VPN හි කණ්ඩායම් ප්‍රතිපත්තිය නැද්ද? උමගට පෙර විෂය පථය බලන්න

කාර්යාල ජාලයේ බලපැවැත්වූ දෙයක් පරිශීලකයෙකු VPN හරහා වැඩ කිරීම ආරම්භ කරන සතියේදී බලපැවැත්වීම නතර වේ, සහ කිසිවෙකු වාර්තාවක් විවෘත කිරීමට පෙර උමගට දොස් පැවරේ. කණ්ඩායම් ප්‍රතිපත්තිය තීරණය කරන්නේ කුමන සැකසුම් Windows පරිශීලකයාට සහ පරිගණකයට ළඟා වන්නේද යන්නයි, වසමෙන් ද්‍රව්‍ය ලබා ගෙන සේවාලාභී පැත්තේ සැකසීම ක්‍රියාත්මක කරයි, සහ මෙම පියවර තුන විවිධ ආකාර තුනකින් අසාර්ථක වේ. උමග වෙනස් කරන්නේ සේවාලාභියාට ඇති මාර්ගය පමණි. පරීක්ෂණ අනුපිළිවෙලින් කිරීමෙන් ගොනු අවසර ගැටලුවක් මාර්ගගත කිරීමේ ගැටලුවක් ලෙස හඹා යාම වළක්වයි.

උමගෙන් නොව සැකසුමෙන් ආරම්භ කරන්න

අපේක්ෂිත GPO එකක් සහ එහි ඇති නිශ්චිත සැකසුමක් ලියන්න, පසුව එම සැකසුම පරිශීලක වින්‍යාසයේද පරිගණක වින්‍යාසයේද යන්න තීරණය කරන්න. මෙය උපකල්පනය කරන්නේ අනුමත VPN එකක වසමට සම්බන්ධිත බලයලත් Windows සේවාලාභියෙකු ලෙසය, වසම් සාමාජිකයෙකු බවට පත් කරන කළමනාකරණය නොකළ හෝ ක්ලවුඩ්-පමණක් උපාංගයක් ලෙස නොවේ. විෂය පථය පිළිබඳ පිළිතුර තීරණය කරන්නේ ප්‍රතිඵලය කියවිය හැක්කේ කාටද සහ අවසර උසස් කිරීම අවශ්‍යද යන්නයි, එබැවින් කිසිවක් ක්‍රියාත්මක කිරීමට පෙර එය තීරණය කරන්න.

වසම් පරිපාලකගෙන් අසන්න කුමන සබැඳිය, වස්තු ස්ථානය, ආරක්ෂක පෙරහන් සහ WMI පෙරහන් ක්‍රියාත්මක විය යුතුද කියා. පරීක්ෂණයක් සමත් වීමට එම පාලන වෙනස් කිරීම වෙනත් හිමිකරුවෙකුගේ වෙනත් ව්‍යාපෘතියකි.

සැකසුම අයත් ගිණුම සමඟ වාර්තාව කියවන්න

බලපෑමට ලක් වූ පරිශීලකයාගේම සැසියේ whoami /user සහ පසුව gpresult /scope user /r ක්‍රියාත්මක කරන්න. VPN සත්‍යාපනය කළ ගිණුම ස්වයංක්‍රීයව ඔබ කියවන ප්‍රතිපත්තියේ Windows ගිණුම නොවේ, සහ පරිපාලක ගිණුමකින් කරන පරීක්ෂාව වෙනත් ප්‍රශ්නයකට පිළිතුරු දෙයි. මූලික තත්ත්වය නව ගොනු නාමයක් යටතේ සුරකින්න, උදාහරණයක් ලෙස %TEMP%\vpn-policy-user-before.html. gpresult යොමුව විෂය පථය සහ ප්‍රතිදාන ස්විච ලේඛනගත කරයි, සහ වාර්තාවක් ජනනය කිරීම කිසිවක් නැවුම් නොකරන බව දැනගැනීම වටී.

පරිගණක ප්‍රතිපත්තියට තමන්ගේම විෂය පථයක් සහ අවසර සන්දර්භයක් ඇත, එබැවින් අවශ්‍ය අවසර උසස් කිරීම සමඟ එය වෙන් වෙන්ව පරීක්ෂා කරන්න. විෂය පථ දෙකම එක් වාර්තාවකට එකතු කිරීම යනු පරිශීලක සැකසුමක් කිසිදා එම පථයේ නොතිබූ විට නැති ලෙස ප්‍රකාශ කරන ක්‍රමයයි.

සොයාගැනීම ප්‍රවේශය නොවේ: පළමුව SRV වාර්තා, පසුව SMB

අනුමත VPN සම්බන්ධ කර ඇති විට, සේවාලාභියා වසම් පාලකයන් අපේක්ෂිත DNS මාර්ගයෙන් විසඳන බව තහවුරු කරන්න; පූරණය වන පොදු වෙබ් අඩවියක් පාලක සොයාගැනීම ගැන කිසිවක් නොකියයි. උදාහරණ වසම corp.example සඳහා, ඔබට සැබවින්ම ඇති ප්‍රශ්නයට nslookup -type=SRV _ldap._tcp.dc._msdcs.corp.example පිළිතුරු දෙයි. ආපසු ලැබුණු සේවා වාර්තාව සොයාගැනීමේ සාක්ෂියක් පමණි, මන්ද තෝරාගත් පාලකයාගේ ලිපිනයට අවශ්‍ය සත්‍යාපනය සහ අනුමත නාමාවලි සේවා සමඟ තවමත් ළඟා විය හැකි විය යුතුය. ප්‍රතිපත්ති ද්‍රව්‍ය පසුව SYSVOL වෙතින් පැමිණේ, එය එම නිශ්චිත පාලකයට එරෙහි SMB කියවීමක් මිස ICMP පරීක්ෂණයක් නොවේ.

