Windows Always On VPN ਵਿੱਚ ਡਿਵਾਈਸ ਟਨਲ ਜਾਂ ਯੂਜ਼ਰ ਟਨਲ?

ਲੌਗਇਨ ਸਕ੍ਰੀਨ ਤੋਂ ਮੈਨੇਜਮੈਂਟ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲਾ ਲੈਪਟਾਪ ਅਤੇ ਯੂਜ਼ਰ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਾਅਦ ਫਾਈਲ ਸ਼ੇਅਰਾਂ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲਾ ਲੈਪਟਾਪ ਦੋ ਵੱਖਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹਨ। Windows ਇਨ੍ਹਾਂ ਨੂੰ ਦੋ ਵੱਖਰੀਆਂ ਟਨਲਾਂ ਨਾਲ ਹੱਲ ਕਰਦਾ ਹੈ, ਅਤੇ ਫ਼ਰਕ ਇਹ ਨਹੀਂ ਕਿ ਪ੍ਰੋਫਾਈਲ ਸੂਚੀ ਵਿੱਚ ਕਿਹੜੀ ਦਿਸਦੀ ਹੈ। ਡਿਵਾਈਸ ਟਨਲ ਮਸ਼ੀਨ ਵਜੋਂ ਚੱਲਦੀ ਹੈ, ਕਿਸੇ ਦੇ ਲੌਗਇਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ। ਯੂਜ਼ਰ ਟਨਲ ਵਿਅਕਤੀ ਵਜੋਂ ਚੱਲਦੀ ਹੈ, ਪਲੇਟਫਾਰਮ ਕੋਲ ਕੰਮ ਕਰਨ ਲਈ ਪਛਾਣ ਹੋਣ ਤੋਂ ਬਾਅਦ। ਇਨ੍ਹਾਂ ਵਿਚੋਂ ਚੋਣ ਉਸ ਪਲ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਟ੍ਰੈਫਿਕ ਵਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਨ੍ਹਾਂ ਸਰੋਤਾਂ ਤੋਂ ਨਹੀਂ ਜਿੱਥੇ ਇਸਨੂੰ ਪਹੁੰਚਣਾ ਹੈ।

ਦੋ ਪਛਾਣਾਂ, ਦੋ ਪਲ

ਡਿਵਾਈਸ ਟਨਲ ਮਸ਼ੀਨ ਸੰਦਰਭ ਵਿੱਚ ਸਥਾਪਿਤ ਹੁੰਦੀ ਹੈ, ਇਸੇ ਲਈ ਇਹ ਯੂਜ਼ਰ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਲੋੜੀਂਦਾ ਟ੍ਰੈਫਿਕ ਲੈ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ ਮੈਨੇਜਮੈਂਟ ਏਜੰਟਾਂ ਨੂੰ ਲੌਗਇਨ ਤੋਂ ਪਹਿਲਾਂ ਰਿਪੋਰਟ ਕਰਨ ਦੇ ਸਕਦੀ ਹੈ। ਯੂਜ਼ਰ ਟਨਲ ਯੂਜ਼ਰ ਸੰਦਰਭ ਵਿੱਚ, ਲੌਗਇਨ ਤੋਂ ਬਾਅਦ, ਯੂਜ਼ਰ ਦੇ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਅਤੇ ਉਸ ਖਾਤੇ ’ਤੇ ਲਾਗੂ ਨੀਤੀ ਨਾਲ ਸਥਾਪਿਤ ਹੁੰਦੀ ਹੈ।

ਇਹੀ ਸਮੇਂ ਦਾ ਫ਼ਰਕ ਪੂਰਾ ਡਿਜ਼ਾਈਨ ਹੈ। ਬਾਕੀ ਸਭ ਇਸੇ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇਹ ਵੀ ਸ਼ਾਮਲ ਹੈ ਕਿ ਕਿਹੜੇ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਉਪਲਬਧ ਹਨ ਅਤੇ ਕਿਹੜੇ ਸਰੋਤਾਂ ਦਾ ਅਰਥ ਹੈ।

ਜੇ ਲੋੜ ਲੌਗਇਨ ਕੀਤੇ ਵਿਅਕਤੀ ਵੱਲੋਂ ਵਰਤੀ ਜਾਂਦੀ ਕਾਰੋਬਾਰੀ ਐਪਲੀਕੇਸ਼ਨ ਹੈ, ਤਾਂ ਯੂਜ਼ਰ ਟਨਲ ਇਸਦਾ ਜਵਾਬ ਹੈ। ਜੇ ਲੋੜ ਲੌਗਇਨ ਸਕ੍ਰੀਨ ਤੋਂ ਪਹੁੰਚਯੋਗ ਡੋਮੇਨ ਕੰਟਰੋਲਰ, ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਜਾਂ ਮੈਨੇਜਮੈਂਟ ਸੇਵਾ ਹੈ, ਤਾਂ ਸਿਰਫ਼ ਡਿਵਾਈਸ ਟਨਲ ਹੀ ਕਾਫ਼ੀ ਜਲਦੀ ਹੈ।

