ਦਫ਼ਤਰ ਦੇ ਨੈੱਟਵਰਕ ’ਤੇ Always On VPN ਸਰਗਰਮ ਹੋਣਾ ਕਿਉਂ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ

ਲੈਪਟਾਪ ਦਫ਼ਤਰ ਦੇ Wi-Fi ਨਾਲ ਜੁੜਦਾ ਹੈ, ਅਤੇ ਘਰੋਂ ਜੁੜਨ ਵਾਲਾ Always On ਪ੍ਰੋਫ਼ਾਈਲ ਬੰਦ ਹੀ ਰਹਿੰਦਾ ਹੈ। ਇਵੈਂਟ ਲੌਗ ਵਿੱਚ ਇਸਨੂੰ ਨਾਕਾਮੀ ਨਹੀਂ ਕਿਹਾ ਜਾਂਦਾ, ਕਿਉਂਕਿ ਕਲਾਇੰਟ ਦੇ ਨਜ਼ਰੀਏ ਨੈੱਟਵਰਕ ਭਰੋਸੇਯੋਗ ਹੈ ਅਤੇ ਟਨਲ ਦੀ ਲੋੜ ਨਹੀਂ। ਇਹ ਫ਼ੈਸਲਾ ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕ ਖੋਜ ਸੁਵਿਧਾ ਲੈਂਦੀ ਹੈ, ਅਤੇ ਇਹ ਜਾਣੇ-ਪਛਾਣੇ SSID ਨੂੰ ਪਛਾਣਨ ਦੀ ਥਾਂ ਖ਼ਾਸ ਮੁੱਲਾਂ ਦੀ ਤੁਲਨਾ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਫ਼ੈਸਲਾ ਗ਼ਲਤ ਹੋਵੇ, ਤਾਂ ਦੇਖਣਾ ਪੈਂਦਾ ਹੈ ਕਿਹੜੀ ਤੁਲਨਾ ਪਾਸ ਹੋਈ।

ਟ੍ਰਿਗਰ ਅਸਲ ਵਿੱਚ ਕੀ ਤੁਲਨਾ ਕਰਦਾ ਹੈ

ਕਲਾਇੰਟ ਨੈੱਟਵਰਕ ਨੂੰ ਭਰੋਸੇਯੋਗ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਤਿੰਨ ਚੀਜ਼ਾਂ ਮੇਲ ਖਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਪਹਿਲਾ, Windows ਭੌਤਿਕ ਐਡੈਪਟਰ ਲਈ ਜੋ ਕਨੈਕਸ਼ਨ-ਖ਼ਾਸ DNS ਸਫ਼ਿਕਸ ਦਰਜ ਕਰਦਾ ਹੈ, ਉਹ ਪ੍ਰੋਫ਼ਾਈਲ ਦੀ ਸਫ਼ਿਕਸ ਸੂਚੀ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਦੂਜਾ, Windows ਉਸ ਨੈੱਟਵਰਕ ਲਈ ਜੋ ਕਨੈਕਸ਼ਨ ਪ੍ਰੋਫ਼ਾਈਲ ਰੱਖਦਾ ਹੈ, ਉਹ ਨੀਤੀ ਵੱਲੋਂ ਉਮੀਦ ਕੀਤਾ ਹੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਮੇਲ ਉਸ ਪ੍ਰੋਫ਼ਾਈਲ ਨਾਲ ਹੁੰਦਾ ਹੈ, ਵਾਇਰਲੈੱਸ ਡਾਇਲਾਗ ਵਿੱਚ ਵਰਤੋਂਕਾਰ ਵੱਲੋਂ ਟਾਈਪ ਕੀਤੇ ਨਾਮ ਨਾਲ ਨਹੀਂ। ਤੀਜਾ, ਨੈੱਟਵਰਕ ਦੀ ਸ਼੍ਰੇਣੀ ਨੀਤੀ ਮੁਤਾਬਕ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਸਦਾ ਅਮਲੀ ਅਰਥ ਡੋਮੇਨ ਜਾਂ ਨਿੱਜੀ ਨੈੱਟਵਰਕ, ਜਾਂ ਅਜਿਹਾ ਯੰਤਰ ਜਿਸ ਦੀ ਨੀਤੀ ਪ੍ਰਬੰਧਨ ਰਾਹੀਂ ਆਈ ਹੈ। ਕੋਈ ਵੀ ਇੱਕ ਹਟਾਓ ਅਤੇ ਟ੍ਰਿਗਰ ਚੱਲ ਪੈਂਦਾ ਹੈ।