දුර්වල සාක්ෂියක් සාක්ෂියක් ලෙස වරදවා වටහා ගැනීම පහසුය. පාලකයෙකුගෙන් ලැබෙන ICMP පිළිතුරක්, ප්‍රතිපත්ති අච්චුවක ප්‍රතික්ෂේපිත කියවීමක් අසල, කිසිවෙකු තවම සම්බන්ධ නොකළ හේතුවක් නිසා හිස් ලෙස පෙනෙන වාර්තාවක් සාදයි.

යෙදවුමේ AD සේවා අවසර, ආපසු මාර්ග සහ වේලා සමමුහුර්තකරණය සුසංගතව තබන්න, ඒවා සර්වග්‍රාහී ගිනි තාප්ප විවෘත කිරීමක් හෝ පොදු DNS සේවාදායකයක් සමඟ ප්‍රතිස්ථාපනය නොකර. පාලකයන් අතර වෙනස් වන ප්‍රතිපත්ති දත්ත නාමාවලි හිමිකරුට ප්‍රතිනකරණ ප්‍රශ්නයකි.

එක් නැවුම් කිරීමක්, වාර්තා දෙකක්, එක් සංසන්දනයක්

මාර්ගය සනාථ වූ පසු, අදාළ නැවුම් කිරීම gpupdate /target:user සමඟ ඉල්ලා, උපකල්පනය නොකර ප්‍රතිඵලය කියවන්න. පෙරනිමි නැවුම් කිරීම වෙනස් වූ ප්‍රතිපත්තිය යොදන අතර /force නැවත යෙදීම ඉල්ලයි; කිසිවක් DNS, ගොනු අවසර හෝ පෙරීම අලුත්වැඩියා නොකරයි. සමහර දිගු කිරීම් පසුකාලීන පිවිසුමකදී හෝ වෙනත් පෙරභූමි සිදුවීමකදී පමණක් සම්පූර්ණ වේ, එබැවින් එක් වරක් ක්‍රියාත්මක කිරීම තීන්දුවක් නොවේ. දුරස්ථ පරිශීලකයාගේ සැසියට ලොග්අවුට් හෝ නැවත ඇරඹුම් ස්විච සාමාන්‍ය රෝග විනිශ්චයක් ලෙස එකතු කිරීම ඔහු විවෘතව තිබූ දේ ඉවතට දමයි.

වෙනත් ගොනු නාමයක් යටතේ දෙවන වාර්තාවක් ජනනය කර සැකසීමේ වේලාව, අපේක්ෂිත GPO, එහි යෙදූ හෝ ප්‍රතික්ෂේප කළ තත්ත්වය සහ සැකසුමම සංසන්දනය කරන්න. පෙර සාර්ථක සැසියක වාර්තාවක් මෙම නැවුම් කිරීම ගැන කිසිවක් ඔප්පු නොකරයි. පෙරහනින් ඉවත් වූ ප්‍රතිපත්තියක් ප්‍රවාහනයට නොව අදාළත්වයට යොමු කරයි, එය ඊළඟ පියවර කා සතුද යන්න වෙනස් කරයි.

අසාර්ථකත්වය එක් ක්‍රියාකාරකමකට බැඳ දමන්න

සිදුවීම් බලන්නා තුළ පද්ධති ලොගයේ ඇති කණ්ඩායම් ප්‍රතිපත්ති අනතුරු ඇඟවීම හෝ දෝෂය සමඟ ආරම්භ කර, පසුව යෙදුම් සහ සේවා ලොග යටතේ ඇති GroupPolicy මෙහෙයුම් ලොගයට යන්න. එම මෙහෙයුම් ලොගය දැන් ක්‍රියාත්මක කළ නැවුම් කිරීමේ ක්‍රියාකාරකම් හැඳුනුම්කාරකයෙන් පෙරන්න, මන්ද නව නැවුම් කිරීමකට නව හැඳුනුම්කාරකයක් ලැබෙන අතර එය ඊයේ සිදුවීම් සමඟ මිශ්‍ර කිරීම විශ්වාසවන්ත නමුත් වැරදි නිගමනයක් ලබා දෙයි. වේලාව, පරිශීලක හෝ පරිගණක සන්දර්භය, තෝරාගත් පාලකයා, GPO, දෝෂ කේතය සහ අසාර්ථක යැපීම වාර්තා කරන්න.

එම වාර්තාව තමයි ජාල හෝ නාමාවලි හිමිකරුට ක්‍රියා කළ හැකි දෙය. VPN වලට සම්බන්ධ වී සිටීම සහ gpupdate කිහිප වරක් ක්‍රියාත්මක කිරීම සාක්ෂි නොවේ, සහ දෙකම භාරදීමකින් පවතින්නේ නැත.

HTML වාර්තා පෞද්ගලිකව තබන්න, මන්ද ඒවා අභ්‍යන්තර නම්, කණ්ඩායම් සාමාජිකත්වය සහ ආරක්ෂක වින්‍යාසය හෙළිදරව් කරයි. සැකසුම තහවුරු වූ පසු, ඔබ එකතු කළ තාවකාලික අවසර එහිම තැබීම වෙනුවට ඉවත් කරන්න.