Windows Always On VPN තුළ උපාංග ටනලයක් ද පරිශීලක ටනලයක් ද?
තේරීම පැතිකඩ ලැයිස්තුව මත නොව, ගමන් ප්‍රවාහය ගලා යා යුතු මොහොත මත රඳා පවතී. යන්ත්‍රයේ සහ පරිශීලකයාගේ සන්දර්භය සසඳා, පසුව ජීවන චක්‍රයේ සෑම අදියරක්ම වෙන් වෙන් වශයෙන් පරීක්ෂා කරන්න.
පිවිසුම් තිරයේ සිට කළමනාකරණ සේවාදායකයක් වෙත ළඟා විය යුතු ලැප්ටොප් පරිගණකයක් සහ පරිශීලකයාගේ සත්‍යාපනයෙන් පසු ගොනු බෙදාගැනීම් වෙත ළඟා විය යුතු ලැප්ටොප් පරිගණකයක් වෙනස් ගැටලු දෙකකි. Windows ඒවා වෙනස් ටනල දෙකකින් විසඳයි, වෙනස වන්නේ පැතිකඩ ලැයිස්තුවේ කුමක් දිස්වේද යන්න නොවේ. උපාංග ටනලය යන්ත්‍රය ලෙස ක්‍රියා කරයි, කිසිවෙකු පිවිසෙන්නට පෙරම. පරිශීලක ටනලය පුද්ගලයා ලෙස ක්‍රියා කරයි, වේදිකාවට වැඩ කිරීමට හැඳුනුම්පතක් ලැබුණු පසු. ඒවා අතර තේරීම ගමන් ප්‍රවාහය ගලා යා යුතු මොහොතේ සිට ආරම්භ වේ, එය ළඟා විය යුතු සම්පත් වලින් නොවේ.
හැඳුනුම්පත් දෙකක්, මොහොතවල් දෙකක්
උපාංග ටනලය යන්ත්‍ර සන්දර්භයේ ස්ථාපිත වේ, එබැවින් එය පරිශීලකයා සත්‍යාපනය කිරීමට අවශ්‍ය ගමන් ප්‍රවාහය හෝ කළමනාකරණ නියෝජිතයින්ට පිවිසුමට පෙර වාර්තා කිරීමට ඉඩ දිය හැක. පරිශීලක ටනලය පරිශීලක සන්දර්භයේ, පිවිසුමෙන් පසු, පරිශීලකයාගේ අක්තපත්‍ර සහ එම ගිණුමට අදාළ ප්‍රතිපත්තිය සමඟ ස්ථාපිත වේ.
එම කාල වෙනස මුළු නිර්මාණයයි. ඉතිරි සියල්ල එයින් අනුගමනය කරයි, කුමන සත්‍යාපන ක්‍රම ලබා ගත හැකිද සහ කුමන සම්පත් අර්ථවත්ද යන්නද ඇතුළුව.
අවශ්‍යතාවය පිවිසුණු පුද්ගලයෙකු භාවිතා කරන ව්‍යාපාරික යෙදුමක් නම්, පරිශීලක ටනලය ඊට පිළිතුරු දෙයි. අවශ්‍යතාවය පිවිසුම් තිරයෙන් ළඟා විය හැකි වසම් පාලකයක්, සහතික අධිකාරියක් හෝ කළමනාකරණ සේවාවක් නම්, ප්‍රමාණවත් තරම් කල් ඇතිව ඇත්තේ උපාංග ටනලය පමණි.
දුරකථන පොත වෙනස නොවේ
සියලු පරිශීලකයින්ගේ දුරකථන පොතට ස්වදේශීය පැතිකඩක් සුරැකීමෙන් උපාංග ටනලයක් නොනිපදවේ. පැතිකඩ යන්ත්‍රයේ සෑම පරිශීලකයෙකුටම ලබා ගත හැකි වේ, එය ගබඩා විෂය පථයේ ප්‍රශ්නයකි, සහ එය තවමත් පරිශීලක සන්දර්භයේ සම්බන්ධ වේ.
සැබෑ උපාංග ටනලයක් එලෙසම වින්‍යාසගත කර ඇත, Microsoft ඒ සඳහා ලේඛනගත කරන වේදිකා, ප්‍රොටෝකෝල සහ සහතික අවශ්‍යතා සමඟ. එම අවශ්‍යතාවලට ඇතුළත් වේ එයට සහාය දෙන සංස්කරණය, වසමට සම්බන්ධිත උපාංගය, IKEv2 සහ යන්ත්‍ර සහතික සත්‍යාපනය. පරිශීලක ටනලයෙන් පිටපත් කර නැවත නම් කළ device නම් පැතිකඩ ඉන් කිසිවක් ඉටු නොකරයි.
Microsoft හි උපාංග ටනල ලේඛනය පැතිකඩේ හැඩය සඳහා යොමුව වන අතර, ක්‍රියාකාරී පරිශීලක පැතිකඩක් නැවත භාවිතා කළ හැකි යැයි උපකල්පනය කිරීමට පෙර එය කියවීම වටී.
සෑම මාර්ගයක්ම පටුව තබන්න
උපාංග ටනලය පිවිසුමට පෙර යන්ත්‍රයට අවශ්‍ය දේට පමණක් ළඟා විය යුතුය: නාමාවලිය, සහතික අධිකාරිය, කළමනාකරණ අන්ත ලක්ෂ්‍යය සහ ඒවා විසඳන DNS වාර්තා. එහි මාර්ග සහ ගිනිපවුරු නීති සම්පූර්ණ ආයතනික පරාසය නොව, එම කෙටි ලැයිස්තුව පිළිබිඹු කළ යුතුය.