ਇਹ VPN ਦੇ ਜਨਤਕ ਨਿਕਾਸ ਪਤੇ ਦੀ ਤੁਲਨਾ ਨਾਲੋਂ ਤੰਗ ਜਾਂਚ ਹੈ, ਅਤੇ SSID ’ਤੇ ਭਰੋਸਾ ਕਰਨ ਨਾਲੋਂ ਕਾਫ਼ੀ ਤੰਗ। ਕਾਰਪੋਰੇਟ ਨਾਮ ਦੁਹਰਾਉਣ ਵਾਲਾ ਐਕਸੈਸ ਪੁਆਇੰਟ ਇਕੱਲਾ ਸਫ਼ਿਕਸ ਅਤੇ ਪ੍ਰੋਫ਼ਾਈਲ ਦੀਆਂ ਤੁਲਨਾਵਾਂ ਪੂਰੀਆਂ ਨਹੀਂ ਕਰਦਾ। ਇਸਦਾ ਅਰਥ ਇਹ ਵੀ ਹੈ ਕਿ ਸੁਵਿਧਾ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ ਕਿ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਅਤ ਹੈ ਜਾਂ ਨਹੀਂ; ਇਹ ਕਹਿੰਦੀ ਹੈ ਕਿ ਇਹ ਯੰਤਰ ਆਪਣੇ ਆਪ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਘਰ ਸਮਝਦਾ ਹੈ ਜਾਂ ਨਹੀਂ।

ਪ੍ਰੋਫ਼ਾਈਲ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਮੌਜੂਦਾ ਹਾਲਤ ਪੜ੍ਹੋ

Windows ਹੁਣ ਕੀ ਮੰਨਦਾ ਹੈ ਉਸ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ। ਕਨੈਕਸ਼ਨ ਪ੍ਰੋਫ਼ਾਈਲ cmdlet ਨੈੱਟਵਰਕ ਦਾ ਨਾਮ, ਇੰਟਰਫ਼ੇਸ ਅਤੇ Windows ਵੱਲੋਂ ਦਿੱਤੀ ਸ਼੍ਰੇਣੀ ਦੱਸਦਾ ਹੈ, ਇਹੀ ਉੱਪਰ ਦੀ ਤੀਜੀ ਤੁਲਨਾ ਹੈ। ਫਿਰ VPN ਪ੍ਰੋਫ਼ਾਈਲ ਪੜ੍ਹੋ ਅਤੇ ਭਰੋਸੇਯੋਗ ਸਫ਼ਿਕਸਾਂ ਦੀ ਸੂਚੀ ਲੱਭੋ, ਪ੍ਰਾਪਰਟੀ ਦੇ ਨਾਮ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਦੀ ਥਾਂ ਪੂਰਾ ਪ੍ਰਾਪਰਟੀ ਡੰਪ ਵਰਤੋ:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

ਜੇ ਉਹ ਡੰਪ ਤੁਹਾਡੇ ਬਿਲਡ ’ਤੇ ਭਰੋਸੇਯੋਗ ਸਫ਼ਿਕਸ ਨਹੀਂ ਦਿਖਾਉਂਦਾ, ਤਾਂ ਪ੍ਰੋਫ਼ਾਈਲ ਦੀ XML ’ਤੇ ਵਾਪਸ ਜਾਓ, ਕਿਉਂਕਿ ਵਰਜਨਾਂ ਵਿਚਕਾਰ ਪ੍ਰਾਪਰਟੀ ਦੀ ਸਤ੍ਹਾ ਵੱਖਰੀ ਹੋਣ ’ਤੇ ਉਹੀ ਅਧਿਕਾਰਕ ਕਾਪੀ ਹੁੰਦੀ ਹੈ। XML ਨੂੰ ਪ੍ਰਬੰਧਨ ਨੀਤੀ ਜਾਂ ਸਾਰੇ ਵਰਤੋਂਕਾਰਾਂ ਦੇ ਪ੍ਰੋਫ਼ਾਈਲ ਸਟੋਰ ਤੋਂ ਪੜ੍ਹੋ, ਅਤੇ ਉਸਦੀਆਂ ਸਫ਼ਿਕਸ ਐਂਟਰੀਆਂ ਦੀ ਉੱਪਰ ਦੱਸੇ ਐਡੈਪਟਰ ਸਫ਼ਿਕਸ ਨਾਲ ਤੁਲਨਾ ਕਰੋ। ਕਿਸੇ ਨੂੰ ਵੀ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਮੁੱਲ ਦਰਜ ਕਰੋ।