ਫੋਨ ਬੁੱਕ ਫ਼ਰਕ ਨਹੀਂ ਹੈ

ਸਾਰੇ ਯੂਜ਼ਰਾਂ ਦੀ ਫੋਨ ਬੁੱਕ ਵਿੱਚ ਮੂਲ ਪ੍ਰੋਫਾਈਲ ਸੰਭਾਲਣ ਨਾਲ ਡਿਵਾਈਸ ਟਨਲ ਨਹੀਂ ਬਣਦੀ। ਪ੍ਰੋਫਾਈਲ ਮਸ਼ੀਨ ’ਤੇ ਹਰ ਯੂਜ਼ਰ ਲਈ ਉਪਲਬਧ ਹੋ ਜਾਂਦੀ ਹੈ, ਜੋ ਸਟੋਰੇਜ ਦਾਇਰੇ ਦਾ ਸਵਾਲ ਹੈ, ਅਤੇ ਇਹ ਅਜੇ ਵੀ ਯੂਜ਼ਰ ਸੰਦਰਭ ਵਿੱਚ ਹੀ ਜੁੜਦੀ ਹੈ।

ਅਸਲੀ ਡਿਵਾਈਸ ਟਨਲ ਉਸੇ ਤਰ੍ਹਾਂ ਸੰਰਚਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, Microsoft ਵੱਲੋਂ ਇਸ ਲਈ ਦਸਤਾਵੇਜ਼ ਕੀਤੀਆਂ ਪਲੇਟਫਾਰਮ, ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਲੋੜਾਂ ਨਾਲ। ਉਨ੍ਹਾਂ ਲੋੜਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ ਇਸਨੂੰ ਸਮਰਥਨ ਦੇਣ ਵਾਲਾ ਐਡੀਸ਼ਨ, ਡੋਮੇਨ ਨਾਲ ਜੁੜਿਆ ਡਿਵਾਈਸ, IKEv2 ਅਤੇ ਮਸ਼ੀਨ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣਿਕਤਾ। ਯੂਜ਼ਰ ਟਨਲ ਤੋਂ ਨਕਲ ਕਰਕੇ ਨਾਮ ਬਦਲੀ device ਨਾਮ ਦੀ ਪ੍ਰੋਫਾਈਲ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਪੂਰਾ ਨਹੀਂ ਕਰਦੀ।

Microsoft ਦਾ ਡਿਵਾਈਸ ਟਨਲ ਦਸਤਾਵੇਜ਼ ਪ੍ਰੋਫਾਈਲ ਦੀ ਸ਼ਕਲ ਲਈ ਹਵਾਲਾ ਹੈ, ਅਤੇ ਕੰਮ ਕਰਦੀ ਯੂਜ਼ਰ ਪ੍ਰੋਫਾਈਲ ਮੁੜ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ ਇਹ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਪੜ੍ਹਨਾ ਚਾਹੀਦਾ ਹੈ।

ਹਰ ਰਸਤਾ ਤੰਗ ਰੱਖੋ

ਡਿਵਾਈਸ ਟਨਲ ਨੂੰ ਸਿਰਫ਼ ਉੱਥੇ ਹੀ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ ਜਿੱਥੇ ਮਸ਼ੀਨ ਨੂੰ ਲੌਗਇਨ ਤੋਂ ਪਹਿਲਾਂ ਲੋੜ ਹੁੰਦੀ ਹੈ: ਡਾਇਰੈਕਟਰੀ, ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ, ਮੈਨੇਜਮੈਂਟ ਐਂਡਪੁਆਇੰਟ ਅਤੇ ਉਹ DNS ਰਿਕਾਰਡ ਜੋ ਇਨ੍ਹਾਂ ਨੂੰ ਹੱਲ ਕਰਦੇ ਹਨ। ਇਸਦੇ ਰਸਤੇ ਅਤੇ ਫਾਇਰਵਾਲ ਨਿਯਮ ਪੂਰੀ ਕਾਰਪੋਰੇਟ ਸੀਮਾ ਦੀ ਥਾਂ ਉਹੀ ਛੋਟੀ ਸੂਚੀ ਦਰਸਾਉਣ।