පරිශීලක ටනලය පුද්ගලයාගේ ප්‍රවේශය රැගෙන යන අතර යෙදවීමට අවශ්‍ය පරිදි කණ්ඩායම, යෙදුම හෝ ගමනාන්තය අනුව සීමා කළ හැක. විෂය පථ දෙක මිශ්‍ර කිරීම නම්, පිවිසුමට පෙර ටනලයකට කිසිදු යන්ත්‍ර ගිණුමකට නොතිබිය යුතු ගොනු බෙදාගැනීම් ප්‍රවේශයක් ලැබීමේ මාර්ගයයි.
ටනල දෙකම එකට යෙදවිය හැක, සහ බොහෝ Always On නිර්මාණවල එසේ කෙරේ. උපාංග ටනලය පළමුව නැගී පටුව පවතී. පරිශීලක ටනලය පිවිසුමේදී නැගී වැඩ ගමන් ප්‍රවාහය රැගෙන යයි. එකක් පමණක් යෙදවුවහොත්, කුමන අසාර්ථකත්වය සමඟ ජීවත් විය හැකිද යන්න තීරණය කරන්න. ජාලයක් නොමැති පිවිසුම් තිරයක් සහ කළමනාකරණ ගමන් ප්‍රවාහය රැගෙන යන පරිශීලක ටනලයක් දෙකම නරකය, නමුත් සාමාන්‍යයෙන් ඔබේ පරිසරයේ පිළිගත හැකි වන්නේ ඉන් එකක් පමණි.
අදියර පරීක්ෂා කරන්න, බ්‍රවුසරය නොවේ
පිවිසුමෙන් පසු සාර්ථක බ්‍රවුසර ඉල්ලීමක් පරිශීලක ටනලය සනාථ කරන අතර උපාංග ටනලය ගැන කිසිවක් නොකියයි. අදියර වෙන් වෙන් වශයෙන් පරීක්ෂා කරන්න: සිසිල් ආරම්භයේ සිට පිවිසුම් තිරය දක්වා, පිවිසුමම, පරිශීලක සම්බන්ධතාවය, සහ නිදාගැනීමකින් හෝ ජාල වෙනසකින් පසු ප්‍රතිසාධනය.
පිවිසුම් තිරයේදී, පරීක්ෂාව වන්නේ කිසිදු පරිශීලකයෙකු පිවිසී නොමැතිව යන්ත්‍රයට කළමනාකරණ අන්ත ලක්ෂ්‍යයට ළඟා විය හැකිද යන්නයි. උපාංග ටනලය තනිව පවතින එකම මොහොත එයයි, සහ එය පරීක්ෂා කිරීමට නැවත ඇරඹීමක් අවශ්‍ය වන බැවින් මිනිසුන් මඟ හරින අදියරයි.
පිවිසුමෙන් පසු පරිශීලක ටනලය වෙන් වෙන් වශයෙන් පරීක්ෂා කරන්න, උපාංග ටනලය ක්‍රියාත්මකව තිබියදී පරිශීලක ටනලය අසාර්ථක වූ අවස්ථාවද ඇතුළුව. තත්ත්ව දෙකක් සහිත ටනල දෙකක් සංයෝජන හතරක් ලබා දෙන අතර, ඉන් එකක් පමණක් නිරෝගී ලෙස පෙනේ.
අසාර්ථක වූ විට, පළමුව ටනලය නම් කරන්න
යන්ත්‍ර සහතිකය අලුත් කිරීම සහ පරිශීලක ගිණුම ප්‍රතිසාධනය වෙනස් හිමිකරුවන් සහිත වෙනස් කාර්යයන් වේ. සහතිකයක් කල් ඉකුත් වූ පසු අසාර්ථක වන උපාංග ටනලය පරිශීලකයාගේ අක්තපත්‍ර යළි සැකසීමෙන් සුව නොවන අතර, මුරපදයක් වෙනස් කිරීමෙන් පසු අසාර්ථක වන පරිශීලක ටනලය යන්ත්‍ර සහතිකය නැවත නිකුත් කිරීමෙන් සුව නොවේ.
කුමන ටනලය සක්‍රීයව තිබුණිද, කුමන හැඳුනුම්පතක් භාවිතා කළේද සහ කුමන අදියර අසාර්ථක වූයේද යන්න සටහන් කර, භාවිතා කරන සංස්කරණය සහ කළමනාකරණ පරිසරය සඳහා ලේඛනගත අවශ්‍යතා සමඟ සසඳන්න. පැරණි සාමාන්‍ය VPN විෂාර්ඩයක් පිටපත් කිරීම නම්, යෙදවීම් පරිපාලකයින්ට පමණක් ක්‍රියා කරන උපාංග ටනලයකින් අවසන් වීමේ මාර්ගයයි.
කාර්ය අනුපිළිවෙල: ගමන් ප්‍රවාහය ගලා යා යුතු මොහොත නම් කරන්න, එම මොහොතේ පවතින ටනලය තෝරන්න, එහි මාර්ග පටු කරන්න, ජීවන චක්‍රයේ සෑම අදියරක්ම වෙන් වෙන් වශයෙන් පරීක්ෂා කරන්න, සහ හැඳුනුම්පත් දෙකේ ප්‍රතිසාධන ක්‍රියා පටිපාටි වෙන් කර තබන්න.