L-ambitu tal-profil VPN ta’ Windows: utent kurrenti jew l-utenti kollha?
L-ambitu jiddeċiedi fejn jinħażen profil VPN nattiv ta’ Windows u min jista’ jarah. Ma jagħmilx il-konnessjoni tunnel tal-apparat u ma jaqsamx il-kredenzjali.
Tħaddem kmand fuq profil VPN, ma jirritornax żball, u l-konnessjoni li jibda l-utent iġġib ruħha eżattament bħal qabel. Xejn mhu miksr. Windows iżomm profili VPN nattivi f’żewġ maħżen, u inti editjajt dak li mhuwiex użat. L-istess isem muri jista’ jkun f’kull wieħed, u għalhekk skript jidher li rnexxa waqt li l-konnessjoni tal-utent tinjora kull bidla li għamilt.
Is-soluzzjoni mhix skript aħjar; hija li ssemmi l-ambitu qabel ma ssemmi l-profil.
Is-sintomu, u ż-żewġ maħżen
Windows iżomm profili VPN nattivi fi ktieb tat-telefon għal kull utent u fi ktieb fuq livell tal-magna għall-utenti kollha. Get-VpnConnection jaqra l-maħżen tal-utent kurrenti, u Get-VpnConnection -AllUserConnection jaqra dak tal-magna.
Profil maħluq b’-AllUserConnection jidher għal kull kont fuq il-magna u jeħtieġ sessjoni mgħollija biex jinħoloq jew jitneħħa. Profil maħluq mingħajrha jappartjeni għall-kont li ħaddem il-kmand, u utent ieħor li jidħol ma jara xejn. It-tnejn jistgħu jġorru l-istess isem, u lanqas wieħed ma javżak li l-ieħor jeżisti. Għalhekk is-sintomu jidher bħal falliment sieket minflok bħal messaġġ ta’ żball.
X’jiddeċiedi tassew l-ambitu
L-ambitu jwieġeb żewġ mistoqsijiet u jirrifjuta li jwieġeb it-tielet:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Huma l-aħħar żewġ ringieli li n-nies jifhmu ħażin. Profil għall-utenti kollha huwa ħażna tal-ambitu tal-magna, mhux identità tal-magna, u mhuwiex waħdu ma jagħmel il-konnessjoni disponibbli qabel ma jidħol xi ħadd. It-tunnel tal-apparat Always On ta’ Windows hija konfigurazzjoni separata bil-ħtiġijiet tagħha stess ta’ ċertifikat u profil. L-ambitu huwa dwar min jista’ jara profil, mhux dwar x’inhi l-magna.
Il-viżibilità mhix awtentikazzjoni
Profil għall-utenti kollha xorta jeħtieġ arranġament appoġġjat ta’ identità u kredenzjali. Li tagħmel il-profil viżibbli għal kull kont ma jagħmilx kull kont l-istess utent awtentikat, u ma jgħaqqadx il-kredenzjali.
Jekk id-disinn jeħtieġ it-tunnel mqajjem qabel ma jidħol, it-tweġiba hija tunnel tal-apparat u mhux ambitu tal-profil usa’. Jekk id-disinn jeħtieġ li kull persuna tippreżenta ċ-ċertifikat tagħha, profil għal kull utent jaqbel aħjar ma’ dak il-mudell, għax profil fl-ambitu tal-magna ma jistax jippreżenta kredenzjali li tappartjeni għal xi ħadd ieħor.
Skjerament u proprjetà tal-politika
Fuq magni ġestiti, EMM jew profil ta’ konfigurazzjoni jista’ jerġa’ joħloq l-istat salvat wara l-bidla tiegħek.
Dan mhuwiex bug fl-iskript tiegħek; dawn huma żewġ sidien li jiktbu fl-istess maħżen. Ikkordina l-ambitu ma’ min jippossjedi l-politika, u ppreferi li tbiddel il-politika milli terġa’ tħaddem il-kmand tiegħek skont skeda. Sistema lokali li tikkompeti mal-politika tipproduċi magna fejn il-profil jidher korrett sas-sinkronizzazzjoni li jmiss.
X’tirreġistra meta jinqala’ l-ħsara
Irreġistra tliet affarijiet flimkien: l-isem tal-profil, l-ambitu li mmirast, u l-iżball reali tal-konnessjoni.
Rotta jew ċertifikat applikat għal profil fil-maħżen l-ieħor mhuwiex se jissewwi dak li jibda l-utent, u t-test tal-iżball se jibqa’ jindika l-konnessjoni u mhux l-editjar tiegħek. Wara bidla approvata, erġa’ qabbad mill-punt tad-dħul maħsub u ispezjona r-routing applikat kif ukoll is-settings salvati. Il-maħżen tal-profili jwieġeb x’inhu disponibbli, filwaqt li il-konnessjoni attiva twieġeb x’qed tagħmel l-apparat bħalissa.
Id-dokumentazzjoni ta’ Microsoft għal Add-VpnConnection telenka l-iswiċċ tal-ambitu ħdejn il-parametri li jibdel, li hija tfakkira utli li l-ambitu huwa deċiżjoni meta jinħoloq il-profil, mhux setting li tbiddel aktar tard.