ਯੂਜ਼ਰ ਟਨਲ ਵਿਅਕਤੀ ਦੀ ਪਹੁੰਚ ਲੈ ਜਾਂਦੀ ਹੈ ਅਤੇ ਤੈਨਾਤੀ ਦੀ ਲੋੜ ਅਨੁਸਾਰ ਗਰੁੱਪ, ਐਪਲੀਕੇਸ਼ਨ ਜਾਂ ਮੰਜ਼ਿਲ ਨਾਲ ਸੀਮਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਦੋਵੇਂ ਦਾਇਰੇ ਮਿਲਾਉਣਾ ਹੀ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਲੌਗਇਨ-ਪੂਰਵ ਟਨਲ ਨੂੰ ਅਜਿਹੀ ਫਾਈਲ ਸ਼ੇਅਰ ਪਹੁੰਚ ਮਿਲ ਜਾਂਦੀ ਹੈ ਜੋ ਕਿਸੇ ਵੀ ਮਸ਼ੀਨ ਖਾਤੇ ਕੋਲ ਕਦੇ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ।

ਦੋਵੇਂ ਟਨਲਾਂ ਇਕੱਠੀਆਂ ਤੈਨਾਤ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਬਹੁਤੀਆਂ Always On ਡਿਜ਼ਾਈਨਾਂ ਵਿੱਚ ਇਵੇਂ ਹੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਡਿਵਾਈਸ ਟਨਲ ਪਹਿਲਾਂ ਉੱਠਦੀ ਹੈ ਅਤੇ ਤੰਗ ਰਹਿੰਦੀ ਹੈ। ਯੂਜ਼ਰ ਟਨਲ ਲੌਗਇਨ ਵੇਲੇ ਉੱਠਦੀ ਹੈ ਅਤੇ ਕੰਮ ਦਾ ਟ੍ਰੈਫਿਕ ਲੈ ਜਾਂਦੀ ਹੈ। ਜੇ ਸਿਰਫ਼ ਇੱਕ ਤੈਨਾਤ ਕਰੋ, ਤਾਂ ਤੈਅ ਕਰੋ ਕਿ ਕਿਹੜੀ ਅਸਫਲਤਾ ਨਾਲ ਰਹਿ ਸਕਦੇ ਹੋ। ਨੈੱਟਵਰਕ ਤੋਂ ਬਿਨਾਂ ਲੌਗਇਨ ਸਕ੍ਰੀਨ ਅਤੇ ਮੈਨੇਜਮੈਂਟ ਟ੍ਰੈਫਿਕ ਲੈ ਜਾਣ ਵਾਲੀ ਯੂਜ਼ਰ ਟਨਲ ਦੋਵੇਂ ਮਾੜੀਆਂ ਹਨ, ਪਰ ਆਮ ਤੌਰ ’ਤੇ ਤੁਹਾਡੇ ਵਾਤਾਵਰਨ ਵਿੱਚ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਸਵੀਕਾਰਯੋਗ ਹੁੰਦੀ ਹੈ।

ਪੜਾਅ ਜਾਂਚੋ, ਬ੍ਰਾਊਜ਼ਰ ਨਹੀਂ

ਲੌਗਇਨ ਤੋਂ ਬਾਅਦ ਸਫਲ ਬ੍ਰਾਊਜ਼ਰ ਬੇਨਤੀ ਯੂਜ਼ਰ ਟਨਲ ਸਾਬਤ ਕਰਦੀ ਹੈ ਅਤੇ ਡਿਵਾਈਸ ਟਨਲ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ। ਪੜਾਅ ਵੱਖਰੇ ਤੌਰ ’ਤੇ ਜਾਂਚੋ: ਠੰਢੇ ਸ਼ੁਰੂ ਤੋਂ ਲੌਗਇਨ ਸਕ੍ਰੀਨ ਤੱਕ, ਲੌਗਇਨ ਆਪ, ਯੂਜ਼ਰ ਦਾ ਕੁਨੈਕਸ਼ਨ, ਅਤੇ ਸਲੀਪ ਜਾਂ ਨੈੱਟਵਰਕ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਬਹਾਲੀ।

ਲੌਗਇਨ ਸਕ੍ਰੀਨ ’ਤੇ ਜਾਂਚ ਇਹ ਹੈ ਕਿ ਕੀ ਮਸ਼ੀਨ ਕਿਸੇ ਵੀ ਯੂਜ਼ਰ ਦੇ ਲੌਗਇਨ ਤੋਂ ਬਿਨਾਂ ਮੈਨੇਜਮੈਂਟ ਐਂਡਪੁਆਇੰਟ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ। ਇਹੀ ਇੱਕੋ ਪਲ ਹੈ ਜਦੋਂ ਡਿਵਾਈਸ ਟਨਲ ਇਕੱਲੀ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇਹੀ ਉਹ ਪੜਾਅ ਹੈ ਜੋ ਲੋਕ ਛੱਡ ਦਿੰਦੇ ਹਨ ਕਿਉਂਕਿ ਇਸਦੀ ਜਾਂਚ ਲਈ ਰੀਬੂਟ ਚਾਹੀਦਾ ਹੈ।

