Għaliex Always On VPN jieqaf jattiva fuq in-netwerk tal-uffiċċju

Il-laptop jingħaqad mal-Wi-Fi tal-uffiċċju, u l-profil Always On li kien jaqbad mid-dar jibqa’ mitfi. Xejn fil-ġurnal tal-avvenimenti ma jsejjaħ dan falliment, għax mill-perspettiva tal-klijent in-netwerk huwa affidabbli u l-mina mhix meħtieġa. Is-sejbien tan-netwerk affidabbli hija l-funzjoni li tieħu din id-deċiżjoni, u tqabbel valuri speċifiċi minflok tagħraf SSID familjari. Meta d-deċiżjoni tkun żbaljata, trid tara liema tqabbil għadda.

X’inhu jqabbel tassew il-grilja

Tliet affarijiet iridu jaqblu qabel il-klijent jittratta netwerk bħala affidabbli. L-ewwel, is-suffiss DNS speċifiku għall-konnessjoni li Windows jirreġistra għall-adapter fiżiku jrid jidher fil-lista tas-suffissi fil-profil. It-tieni, il-profil tal-konnessjoni li Windows iżomm għal dak in-netwerk irid ikun dak li tistenna l-politika, għax it-tqabbil isir ma’ dak il-profil u mhux ma’ isem li utent ittajpja f’djalogu mingħajr fili. It-tielet, in-netwerk irid jiġi kklassifikat kif titlob il-politika, li fil-prattika jfisser netwerk tad-dominju jew privat, jew apparat li l-politika tiegħu waslet permezz tal-ġestjoni. Neħħi waħda minnhom u l-grilja taħdem.

Dan huwa test idjaq mill-paragun tal-indirizz tal-ħruġ pubbliku tal-VPN, u ferm idjaq milli tafda SSID. Punt ta’ aċċess li jerġa’ jtenni l-isem korporattiv ma jissodisfax waħdu t-tqabbil tas-suffiss u tal-profil. Ifisser ukoll li l-funzjoni ma tgħid xejn dwar jekk netwerk huwiex sigur; tgħid jekk dan l-apparat jemminx li diġà jinsab id-dar.

Aqra l-istat attwali qabel tibdel il-profil

Ibda b’dak li Windows jemmen bħalissa. Il-cmdlet tal-profil tal-konnessjoni jirrapporta l-isem tan-netwerk, l-interface u l-kategorija li assenja Windows, u dan huwa t-tielet tqabbil fuq. Imbagħad aqra l-profil tal-VPN u fittex il-lista tas-suffissi affidabbli, billi tuża dump sħiħ tal-proprjetajiet minflok taqta’ l-ismijiet:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Jekk dak id-dump ma jurix is-suffiss affidabbli fuq il-build tiegħek, mur lura għall-XML tal-profil, li huwa l-kopja awtorevoli meta l-wiċċ tal-proprjetajiet ivarja bejn il-verżjonijiet. Aqra l-XML mill-politika tal-ġestjoni jew mill-maħżen tal-profili tal-utenti kollha, u qabbel id-dħuliet tas-suffiss tiegħu mas-suffiss tal-adapter irrappurtat fuq. Irreġistra ż-żewġ valuri qabel ma tmiss waħda minnhom.

Ittestja l-fruntiera fiż-żewġ direzzjonijiet

Ittestja fuq il-konnessjoni korporattiva maħsuba u fuq netwerk ieħor approvat, u ikteb jekk il-mina telgħetx. Imbagħad ittestja l-istess apparat wara li toħroġ. Laptop li jattiva d-dar u jiġi rażżan fl-uffiċċju jġib ruħu kif maħsub, filwaqt li wieħed li qatt ma jattiva mkien għandu difett ieħor. Iċċekkja li r-riżorsi wara l-mina huma aċċessibbli meta tattiva, għax mina mibdija mhijiex prova ta’ passaġġ li jaħdem.

Tiżdiedx suffiss wiesa’ biss biex tgħib notifika. Suffiss li jidher fuq ħafna netwerks jgħallem lill-klijent irażżan il-mina kważi kullimkien, u t-tagħbija ta’ appoġġ li tiġi wara hija agħar min-notifika. Ibdel il-kriterji permezz tas-sid tal-profil, li fi flotta mmexxija huwa l-amministratur tal-MDM u mhux il-persuna ħdejn il-laptop.

Żomm iż-żewġ netwerks tat-test fir-rekord flimkien mar-riżultat. Fruntiera li qatt ma ġiet ittestjata hija biss talba.

Aqsam ir-rażżan mill-imblukkar

Mina li ma nbdietx mhijiex konnessjoni mblukkata. Is-sejbien tan-netwerk affidabbli jikkontrolla l-grilja awtomatika, filwaqt li l-filtrazzjoni tat-traffiku u l-imġiba tal-kill-switch huma settijiet tal-politika separati bil-modi ta’ falliment tagħhom. Apparat fuq netwerk affidabbli jista’ jibgħat traffiku barra mill-mina b’mod leġittimu, u li ssejjaħ dan tnixxija mingħajr ma taqra l-politika tħallat żewġ disinji. Iċċekkja r-regoli tat-traffiku tal-profil qabel ma tagħti tort lis-sejbien għal tnixxija.

L-istess distinzjoni tispjega l-ilment oppost. L-utenti li jirrapportaw li l-VPN waqaf bla ebda raġuni normalment jiddeskrivu bidla fin-netwerk li ssodisfat il-kriterji, mhux falliment tas-servizz. Is-suffiss li jaqbel u l-kategorija tan-netwerk huma l-provi li għandhom jinġabru, u t-tnejn jidhru fl-output fuq.

Iġbor dawn il-provi qabel tibdel il-politika. Swiċċ li jaħbi s-sintomu jaħbi wkoll il-kawża.

Irreġistra fuq xiex kienet ibbażata d-deċiżjoni

Ikteb is-suffiss li jaqbel, l-isem tal-profil tal-konnessjoni u l-kategorija tan-netwerk fin-noti tal-varar għal kull sit. Meta l-mina ma titlax, dak ir-rekord ibdel misteru f’tqabbil: jew inbidel wieħed mit-tliet valuri, jew inbidlet il-politika. Jagħti wkoll lill-inġinier li jmiss mod kif jikkonferma d-disinn minflok ma jiddiżattiva s-sejbien biex jagħlaq it-ticket.

Erġa’ eżamina l-lista tas-suffissi meta sit jerġa’ jingħata isem jew dominju jiġi kkonsolidat, għax dħul antik jibqa’ jrażżan il-mina bil-kwiet. Ir-referenza ta’ Microsoft dwar is-sejbien tan-netwerk affidabbli telenka l-elementi tal-profil u l-prerekwiżiti tal-varar, u huwa d-dokument li għandu jiġi ċċitat meta xi ħadd jipproponi li l-lista titwessa’.