ऑफिस नेटवर्कवर Always On VPN सक्रिय होणे का थांबते

लॅपटॉप ऑफिसच्या Wi-Fi ला जोडला जातो, आणि घरून जोडलेला Always On प्रोफाइल बंदच राहतो। इव्हेंट लॉगमध्ये याला अपयश म्हटले जात नाही, कारण क्लायंटच्या दृष्टीने नेटवर्क विश्वासार्ह आहे आणि टनेलची गरज नाही। हा निर्णय विश्वासार्ह नेटवर्क शोध हे वैशिष्ट्य घेते, आणि ते ओळखीचे SSID ओळखण्याऐवजी विशिष्ट मूल्यांची तुलना करते। निर्णय चुकीचा असल्यास कोणती तुलना पास झाली ते पाहावे लागते।

ट्रिगर प्रत्यक्षात कशाची तुलना करतो

क्लायंट नेटवर्कला विश्वासार्ह मानण्यापूर्वी तीन गोष्टी जुळल्या पाहिजेत। प्रथम, Windows भौतिक अडॅप्टरसाठी नोंदवत असलेला कनेक्शन-विशिष्ट DNS सफिक्स प्रोफाइलमधील सफिक्स यादीत असणे आवश्यक आहे। दुसरे, Windows त्या नेटवर्कसाठी ठेवत असलेला कनेक्शन प्रोफाइल धोरण अपेक्षित असलेलाच असावा, कारण जुळणी त्या प्रोफाइलशी होते, वायरलेस संवादात वापरकर्त्याने टाइप केलेल्या नावाशी नाही। तिसरे, नेटवर्कचे वर्गीकरण धोरण मागण्याप्रमाणे झाले पाहिजे, ज्याचा प्रत्यक्ष अर्थ डोमेन किंवा खाजगी नेटवर्क, किंवा ज्या उपकरणाचे धोरण व्यवस्थापनातून आले आहे असा उपकरण। यापैकी कोणतेही एक वगळा आणि ट्रिगर कार्यान्वित होतो।

ही VPN च्या सार्वजनिक एक्झिट पत्त्याच्या तुलनेपेक्षा अरुंद चाचणी आहे, आणि SSID वर विश्वास ठेवण्यापेक्षा खूपच अरुंद। कॉर्पोरेट नावाची पुनरावृत्ती करणारा प्रवेश बिंदू स्वतःहून सफिक्स आणि प्रोफाइलच्या तुलना पूर्ण करत नाही। याचा अर्थ असाही की हे वैशिष्ट्य नेटवर्क सुरक्षित आहे की नाही याबद्दल काहीही सांगत नाही; ते सांगते की हे उपकरण स्वतःला आधीच घरी समजते का।

प्रोफाइल बदलण्यापूर्वी सध्याची स्थिती वाचा

Windows आता काय मानते यापासून सुरुवात करा। कनेक्शन प्रोफाइल cmdlet नेटवर्कचे नाव, इंटरफेस आणि Windows ने दिलेली श्रेणी सांगते, हीच वरची तिसरी तुलना। नंतर VPN प्रोफाइल वाचा आणि विश्वासार्ह सफिक्सची यादी शोधा, प्रॉपर्टीची नावे अंदाज न लावता संपूर्ण प्रॉपर्टी डंप वापरा:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

ते डंप तुमच्या बिल्डवर विश्वासार्ह सफिक्स दाखवत नसेल, तर प्रोफाइलच्या XML कडे परत जा, कारण आवृत्त्यांमध्ये प्रॉपर्टीचा पृष्ठभाग वेगळा असताना ती अधिकृत प्रत असते। XML व्यवस्थापन धोरणातून किंवा सर्व वापरकर्त्यांच्या प्रोफाइल स्टोअरमधून वाचा, आणि त्यातील सफिक्स नोंदींची वर सांगितलेल्या अडॅप्टर सफिक्सशी तुलना करा। कोणत्याही एकाला स्पर्श करण्यापूर्वी दोन्ही मूल्ये नोंदवा।

