Mengapa penyesuai VPN sentiasa berakhir dalam profil kerja

Sambungkan terowong korporat dan komputer riba diam-diam berubah sifat. Perkongsian fail berhenti, pelayaran mengikut nama gagal, aplikasi yang dahulunya mendengar berhenti mendengar, dan Tetapan menunjukkan sambungan sebagai Kerja atau Tidak Dikenal Pasti. Terdapat tiga cara untuk mengunci klasifikasi itu, dan pilihan antaranya bergantung pada sama ada peranti diurus, sama ada label terus kembali dan sama ada sesuatu pada penyesuai itu benar-benar memerlukan penemuan.

Apa yang sebenarnya dikawal oleh label

Windows mengelompokkan setiap rangkaian ke dalam kategori dan memilih profil tembok api daripadanya. Profil Awam menolak perkongsian masuk, penemuan serta port fail dan pencetak sebelum sebarang peraturan yang anda tambah dipertimbangkan, manakala Peribadi membenarkan lebih banyak. Aplikasi yang memeriksa kategori sebelum mendedahkan perkhidmatan melihat nilai yang sama.

Ini pilihan dasar, bukan keputusan penghalaan. Sesuatu alamat boleh dicapai sepenuhnya dan tetap ditolak kerana profil yang berkuat kuasa tidak mengandungi peraturan yang sepadan, dan tiada pembaikan laluan akan mengubahnya. Dua soalan berbeza, dua alat berbeza. Mencampurkan kedua-duanya ialah sebab paling biasa sesuatu pembaikan kelihatan berjaya dan kemudian berhenti.

Kategori disimpan mengikut rangkaian, dan rangkaian dikenal pasti oleh tandatangan. Pada LAN biasa tandatangan itu merangkumi alamat perkakasan get laluan lalai dan akhiran DNS sambungan, dan penyesuai VPN biasanya kekurangan kedua-duanya. Tandatangan lemah bermakna terowong yang sama boleh kelihatan seperti rangkaian baharu selepas kemas kini klien.

Itulah sebabnya label kelihatan berubah sendiri. Windows tidak berubah-ubah; ia gagal mengenali terowong itu sebagai rangkaian yang diklasifikasikannya minggu lalu.

Tiga syarat yang menentukan pendekatan

Syarat pertama ialah pemilikan. Pada komputer riba yang diurus, tetapan selalunya dikunci, dan suntingan setempat akan ditimpa pada penyegaran dasar seterusnya. Melawannya hanya membuang satu petang; dasar ialah saluran yang disokong dan satu-satunya yang bertahan.

Syarat kedua ialah pengulangan. Jika label sudah kembali lebih daripada sekali, nilai mengikut rangkaian sedang dibina semula daripada tandatangan yang berubah, dan menyuntingnya lagi tidak akan bertahan. Nilai dasar tinggal dalam cabang berasingan yang mengatasi nilai mengikut pengguna yang dibina semula oleh Windows setiap kali penyesuai disambung semula.

Syarat ketiga ialah keperluan. Sesetengah persekitaran memang memerlukan penyelesaian nama dan penemuan melalui terowong, dan itu mahukan peraturan tembok api yang sempit untuk alamat tertentu dan bukan seluruh penyesuai dipindahkan ke Peribadi. Menukar kategori supaya satu perkhidmatan berfungsi ialah cara terowong akhirnya mendedahkan lebih daripada yang dimaksudkan.

Jawab ketiga-tiga syarat itu dan pilihannya menjadi jelas. Dua yang menunjuk kepada dasar bermaksud dasar, dan satu yang menunjuk kepada ujian sekali jalan bermaksud suntingan setempat yang anda berniat untuk membuangnya.

Kunci dahulu, kemudian baca profil mana yang berkuat kuasa

Dasar Keselamatan Setempat memaparkan tetapan itu di bawah Dasar Senarai Rangkaian. Buka secpol.msc, kembangkan nod itu, buka entri untuk rangkaian terowong, tetapkan jenis lokasi kepada Awam dan tetapkan kebenaran pengguna supaya lokasi tidak boleh diubah. Tetapan itu masuk ke cabang Dasar pada pokok yang sama, sebab itulah ia mengatasi nilai mengikut pengguna yang ditulis semula oleh penyambungan semula.

Awam biasanya betul untuk penyesuai VPN, kerana secara lalai ia menyekat perkongsian masuk dan penemuan. Itu pilihan berhati-hati untuk terowong yang mungkin mendarat pada segmen tidak dipercayai, dan kemudiannya boleh dilonggarkan dengan peraturan khusus dan bukan dengan menukar kategori. Meluaskan kategori untuk membaiki satu perkhidmatan ialah pertukaran yang tidak mudah dibalikkan. Peraturan boleh dibuang dalam beberapa detik.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Perintah pertama melaporkan kategori yang berkuat kuasa dan bukan yang ada dalam dialog, dan nilai itulah yang menentukan tingkah laku tembok api. Perintah kedua mengesahkan profil yang digunakan diaktifkan dan mana yang benar-benar anda harapkan.

Perhatikan apa yang tidak dibuktikan oleh pasangan itu. Tiada satu pun perintah menunjukkan sama ada peraturan masuk tertentu wujud, jadi perkhidmatan yang masih tidak menjawab memerlukan pemeriksaan peraturan dan bukan perubahan kategori lagi.

Apabila gejalanya bukan kategori

Penunjuk rangkaian boleh ketinggalan daripada sambungan, dan versi Windows yang lebih lama mempunyai kecacatan terdokumen di mana VPN terowong paksa dipaparkan sebagai Terhad sedangkan trafik mengalir dan aplikasi terbungkus enggan menggunakannya. Penunjuk itu salah; terowong itu berfungsi.

Jadi uji perkara yang benar-benar penting kepada pengguna dan bukan ikonnya. Capai perkhidmatan melalui alamat, kemudian melalui nama, kemudian melalui aplikasi. Setiap langkah memisahkan penghalaan, penyelesaian dan dasar aplikasi, dan kategori hanya masuk pada langkah tembok api.

Jika kategori betul dan perkhidmatan masih gagal, periksa skop peraturan. Peraturan yang ditulis untuk profil Peribadi berhenti sepadan pada saat penyesuai menjadi Awam, dan itu kerosakan yang berbeza daripada peraturan yang tidak pernah dicipta.

Catat kategori yang dimaksudkan, sama ada ia dikuatkuasakan oleh dasar, dan alamat yang memerlukan pengecualian. Catatan itu menjawab laporan seterusnya tentang perkongsian yang hilang dengan fakta tentang profil dan skop, bukan teori lain tentang terowong.

Keputusannya kecil dan akibatnya tidak. Kategori ialah pemilih tembok api, dan melayaninya sebagai kosmetik ialah cara perkhidmatan yang berfungsi menjadi misteri.