Tunnel tal-apparat jew tunnel tal-utent f’Windows Always On VPN?

Laptop li jrid jilħaq server tal-amministrazzjoni mill-iskrin tal-login u laptop li jrid jilħaq kondiviżjonijiet tal-fajls wara l-awtentikazzjoni tal-utent huma żewġ problemi differenti. Windows issolvihom b’żewġ tunnels differenti, u d-differenza mhix liema wieħed jidher fil-lista tal-profili. It-tunnel tal-apparat jaħdem bħala l-magna, qabel ma jidħol xi ħadd. It-tunnel tal-utent jaħdem bħala l-persuna, wara li l-pjattaforma jkollha identità biex taħdem biha. L-għażla bejn it-tnejn tibda mill-mument meta t-traffiku jrid joħroġ, mhux mir-riżorsi li jrid jilħaq.

Żewġ identitajiet, żewġ mumenti

It-tunnel tal-apparat jiġi stabbilit fil-kuntest tal-magna, u għalhekk jista’ jġorr it-traffiku meħtieġ biex jawtentika utent jew biex l-aġenti tal-amministrazzjoni jirrappurtaw qabel il-login. It-tunnel tal-utent jiġi stabbilit fil-kuntest tal-utent, wara l-login, bil-kredenzjali tal-utent u bil-politika li tapplika għal dak il-kont.

Dik id-differenza fil-ħin hija d-disinn kollu. Kull ħaġa oħra ssegwi minnha, inklużi liema metodi ta’ awtentikazzjoni huma disponibbli u liema riżorsi jagħmlu sens.

Jekk il-ħtieġa hija applikazzjoni tan-negozju użata minn persuna li tkun dahlet, it-tunnel tal-utent iwieġeb għaliha. Jekk il-ħtieġa hija kontrollur tad-dominju, awtorità taċ-ċertifikati jew servizz tal-amministrazzjoni li jintlaħaq mill-iskrin tal-login, it-tunnel tal-apparat biss huwa kmieni biżżejjed.

Il-ktieb tat-telefon mhuwiex id-differenza

Li tissejvja profil nattiv fil-ktieb tat-telefon tal-utenti kollha ma joħloqx tunnel tal-apparat. Il-profil isir disponibbli għal kull utent fuq il-magna, li hija kwistjoni ta’ ambitu tal-ħażna, u xorta jgħaqqad fil-kuntest tal-utent.

Tunnel tal-apparat veru huwa kkonfigurat bħala tali, bir-rekwiżiti tal-pjattaforma, tal-protokoll u taċ-ċertifikat li Microsoft tiddokumenta għalih. Dawk ir-rekwiżiti jinkludu edizzjoni li tappoġġjah, apparat magħqud mad-dominju, IKEv2 u awtentikazzjoni b’ċertifikat tal-magna. Profil bl-isem device, ikkupjat minn tunnel tal-utent u msemmi mill-ġdid, ma jissodisfa xejn minn dan.

Id-dokumentazzjoni ta’ Microsoft dwar it-tunnel tal-apparat hija r-referenza għall-forma tal-profil, u jiswa li tinqara qabel ma wieħed jassumi li profil tal-utent li jaħdem jista’ jerġa’ jintuża.

Żomm kull rotta dejqa

It-tunnel tal-apparat għandu jilħaq biss dak li l-magna teħtieġ qabel il-login: id-directory, l-awtorità taċ-ċertifikati, il-punt tat-tmiem tal-amministrazzjoni u r-rekords DNS li jsolvuhom. Ir-rotot u r-regoli tal-firewall tiegħu għandhom jirriflettu dik il-lista qasira u mhux il-firxa korporattiva sħiħa.

It-tunnel tal-utent iġorr l-aċċess tal-persuna u jista’ jiġi limitat skont il-grupp, l-applikazzjoni jew id-destinazzjoni kif teħtieġ l-iskjerament. Li tħallat iż-żewġ ambjenti hija l-mod kif tunnel ta’ qabel il-login jispiċċa b’aċċess għall-kondiviżjonijiet tal-fajls li ebda kont tal-magna m’għandu qatt ikollu.

Iż-żewġ tunnels jistgħu jiġu skjerati flimkien, u f’ħafna mill-konfigurazzjonijiet Always On hekk isir. It-tunnel tal-apparat jitla’ l-ewwel u jibqa’ dejjaq. It-tunnel tal-utent jitla’ fil-login u jġorr it-traffiku tax-xogħol. Jekk tiskljera wieħed biss, iddeċiedi liema falliment tista’ tgħix miegħu. Skrin tal-login mingħajr netwerk u tunnel tal-utent li jġorr traffiku tal-amministrazzjoni huma t-tnejn ħżiena, iżda normalment wieħed minnhom biss huwa aċċettabbli fl-ambjent tiegħek.

Ipprova l-istadju, mhux il-browser

Talba tal-browser li taħdem wara l-login tipprova t-tunnel tal-utent u ma tgħid xejn dwar it-tunnel tal-apparat. Ipprova l-istadji separatament: bidu kiesaħ sal-iskrin tal-login, il-login innifsu, il-konnessjoni tal-utent, u l-irkupru wara l-irqad jew bidla fin-netwerk.

Fl-iskrin tal-login, il-verifika hija jekk il-magna tistax tilħaq il-punt tat-tmiem tal-amministrazzjoni mingħajr ebda utent miġjud. Dak huwa l-uniku mument meta t-tunnel tal-apparat jeżisti waħdu, u dak huwa l-istadju li n-nies jaqbiżu għax biex tittestjah teħtieġ reboot.

Wara l-login, iċċekkja t-tunnel tal-utent separatament, inkluż il-każ fejn it-tunnel tal-apparat ikun ħaj iżda t-tunnel tal-utent ikun falla. Żewġ tunnels b’żewġ stati jipproduċu erba’ kombinazzjonijiet, u waħda biss minnhom tidher f’saħħitha.

Meta jonqos, semmi t-tunnel l-ewwel

It-tiġdid taċ-ċertifikat tal-magna u l-irkupru tal-kont tal-utent huma kompiti differenti b’sidien differenti. Tunnel tal-apparat li jonqos wara li jiskadi ċertifikat mhux se jiġi msewwi billi jiġu resetjati l-kredenzjali tal-utent, u tunnel tal-utent li jonqos wara bidla fil-password mhux se jiġi msewwi billi jinħareġ mill-ġdid iċ-ċertifikat tal-magna.

Irreġistra liema tunnel kien attiv, liema identità uża u liema stadju falla, imbagħad qabbel dan mar-rekwiżiti dokumentati għall-edizzjoni u l-ambjent tal-amministrazzjoni li jintużaw. Li tikkupja wizard VPN ġeneriku qadim huwa l-mod kif l-iskjeramenti jispiċċaw b’tunnel tal-apparat li jaħdem biss għall-amministraturi.

L-ordni tax-xogħol: semmi l-mument meta t-traffiku jrid joħroġ, agħżel it-tunnel li jeżisti f’dak il-mument, dejjaq ir-rotot tiegħu, ipprova kull stadju taċ-ċiklu tal-ħajja separatament, u żomm il-proċeduri tal-irkupru taż-żewġ identitajiet mifruda.