ਸੀਮਾ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਪਰਖੋ

ਤੈਅ ਕਾਰਪੋਰੇਟ ਕਨੈਕਸ਼ਨ ਅਤੇ ਇੱਕ ਹੋਰ ਮਨਜ਼ੂਰ ਨੈੱਟਵਰਕ ’ਤੇ ਪਰਖੋ, ਅਤੇ ਲਿਖੋ ਕਿ ਟਨਲ ਉੱਪਰ ਆਇਆ ਜਾਂ ਨਹੀਂ। ਫਿਰ ਨੈੱਟਵਰਕ ਛੱਡਣ ਤੋਂ ਬਾਅਦ ਉਹੀ ਯੰਤਰ ਪਰਖੋ। ਘਰੇ ਸਰਗਰਮ ਹੋਣ ਵਾਲਾ ਅਤੇ ਦਫ਼ਤਰ ਵਿੱਚ ਦਬਾਇਆ ਜਾਣ ਵਾਲਾ ਲੈਪਟਾਪ ਡਿਜ਼ਾਈਨ ਮੁਤਾਬਕ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ, ਜਦਕਿ ਜੋ ਕਿਤੇ ਵੀ ਸਰਗਰਮ ਨਹੀਂ ਹੁੰਦਾ ਉਸ ਵਿੱਚ ਹੋਰ ਖ਼ਰਾਬੀ ਹੁੰਦੀ ਹੈ। ਸਰਗਰਮ ਹੋਣ ’ਤੇ ਟਨਲ ਪਿੱਛੇ ਦੇ ਸਰੋਤ ਪਹੁੰਚਯੋਗ ਹਨ ਜਾਂ ਨਹੀਂ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਸ਼ੁਰੂ ਹੋਇਆ ਟਨਲ ਕੰਮ ਕਰਦੇ ਰਾਹ ਦਾ ਸਬੂਤ ਨਹੀਂ।

ਸਿਰਫ਼ ਸੂਚਨਾ ਗ਼ਾਇਬ ਹੋਣ ਲਈ ਚੌੜਾ ਸਫ਼ਿਕਸ ਨਾ ਜੋੜੋ। ਬਹੁਤ ਸਾਰੇ ਨੈੱਟਵਰਕਾਂ ’ਤੇ ਦਿਸਣ ਵਾਲਾ ਸਫ਼ਿਕਸ ਕਲਾਇੰਟ ਨੂੰ ਲਗਭਗ ਹਰ ਥਾਂ ਟਨਲ ਦਬਾਉਣਾ ਸਿਖਾਉਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਤੋਂ ਬਾਅਦ ਦਾ ਸਹਾਇਤਾ ਭਾਰ ਸੂਚਨਾ ਨਾਲੋਂ ਮਾੜਾ ਹੈ। ਪ੍ਰੋਫ਼ਾਈਲ ਮਾਲਕ ਰਾਹੀਂ ਮਾਪਦੰਡ ਬਦਲੋ, ਜੋ ਪ੍ਰਬੰਧਿਤ ਫਲੀਟ ਵਿੱਚ MDM ਪ੍ਰਸ਼ਾਸਕ ਹੁੰਦਾ ਹੈ, ਲੈਪਟਾਪ ਕੋਲ ਬੈਠਾ ਵਿਅਕਤੀ ਨਹੀਂ।

ਦੋਵੇਂ ਪਰਖ ਨੈੱਟਵਰਕ ਨਤੀਜੇ ਨਾਲ ਰਿਕਾਰਡ ਵਿੱਚ ਰੱਖੋ। ਜੋ ਸੀਮਾ ਕਦੇ ਨਹੀਂ ਪਰਖੀ ਗਈ ਉਹ ਸਿਰਫ਼ ਦਾਅਵਾ ਹੈ।

ਦਬਾਉਣ ਅਤੇ ਬਲਾਕ ਕਰਨ ਵੱਖ ਕਰੋ

ਸ਼ੁਰੂ ਨਾ ਹੋਇਆ ਟਨਲ ਬਲਾਕ ਕੀਤਾ ਕਨੈਕਸ਼ਨ ਨਹੀਂ ਹੈ। ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕ ਖੋਜ ਸਵੈਚਾਲਿਤ ਟ੍ਰਿਗਰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ, ਜਦਕਿ ਟ੍ਰੈਫ਼ਿਕ ਫਿਲਟਰਿੰਗ ਅਤੇ kill-switch ਵਿਵਹਾਰ ਆਪਣੇ ਨਾਕਾਮੀ ਢੰਗਾਂ ਵਾਲੀਆਂ ਵੱਖਰੀਆਂ ਨੀਤੀ ਸੈਟਿੰਗਾਂ ਹਨ। ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕ ’ਤੇ ਯੰਤਰ ਕਾਨੂੰਨੀ ਤੌਰ ’ਤੇ ਟਨਲ ਤੋਂ ਬਾਹਰ ਟ੍ਰੈਫ਼ਿਕ ਭੇਜ ਸਕਦਾ ਹੈ, ਅਤੇ ਨੀਤੀ ਪੜ੍ਹੇ ਬਿਨਾਂ ਇਸਨੂੰ ਲੀਕ ਕਹਿਣਾ ਦੋ ਡਿਜ਼ਾਈਨ ਮਿਲਾ ਦਿੰਦਾ ਹੈ। ਲੀਕ ਲਈ ਖੋਜ ਨੂੰ ਦੋਸ਼ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰੋਫ਼ਾਈਲ ਦੇ ਟ੍ਰੈਫ਼ਿਕ ਨਿਯਮ ਜਾਂਚੋ।

