Għaliex adapter VPN jibqa’ jispiċċa fil-profil tax-xogħol
Windows jgħaqqad profil tal-firewall ma’ firma dgħajfa fuq l-adapter VPN. Issokka l-post bil-politika, imbagħad ikkonferma liema profil tabilħaqq qed japplika.
Qabbad il-mina korporattiva u l-laptop ibiddel il-karattru tiegħu bil-kwiet. Il-qsim tal-fajls jieqaf, it-tiftix bl-isem ifalli, applikazzjoni li qabel kienet tisma’ tieqaf tisma’, u s-Settings juru l-konnessjoni bħala Xogħol jew Mhux identifikata. Hemm tliet modi kif tissokka dik il-klassifikazzjoni, u l-għażla bejniethom tiddependi minn jekk it-tagħmir huwiex amministrat, minn jekk it-tikketta tibqax lura u minn jekk xi ħaġa tabilħaqq għandhiex bżonn skoperta fuq dak l-adapter.
X’jikkontrolla tabilħaqq it-tikketta
Windows jiġġruppa kull netwerk f’kategorija u jagħżel minnha profil tal-firewall. Il-profil Pubbliku jirrifjuta l-qsim deħlin, l-iskoperta u l-portijiet tal-fajls u l-istampaturi qabel ma tiġi kkunsidrata xi regola li żżid int, filwaqt li Privat iħalli aktar. L-applikazzjonijiet li jiċċekkjaw il-kategorija qabel ma jesponu servizz jaraw l-istess valur.
Din hija għażla ta’ politika, mhux deċiżjoni ta’ routing. Indirizz jista’ jkun perfettament aċċessibbli u xorta jiġi rrifjutat għax il-profil fis-seħħ ma fihx regola li taqbel, u l-ebda tiswija tar-rotot ma tbiddel dan. Żewġ mistoqsijiet differenti, żewġ għodod differenti. Li tħallathom huwa l-aktar raġuni komuni għaliex soluzzjoni tidher li taħdem u mbagħad tieqaf.
Il-kategorija tinħażen għal kull netwerk, u n-netwerk jiġi identifikat b’firma. Fuq LAN ordinarja dik il-firma tinkludi l-indirizz tal-ħardwer tal-gateway awtomatiku u s-suffiss DNS tal-konnessjoni, u adapter VPN tipikament ma jkollux it-tnejn. Firma dgħajfa tfisser li l-istess mina tista’ tidher bħala netwerk ġdid wara aġġornament tal-klijent.
Għalhekk it-tikketta tidher li tinbidel waħedha. Windows mhuwiex kapriċċuż; qed jonqos milli jagħraf il-mina bħala n-netwerk li kklassifika l-ġimgħa li għaddiet.
Tliet kundizzjonijiet li jiddeċiedu l-approċċ
L-ewwel kundizzjoni hija s-sjieda. Fuq laptop amministrat l-issettjar spiss ikun magħluq, u modifika lokali tiġi sostitwita fl-aġġornament tal-politika li jmiss. Li tiġġieled kontra dan jiswa waranofsinhar; il-politika hija l-kanal appoġġjat u l-uniku li jżomm.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
It-tieni kundizzjoni hija r-rikorrenza. Jekk it-tikketta tkun marret lura aktar minn darba, il-valur għal kull netwerk qed jerġa’ jinbena minn firma li nbidlet, u li terġa’ timmodifikah mhux se jżomm. Il-valuri tal-politika jgħixu f’fergħa separata li tisboq il-valuri għal kull utent li Windows jerġa’ jibni kull darba li l-adapter jerġa’ jingħaqad.
It-tielet kundizzjoni hija l-bżonn. Xi ambjenti tabilħaqq jeħtieġu riżoluzzjoni tal-ismijiet u skoperta tul il-mina, u dawk iridu regoli tal-firewall dejqin għal indirizzi speċifiċi minflok adapter sħiħ imċaqlaq għal Privat. Li tbiddel il-kategorija biex taħdem servizz wieħed huwa kif mina tispiċċa tesponi aktar milli maħsub.