सीमा दोन्ही दिशांनी तपासा

नियोजित कॉर्पोरेट जोडणीवर आणि दुसऱ्या मंजूर नेटवर्कवर तपासा, आणि टनेल वर आला का ते लिहा। नंतर नेटवर्क सोडल्यानंतर तेच उपकरण तपासा। घरी सक्रिय होणारा आणि ऑफिसमध्ये दाबला जाणारा लॅपटॉप रचनेनुसार वागतो, तर कुठेच सक्रिय न होणाऱ्या उपकरणात वेगळी खराबी असते। सक्रिय झाल्यास टनेलमागील संसाधने उपलब्ध आहेत का ते तपासा, कारण सुरू झालेली टनेल कार्यरत मार्गाचा पुरावा नाही।

फक्त सूचना गायब व्हावी म्हणून रुंद सफिक्स जोडू नका। अनेक नेटवर्कवर दिसणारे सफिक्स क्लायंटला जवळपास सर्वत्र टनेल दाबायला शिकवते, आणि त्यानंतरचा सपोर्टचा भार सूचनेपेक्षा वाईट असतो। प्रोफाइल मालकामार्फत निकष बदला, जो व्यवस्थापित फ्लीटमध्ये MDM प्रशासक असतो, लॅपटॉपजवळ बसलेली व्यक्ती नाही।

दोन्ही चाचणी नेटवर्क निकालासोबत नोंदीत ठेवा। कधीही न तपासलेली सीमा केवळ दावा असतो।

दाबणे आणि ब्लॉक करणे वेगळे करा

सुरू न झालेली टनेल ब्लॉक केलेले कनेक्शन नाही। विश्वासार्ह नेटवर्क शोध स्वयंचलित ट्रिगर नियंत्रित करते, तर ट्रॅफिक फिल्टरिंग आणि kill-switch वर्तन हे स्वतःच्या अपयश पद्धतींसह वेगळे धोरण सेटिंग्ज आहेत। विश्वासार्ह नेटवर्कवरील उपकरण कायदेशीरपणे टनेलबाहेर ट्रॅफिक पाठवू शकते, आणि धोरण न वाचता त्याला गळती म्हणणे दोन रचनांचा गोंधळ आहे। गळतीसाठी शोधाला दोष देण्यापूर्वी प्रोफाइलचे ट्रॅफिक नियम तपासा।

हाच फरक उलट्या तक्रारीचे स्पष्टीकरण देतो। VPN अचानक थांबला असे सांगणारे वापरकर्ते सहसा निकष पूर्ण करणाऱ्या नेटवर्क बदलाचे वर्णन करतात, सेवा अपयशाचे नाही। जुळलेले सफिक्स आणि नेटवर्क श्रेणी हे गोळा करायचे पुरावे आहेत, आणि दोन्ही वरील आउटपुटमध्ये दिसतात।

धोरण बदलण्यापूर्वी ते पुरावे गोळा करा। लक्षण लपवणारा टॉगल कारणही लपवतो।

निर्णय कशावर आधारित होता ते नोंदवा

प्रत्येक साइटच्या तैनाती नोंदीत जुळलेले सफिक्स, कनेक्शन प्रोफाइलचे नाव आणि नेटवर्क श्रेणी लिहा। टनेल वर न आल्यास ती नोंद कोडे तुलनेत बदलते: तीनपैकी एखादे मूल्य बदलले, किंवा धोरण बदलले। तिकीट बंद करण्यासाठी शोध बंद करण्याऐवजी पुढील अभियंत्याला रचना पुष्टी करण्याचा मार्गही ती देते।

साइटचे नाव बदलल्यास किंवा डोमेन एकत्रित झाल्यास सफिक्स यादीचा आढावा घ्या, कारण जुनी नोंद शांतपणे टनेल दाबत राहते। Microsoft चे विश्वासार्ह नेटवर्क शोध संदर्भ प्रोफाइल घटक आणि तैनातीच्या पूर्वअटींची यादी देते, आणि यादी रुंद करण्याचा प्रस्ताव कोणी दिल्यास उद्धृत करायचा दस्तऐवज हाच आहे।