ਲੌਗਇਨ ਤੋਂ ਬਾਅਦ ਯੂਜ਼ਰ ਟਨਲ ਨੂੰ ਵੱਖਰੇ ਤੌਰ ’ਤੇ ਜਾਂਚੋ, ਜਿਸ ਵਿੱਚ ਉਹ ਸਥਿਤੀ ਵੀ ਸ਼ਾਮਲ ਹੈ ਜਿੱਥੇ ਡਿਵਾਈਸ ਟਨਲ ਚਾਲੂ ਹੈ ਪਰ ਯੂਜ਼ਰ ਟਨਲ ਫੇਲ੍ਹ ਹੋਈ ਹੈ। ਦੋ ਸਥਿਤੀਆਂ ਵਾਲੀਆਂ ਦੋ ਟਨਲਾਂ ਚਾਰ ਸੰਜੋਗ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਸਿਹਤਮੰਦ ਦਿਸਦੀ ਹੈ।

ਜਦੋਂ ਫੇਲ੍ਹ ਹੋਵੇ, ਪਹਿਲਾਂ ਟਨਲ ਦਾ ਨਾਮ ਲਵੋ

ਮਸ਼ੀਨ ਸਰਟੀਫਿਕੇਟ ਨਵੀਨੀਕਰਨ ਅਤੇ ਯੂਜ਼ਰ ਖਾਤਾ ਬਹਾਲੀ ਵੱਖਰੇ ਮਾਲਕਾਂ ਵਾਲੇ ਵੱਖਰੇ ਕੰਮ ਹਨ। ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਖ਼ਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਫੇਲ੍ਹ ਹੋਣ ਵਾਲੀ ਡਿਵਾਈਸ ਟਨਲ ਯੂਜ਼ਰ ਦੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਰੀਸੈਟ ਕਰਕੇ ਠੀਕ ਨਹੀਂ ਹੋਵੇਗੀ, ਅਤੇ ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਫੇਲ੍ਹ ਹੋਣ ਵਾਲੀ ਯੂਜ਼ਰ ਟਨਲ ਮਸ਼ੀਨ ਸਰਟੀਫਿਕੇਟ ਮੁੜ ਜਾਰੀ ਕਰਕੇ ਠੀਕ ਨਹੀਂ ਹੋਵੇਗੀ।

ਕਿਹੜੀ ਟਨਲ ਸਰਗਰਮ ਸੀ, ਕਿਹੜੀ ਪਛਾਣ ਵਰਤੀ ਅਤੇ ਕਿਹੜਾ ਪੜਾਅ ਫੇਲ੍ਹ ਹੋਇਆ, ਇਹ ਦਰਜ ਕਰੋ, ਫਿਰ ਵਰਤੀ ਜਾ ਰਹੀ ਐਡੀਸ਼ਨ ਅਤੇ ਮੈਨੇਜਮੈਂਟ ਵਾਤਾਵਰਨ ਲਈ ਦਸਤਾਵੇਜ਼ੀ ਲੋੜਾਂ ਨਾਲ ਤੁਲਨਾ ਕਰੋ। ਪੁਰਾਣਾ ਆਮ VPN ਵਿਜ਼ਾਰਡ ਨਕਲ ਕਰਨਾ ਹੀ ਉਹ ਢੰਗ ਹੈ ਜਿਸ ਨਾਲ ਤੈਨਾਤੀਆਂ ਸਿਰਫ਼ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰਾਂ ਲਈ ਕੰਮ ਕਰਨ ਵਾਲੀ ਡਿਵਾਈਸ ਟਨਲ ’ਤੇ ਖ਼ਤਮ ਹੁੰਦੀਆਂ ਹਨ।

ਕੰਮ ਦਾ ਕ੍ਰਮ: ਉਸ ਪਲ ਦਾ ਨਾਮ ਦਿਓ ਜਦੋਂ ਟ੍ਰੈਫਿਕ ਵਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਸ ਪਲ ਮੌਜੂਦ ਟਨਲ ਚੁਣੋ, ਇਸਦੇ ਰਸਤੇ ਤੰਗ ਕਰੋ, ਜੀਵਨ-ਚੱਕਰ ਦਾ ਹਰ ਪੜਾਅ ਵੱਖਰੇ ਤੌਰ ’ਤੇ ਜਾਂਚੋ, ਅਤੇ ਦੋਵੇਂ ਪਛਾਣਾਂ ਦੀਆਂ ਬਹਾਲੀ ਕਾਰਵਾਈਆਂ ਵੱਖਰੀਆਂ ਰੱਖੋ।