Always On VPN mhuwiex aċċess għal-LAN: lista ta’ verifika tar-riżorsi

Always On huwa ċiklu tal-ħajja ta’ konnessjoni: il-profil jikkonnettja fid-dħul jew qablu, u jerġa’ jikkonnettja mingħajr ma l-utent jistema xi ħaġa. Dan ma jfissirx li kull destinazzjoni privata, protokoll u utent huma permessi. Il-mistoqsija prattika hija liema riżorsi l-profil imqiegħed fil-fatt iwassal, u t-tweġiba teħtieġ verifika għal kull riżors, mhux ħarsa lejn il-badge Connected.

Pass 1: Ikteb ir-riżors qabel ma tittestjah

Ibda b’rekord qasir għal kull app, meħud mill-ambjent veru: isem, prefiss tad-destinazzjoni, servizz u porta, rwol tat-tunnel, grupp tal-identità u mogħdija tas-solver.

Name: portal.corp.example
Destination: 10.20.5.0/24
Service: HTTPS 443
Tunnel role: user access after sign-in
Identity: assigned employee group
Resolver: corporate private DNS

Ir-rekord iġiegħel erba’ mistoqsijiet separati. Ir-rotta tiddeċiedi fejn tmur l-indirizz; il-politika DNS tiddeċiedi kif il-klijent jitgħallem l-indirizz; il-filtru tat-traffiku jiddeċiedi jekk dak it-traffiku jistax juża l-konnessjoni; il-firewall tad-destinazzjoni u l-permessi tal-app jiddeċiedu jekk it-talba tiġix aċċettata. Xejn minn dawn l-erbgħa ma joħroġ minn tunnel konness.

Pass 2: Iddeċiedi liema tunnel għandu jġorrha

Windows Always On VPN għandu tunnel tal-apparat u tunnel tal-utent, konfigurati bħala profili separati b’ċertifikati u ambjenti separati. It-tunnel tal-apparat normalment iġorr biss l-infrastruttura meħtieġa qabel id-dħul, bħall-amministrazzjoni u s-servizzi tad-dominju; l-aċċess wiesa’ tal-impjegati għall-apps jappartjeni għat-tunnel tal-utent.

Il-filtri tat-traffiku huma karatteristika tat-tunnel tal-apparat, u għalhekk l-eżempju ta’ Microsoft jużahom għat-traffiku tal-amministrazzjoni. Li tikkopja dak l-eżempju fi profil ġenerali tar-riżorsi jagħtik tunnel li jikkonnettja iżda jġorr is-sett żbaljat. Ikkonferma l-konnessjoni attiva b’Get-VpnConnection u ttestja taħt dik il-konnessjoni.

Pass 3: Ivverifika r-rotta għall-indirizz veru

Issolvi l-isem darba, imbagħad iċċekkja r-rotta: Find-NetRoute -RemoteIPAddress 10.20.5.10 jirrapporta l-interface magħżula, il-pass li jmiss u l-indirizz tas-sors. Jekk l-interface hija l-adapter fiżiku, il-prefiss mhux fis-sett tar-rotot tat-tunnel jew il-klijent eskludih permezz ta’ tunnel maqsum. Qabbel mad-definizzjoni tal-profil minflok ma żżid rotta lokali.

route add lokali tista’ tħalli t-test jgħaddi u tgħib fl-aġġornament tal-politika li jmiss, għalhekk il-bidla tappartjeni għall-profil ġestit. Iċċekkja l-prefiss fil-profil tal-utent u tal-apparat, u ċċekkja s-setting tat-tunnel maqsum: tunnel sħiħ m’għandux bżonn rotta għal kull prefiss, tunnel maqsum għandu bżonn waħda għal kull prefiss privat li jġorr.

Pass 4: Ittestja s-soluzzjoni tal-ismijiet privati għaliha waħedha

L-ismijiet privati għandhom mogħdija tal-politika tagħhom. Il-profil jista’ jipprovdi regoli NRPT u lista tat-tiftix tas-suffissi DNS, validi sakemm it-tunnel huwa attiv. Aqra b’Get-DnsClientNrptPolicy x’irċieva l-klijent tassew, imbagħad ittestja isem u indirizz fl-istess sessjoni. Jekk l-ismijiet ifallu waqt li l-indirizzi jaħdmu, huwa s-solver; jekk it-tnejn ifallu, hi r-rotta.

Isem jista’ wkoll jiġi solvut għal indirizz barra r-rotot tat-tunnel, li jħallat suċċess ma’ timeout. Qabbel l-indirizz li ġie lura mal-prefiss fir-rekord tiegħek; jekk huma differenti, iż-żona privata twieġeb b’indirizz pubbliku jew alternattiv u r-rotta li qabblet mhijiex dik iddisinjata.

Pass 5: Iċċekkja l-filtri, l-identità u l-bieb tal-app innifsu

Il-filtri tat-traffiku jillimitaw liema protokolli u portijiet jistgħu jużaw it-tunnel tal-apparat, u sett dejjaq jista’ jimblokka riżors li r-rotta kienet iġorr. Il-profil jassenja l-konnessjoni lil grupp, iżda r-riżors għandu l-awtorizzazzjoni tiegħu: utent li jista’ jikkonnettja mhuwiex aċċettat awtomatikament mis-server tal-fajls.

Ibdel il-profil ġestit permezz tas-sid tiegħu, kemm jekk Intune, tiswir ProfileXML jew script tal-operazzjonijiet, imbagħad erġa’ ttestja wara rikonnessjoni normali u wara restart: il-falliment tas-soltu huwa rotta lokali skaduta jew profil applikat darba biss. Żomm il-verżjoni tal-profil ħdejn ir-riżultat tat-test.