په Windows Always On VPN کې د وسیلې تونل که د کارن تونل؟
ټاکنه د پروفایلونو لیست نه، بلکې هغه شیبې ته ورپسې ده چې ټرافیک باید تیر شي. د ماشین او کارن شرایط پرتله کړئ، بیا د ژوند چرخې هره پړاوه جلا وآزمویئ.
هغه لپ ټاپ چې باید د ننوتلو له سکرین څخه مدیریت سرور ته ورسیږي او هغه لپ ټاپ چې باید د کارن له تصدیق وروسته فایل شریکونو ته ورسیږي، دوه جلا ستونزې دي. Windows دا د دوو جلا تونلونو سره حل کوي، او توپیر په دې کې نه دی چې په پروفایل لیست کې کوم ښکاري. د وسیلې تونل د ماشین په توګه کار کوي، مخکې لدې چې څوک ننوځي. د کارن تونل د شخص په توګه کار کوي، وروسته لدې چې پلیټ فارم د کار کولو لپاره پیژندنه ولري. د دوی ترمنځ ټاکنه له هغې شیبې پیلېږي چې ټرافیک باید تیر شي، نه له هغو سرچینو چې باید ورته ورسیږي.
دوه پیژندنې، دوه شیبې
د وسیلې تونل د ماشین په شرایطو کې جوړیږي، نو ځکه کولی شي هغه ټرافیک ولیږدوي چې د کارن تصدیق لپاره اړین دی یا مدیریت استازو ته اجازه ورکوي چې د ننوتلو مخکې راپور ورکړي. د کارن تونل د کارن په شرایطو کې، له ننوتلو وروسته، د کارن د اعتبارنامو او هغه پالیسۍ سره چې پر هغه حساب پلي کیږي جوړیږي.
همدا د وخت توپیر ټول ډیزاین دی. نور هر څه ترې راځي، په شمول د دې چې کومې تصدیقېدو مېتودونه شته او کومې سرچینې معنا لري.
که اړتیا هغه سوداګریزه اپلیکیشن وي چې ننوتلی شخص یې کاروي، د کارن تونل ځواب ورته دی. که اړتیا د ننوتلو له سکرین څخه د لاسرسي وړ ډومین کنټرولر، د سند واکمني یا مدیریت خدمت وي، یوازې د وسیلې تونل کافي ژر دی.
د تلیفون کتاب توپیر نه دی
په ټولو کارنانو د تلیفون کتاب کې اصلي پروفایل خوندي کول د وسیلې تونل نه جوړوي. پروفایل پر ماشین هر کارن ته د لاسرسي وړ کیږي، چې د ذخیرې د حد پوښتنه ده، او دا لا هم د کارن په شرایطو کې نښلېږي.
ریښتینی د وسیلې تونل همداسې تنظیمیږي، د هغو پلیټ فارم، پروتوکول او سند غوښتنو سره چې Microsoft ورته مستند کوي. هغه غوښتنې شاملې دي هغه نسخه چې ملاتړ یې کوي، له ډومین سره تړلی وسیله، IKEv2 او د ماشین سند تصدیق. د device په نوم پروفایل چې د کارن تونل څخه کاپي او نوم یې بدل شوی، له دې هیڅ یو هم نه پوره کوي.
د Microsoft د وسیلې تونل مستندات د پروفایل د بڼې لپاره مرجع ده، او د دې له منلو مخکې چې کاري کارن پروفایل بیا کارول کیدای شي، لوستل یې ارزښت لري.
هره لار تنګه وساتئ
د وسیلې تونل باید یوازې هغه ځایونو ته ورسیږي چې ماشین یې د ننوتلو مخکې اړتیا لري: لارښود، د سند واکمني، د مدیریت پای ټکی او هغه DNS ریکارډونه چې دوی حل کوي. د هغې لارې او د اور دېوال قواعد باید ټول کارپوریټ حد نه، بلکې هغه لنډ لیست منعکس کړي.
د کارن تونل د شخص لاسرسی وړي او د ځای پرځای کولو د اړتیا له مخې د ډلې، اپلیکیشن یا منزل له مخې محدودیدای شي. د دوو حدونو ګډول همدا هغه لار ده چې له ننوتلو مخکې تونل د فایل شریکونې هغه لاسرسی ترلاسه کوي چې هیڅ ماشین حساب باید هېڅکله نه وي.
دواړه تونلونه یوځای ځای پرځای کیدای شي، او په ډیرو Always On ډیزاینونو کې همداسې کیږي. د وسیلې تونل لومړی پورته کیږي او تنګ پاتې کیږي. د کارن تونل د ننوتلو پر مهال پورته کیږي او کاري ټرافیک وړي. که یوازې یو ځای پرځای کړئ، نو پریکړه وکړئ چې له کومې ناکامۍ سره ژوند کولی شئ. پرته له شبکې د ننوتلو سکرین او د مدیریت ټرافیک وړونکی د کارن تونل دواړه بد دي، خو معمولاً ستاسو په چاپیریال کې یوازې یو یې منل کیدونکی دی.
پړاو وآزمویئ، نه براوزر
له ننوتلو وروسته بریالۍ براوزر غوښتنه د کارن تونل ثبوتوي او د وسیلې تونل په اړه هیڅ نه وایي. پړاوونه جلا وآزمویئ: له سړې پیل څخه د ننوتلو سکرین ته، پخپله ننوتل، د کارن نښلون، او له خوب یا د شبکې بدلون وروسته بیا رغونه.
د ننوتلو په سکرین کې ازموینه دا ده چې آیا ماشین پرته له کوم ننوتلي کارن د مدیریت پای ټکي ته رسیږي. همدا یوازینۍ شیبه ده چې د وسیلې تونل یوازې شتون لري، او همدا هغه پړاو دی چې خلک یې پرېږدي ځکه ازموینې یې بیا پیل غواړي.
له ننوتلو وروسته د کارن تونل جلا وګورئ، په شمول د هغه حالت چې د وسیلې تونل روان دی خو د کارن تونل ناکام شوی. دوه حالتونه لرونکي دوه تونلونه څلور ترکیبونه جوړوي، او یوازې یو یې روغ ښکاري.
کله چې ناکام شي، لومړی تونل ونوموئ
د ماشین د سند نوي کول او د کارن حساب بیا رغونه د بیلابیلو مالکانو بیلابیل کارونه دي. هغه د وسیلې تونل چې د سند له پای وروسته ناکام شي د کارن اعتبارنامو له سره کولو سره نه سمېږي، او هغه د کارن تونل چې د پټنوم له بدلون وروسته ناکام شي د ماشین سند بیا صادرولو سره نه سمېږي.
ثبت کړئ چې کوم تونل فعال و، کومه پیژندنه یې کاروله او کوم پړاو ناکام شو، بیا یې د کارول شوې نسخې او مدیریت چاپیریال لپاره له مستندو غوښتنو سره پرتله کړئ. زوړ عمومي VPN وزرډ کاپي کول همدا هغه لار ده چې ځای پرځای کول یوازې د مدیرانو لپاره کار کوونکي د وسیلې تونل سره پای ته رسیږي.
د کار ترتیب: هغه شیبه ونوموئ چې ټرافیک باید تیر شي، په هغه شیبه کې شته تونل وټاکئ، لارې یې تنګې کړئ، د ژوند چرخې هره پړاوه جلا وآزمویئ، او د دوو پیژندنو د بیا رغونې پروسې جلا وساتئ.