Bootstrap jew GPO: żewġ toroq għal profil VPN tal-Windows
Profil li jitqassam permezz tal-GPO ma jistax ikun l-uniku mod kif tasal għall-kondiviżjoni li tqassmu. Aqsam l-ewwel installazzjoni mill-aġġornament ta’ rutina u verżjonahom it-tnejn flimkien.
Ibgħat profil VPN minn kondiviżjoni tad-dominju u kollox jaħdem, sa ma tasal il-laptop li ma jistax jilħaq id-dominju. Dak il-ħin il-kunsinna tiddependi eżatt mill-konnessjoni li l-profil jeżisti biex joħloq. Il-persuna b’dak il-laptop tinsab imkien fejn l-għajnuna ma tarax. Ittratta l-ewwel installazzjoni u l-aġġornament ta’ rutina bħala żewġ toroq separati f’pakkett wieħed, għax ifallu b’modi li m’għandhom xejn komuni.
L-ewwel installazzjoni hija problema oħra
Jgħoddu żewġ avvenimenti, u wieħed biss minnhom iseħħ waqt li n-netwerk jikkollabora. It-tabella tifridhom skont x’inhu disponibbli, x’jibda x-xogħol u kif normalment tmur ħażin.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
Artefatt wieħed rivedut jista’ jservi ż-żewġ toroq; is-suppożizzjoni dwar il-konnettività ma tistax tinqasam. Skript tal-bidu jaħbi dik is-suppożizzjoni sakemm jaħdem fuq skrivanija fin-netwerk korporattiv, u jikxifha fil-post. L-iskript mhuwiex difettuż, sempliċement qed jintalab jaħdem fejn ħadd ma ddisinjah.
X’irid ikun fih il-pakkett
Iddeċiedi ħames affarijiet qabel l-ippakkjar: liema mekkaniżmu tal-profil tal-Windows huwa appoġġjat, jekk l-ambitu huwiex għal kull utent jew għal kull apparat, liema ċertifikati jew komponenti tal-klijent huma prerekwżiti, x’tgħid id-definizzjoni tal-profil u liema azzjoni tapplikaha. ProfileXML huwa l-mod appoġġjat biex tesprimi s-settings tal-VPN, imkonsenjat permezz tas-CSP VPNv2, u l-gwida tal-Microsoft dwar l-għażliet tal-profil telenka x’jista’ jkun fih. Kull ħaġa barra minn dik il-lista hija deċiżjoni li qed tieħu fuq il-post.
Il-parametri ta’ skript awżiljarju jappartjenu lil dak l-iskript. Ismijiet bħal xmlFilePath jew AllUserConnection huma għażliet ta’ awtur wieħed u mhux standard li jirrispetta kull installatur; l-ikkupjar tagħhom fi skript ieħor jagħti kmand li jidher tajjeb u ma jagħmel xejn.
Żomm l-iskript u d-definizzjoni taħt verżjoni waħda, u awditja minn fejn ġew it-tnejn flimkien mal-permessi tagħhom. Skript tal-bidu bi privileġġi li jkun jinqara mis-SYSVOL xorta waħda ma jkunx ġie rivedut, u t-tqassim b’politika mhuwiex reviżjoni.
Kif tinkiseb l-ewwel konnessjoni
L-ewwel installazzjoni sseħħ sakemm l-apparat għadu jintlaħaq b’mod ieħor: netwerk approvat, kanal ta’ ġestjoni eżistenti jew fluss ta’ reġistrazzjoni mfassal għal dan. Iċ-ċertifikati u l-prerekwżiti tal-fiduċja għall-metodu tal-awtentikazzjoni magħżul jappartjenu lill-istess pakkett, għax minn tunnel li għadu ma jeżistix ma jista’ jitniżżel xejn. Staqsi liema minn dawk it-tliet kanali huwa reali għal dan l-utent qabel ma xi ħadd iwiegħed data. Kanal li jeżisti biss fuq il-karta jsir telefonata mill-post.
Ikteb x’jagħmel tassew it-tekniku jew l-utent f’dak il-mument. Jekk it-tweġiba hija li l-IT jikkonnettja mill-bogħod biex jgħin, allura t-triq tal-ewwel installazzjoni tiddependi bil-kwiet fuq għodda oħra ta’ aċċess mill-bogħod li xi ħadd irid ukoll jipprovdi u jappoġġja.
L-aġġornamenti jeħtieġu stat magħruf
Ladarba l-magna tilħaq id-dominju, il-proċess tas-soltu tad-dominju jew tal-ġestjoni tal-apparati jista’ jieħu f’idejh. L-iżbalji jidħlu fl-ambitu, għax skript tal-bidu jaħdem fil-kuntest tal-magna, filwaqt li azzjoni ta’ dħul tal-utent u azzjoni tal-ġestjoni tal-apparati jistgħu jvarjaw kemm fl-ambitu kif ukoll fil-permessi.
Entry tal-konnessjoni għall-utenti kollha mhuwiex tunnel tal-apparat qabel id-dħul, x’jaqsmu jissuġġerixxu l-ismijiet. It-tunnels tal-apparat iġorru r-rekwiżiti tagħhom stess tal-pjattaforma, tal-protokoll u tal-kredenzjali, u l-qari ta’ dawk ir-rekwiżiti huwa l-uniku mod kif tkun taf jekk tunnel qabel id-dħul huwiex possibbli hawn. Tunnel tal-utent li jibda mad-dħul joffri garanzija differenti.
Agħmel it-triq tal-aġġornament ripetibbli: sib il-profil li diġà qed jiġi ġestit, żomm il-preferenzi tal-utent maħsuba, applika definizzjoni kompatibbli u rrapporta riżultat ċar. Li toħloq profil ġdid f’kull aġġornament tal-politika huwa kif magna tispiċċa b’ħames entries u utent li jagħżel dik il-ħażina.
Ir-rekord li jżommu appoġġjat
Tliet tweġibiet jappartjenu għall-kunsinna: kif apparat maħruġ mill-ġdid jikseb l-ewwel konnessjoni tiegħu, min huwa permess ibiddel il-pakkett u kif amministratur joħroġ minn bidla inkompatibbli. Meta dawn ikunu miktuba, l-implimentazzjoni ma tibqax tiddependi minn xi ħadd li diġà għandu l-aċċess li għandu jiġi pprovdut.
Aħżen dak ir-rekord ħdejn il-verżjoni tal-pakkett u aġġorna t-tnejn fl-istess bidla. Inkella l-persuna li jmiss terġa’ tibni t-triq tal-bootstrap minn ticket li ngħalaq sena ilu.