ਇਹੀ ਫ਼ਰਕ ਉਲਟੀ ਸ਼ਿਕਾਇਤ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ। ਜੋ ਵਰਤੋਂਕਾਰ ਦੱਸਦੇ ਹਨ ਕਿ VPN ਅਚਾਨਕ ਰੁਕ ਗਿਆ, ਉਹ ਆਮ ਤੌਰ ’ਤੇ ਮਾਪਦੰਡ ਪੂਰੇ ਕਰਨ ਵਾਲੇ ਨੈੱਟਵਰਕ ਬਦਲਾਅ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ, ਸੇਵਾ ਨਾਕਾਮੀ ਦਾ ਨਹੀਂ। ਮੇਲ ਖਾਂਦਾ ਸਫ਼ਿਕਸ ਅਤੇ ਨੈੱਟਵਰਕ ਸ਼੍ਰੇਣੀ ਹੀ ਇਕੱਠੇ ਕਰਨ ਵਾਲੇ ਸਬੂਤ ਹਨ, ਅਤੇ ਦੋਵੇਂ ਉੱਪਰਲੇ ਆਉਟਪੁੱਟ ਵਿੱਚ ਦਿਸਦੇ ਹਨ।

ਨੀਤੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਸਬੂਤ ਇਕੱਠੇ ਕਰੋ। ਲੱਛਣ ਲੁਕਾਉਣ ਵਾਲਾ ਟੌਗਲ ਕਾਰਨ ਵੀ ਲੁਕਾਉਂਦਾ ਹੈ।

ਫ਼ੈਸਲਾ ਕਿਸ ’ਤੇ ਆਧਾਰਿਤ ਸੀ ਦਰਜ ਕਰੋ

ਹਰ ਸਾਈਟ ਦੇ ਡਿਪਲੌਇਮੈਂਟ ਨੋਟ ਵਿੱਚ ਮੇਲ ਖਾਂਦਾ ਸਫ਼ਿਕਸ, ਕਨੈਕਸ਼ਨ ਪ੍ਰੋਫ਼ਾਈਲ ਦਾ ਨਾਮ ਅਤੇ ਨੈੱਟਵਰਕ ਸ਼੍ਰੇਣੀ ਲਿਖੋ। ਜਦੋਂ ਟਨਲ ਉੱਪਰ ਨਹੀਂ ਆਉਂਦਾ, ਤਾਂ ਉਹ ਰਿਕਾਰਡ ਇੱਕ ਭੇਤ ਨੂੰ ਤੁਲਨਾ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ: ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਮੁੱਲ ਬਦਲਿਆ, ਜਾਂ ਨੀਤੀ ਬਦਲੀ। ਟਿਕਟ ਬੰਦ ਕਰਨ ਲਈ ਖੋਜ ਬੰਦ ਕਰਨ ਦੀ ਥਾਂ ਅਗਲੇ ਇੰਜੀਨੀਅਰ ਨੂੰ ਡਿਜ਼ਾਈਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦਾ ਰਾਹ ਵੀ ਇਹ ਦਿੰਦਾ ਹੈ।

ਸਾਈਟ ਦਾ ਨਾਮ ਬਦਲਣ ਜਾਂ ਡੋਮੇਨ ਇਕਜੁੱਟ ਹੋਣ ’ਤੇ ਸਫ਼ਿਕਸ ਸੂਚੀ ਦੀ ਸਮੀਖਿਆ ਕਰੋ, ਕਿਉਂਕਿ ਪੁਰਾਣੀ ਐਂਟਰੀ ਚੁੱਪਚਾਪ ਟਨਲ ਦਬਾਉਂਦੀ ਰਹਿੰਦੀ ਹੈ। Microsoft ਦਾ ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕ ਖੋਜ ਸੰਦਰਭ ਪ੍ਰੋਫ਼ਾਈਲ ਤੱਤਾਂ ਅਤੇ ਡਿਪਲੌਇਮੈਂਟ ਦੀਆਂ ਪੂਰਵ-ਸ਼ਰਤਾਂ ਦੀ ਸੂਚੀ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਜਦੋਂ ਕੋਈ ਸੂਚੀ ਚੌੜੀ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਦੇਵੇ ਤਾਂ ਹਵਾਲਾ ਦੇਣ ਵਾਲਾ ਦਸਤਾਵੇਜ਼ ਇਹੀ ਹੈ।