Wieġeb it-tliet kundizzjonijiet u l-għażla issir waħedha. Tnejn li jindikaw il-politika jfissru politika, u waħda li tindika test ta’ darba tfisser modifika lokali li biħsiebek tarmi.
Issokkaha, imbagħad aqra lura liema profil qed japplika
Il-Politika tas-Sigurtà Lokali tesponi l-issettjar taħt Politiki għal-lista tan-netwerk. Iftaħ secpol.msc, iftaħ dak in-nodu, iftaħ id-dħul għan-netwerk tal-mina, issettja t-tip tal-post għal Pubbliku u issettja l-permess tal-utent sabiex il-post ma jistax jinbidel. Dawk l-issettjar jispiċċaw fil-fergħa Politiki tal-istess siġra, u għalhekk jisbqu l-valuri għal kull utent li terġa’ tikteb konnessjoni mill-ġdid.
Pubbliku normalment huwa tajjeb għal adapter VPN, għax jimblokka l-qsim deħlin u l-iskoperta b’mod awtomatiku. Dik hija l-għażla kawta għal mina li tista’ tispiċċa fuq segment mhux fiduċjuż, u tista’ tittaffa aktar tard b’regoli speċifiċi minflok b’bidla fil-kategorija. Li twessa’ l-kategorija biex issewwi servizz wieħed huwa skambju li ma tistax faċilment treġġa’ lura. Regola titneħħa fi ftit sekondi.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, EnabledL-ewwel kmand jirrapporta l-kategorija fis-seħħ u mhux dik fid-djalogu, u dak huwa l-valur li jiddeċiedi l-imġiba tal-firewall. It-tieni jikkonferma li l-profil applikat huwa attivat u liema qed tiddependi fuqu tabilħaqq.
Innota x’ma jippruvax il-par. L-ebda mill-kmandi ma juri jekk teżistx regola deħlija speċifika, għalhekk servizz li għadu ma jwieġibx jeħtieġ verifika tar-regoli u mhux bidla oħra fil-kategorija.
Meta s-sintomu mhuwiex il-kategorija
Indikatur tan-netwerk jista’ jibqa’ lura mill-konnessjoni, u verżjonijiet eqdem ta’ Windows kellhom difett dokumentat fejn VPN b’mina sfurzata dehret bħala Limitata filwaqt li t-traffiku kien għaddej u applikazzjonijiet ippakkjati rrifjutaw li jużawha. L-indikatur kien żbaljat; il-mina kienet qed taħdem.
Għalhekk ittestja dak li tabilħaqq jimpurtah mill-utent minflok l-ikona. Ilħaq is-servizz bl-indirizz, imbagħad bl-isem, imbagħad mill-applikazzjoni. Kull pass jissepara r-routing, ir-riżoluzzjoni u l-politika tal-applikazzjonijiet, u l-kategorija tidħol biss fil-pass tal-firewall.
Jekk il-kategorija hija korretta u s-servizz xorta jfalli, iċċekkja l-ambitu tar-regoli. Regola miktuba għall-profil Privat tieqaf taqbel fil-mument li l-adapter huwa Pubbliku, u dak huwa difett differenti minn regola li qatt ma nħolqot.
Irreġistra l-kategorija maħsuba, jekk hijiex infurzata mill-politika u l-indirizzi li jeħtieġu eċċezzjonijiet. Dik in-nota twieġeb ir-rapport li jmiss dwar qsim li jisparixxi b’fatt dwar profili u ambjenti minflok b’teorija oħra dwar il-mina.
Id-deċiżjoni hija żgħira u l-konsegwenzi mhumiex. Kategorija hija selettur tal-firewall, u li tittrattaha bħala kosmetika huwa kif servizz li jaħdem isir misteru.