंत, लॉगिन स्वतः, वापरकर्त्याचे कनेक्शन, आणि स्लीप किंवा नेटवर्क बदलानंतरची पुनर्प्राप्ती.

लॉगिन स्क्रीनवर, तपासणी ही आहे की कोणताही वापरकर्ता लॉगिन न करता मशीन व्यवस्थापन अंतबिंदूपर्यंत पोहोचू शकते का. डिव्हाइस टनल एकटीच अस्तित्वात असलेला हाच एकमेव क्षण, आणि तोच टप्पा लोक वगळतात कारण तो तपासण्यासाठी रीबूट लागतो.

लॉगिननंतर वापरकर्ता टनल स्वतंत्रपणे तपासा, डिव्हाइस टनल सुरू असूनही वापरकर्ता टनल अपयशी झालेली अशी स्थितीही धरून. दोन स्थितींच्या दोन टनल चार संयोजने देतात, आणि त्यातील एकच निरोगी दिसते.

अपयश आल्यास, आधी टनलचे नाव घ्या

मशीन प्रमाणपत्र नूतनीकरण आणि वापरकर्ता खाते पुनर्प्राप्ती या वेगवेगळ्या मालकांच्या वेगळ्या कामे आहेत. प्रमाणपत्राची मुदत संपल्यानंतर अपयशी होणारी डिव्हाइस टनल वापरकर्त्याची क्रेडेन्शियल्स रीसेट करून सुधारणार नाही, आणि पासवर्ड बदलल्यानंतर अपयशी होणारी वापरकर्ता टनल मशीन प्रमाणपत्र पुन्हा जारी करून सुधारणार नाही.

कोणती टनल सक्रिय होती, कोणती ओळख वापरली आणि कोणता टप्पा अपयशी झाला हे नोंदवा, नंतर वापरात असलेल्या आवृत्ती आणि व्यवस्थापन वातावरणासाठीच्या दस्तऐवजीकृत अटींशी त्याची तुलना करा. जुना सर्वसाधारण VPN विझार्ड कॉपी करणे हाच तैनाती फक्त प्रशासकांसाठी चालणाऱ्या डिव्हाइस टनलपर संपण्याचा मार्ग आहे.

कामाचा क्रम: ट्रॅफिक कधी वाहायला हवे त्या क्षणाचे नाव द्या, त्या क्षणी अस्तित्वात असलेली टनल निवडा, तिचे मार्ग अरुंद करा, जीवनचक्राचा प्रत्येक टप्पा स्वतंत्रपणे तपासा, आणि दोन ओळखींच्या पुनर्प्राप्ती प्रक्रिया वेगळ्या ठेवा.