Zakaj Always On VPN preneha sprožati v pisarniškem omrežju

Prenosnik se pridruži pisarniškemu Wi-Fi, profil Always On, ki se je povezoval od doma, pa ostane spuščen. Nič v dnevniku dogodkov tega ne imenuje napaka, ker je z vidika odjemalca omrežje zaupanja vredno in predor ni potreben. Zaznavanje zaupanja vrednega omrežja je funkcija, ki sprejme to odločitev, in primerja določene vrednosti, namesto da bi prepoznala znan SSID. Ko je odločitev napačna, morate videti, katera primerjava je uspela.

Kaj sprožilec pravzaprav primerja

Tri stvari se morajo ujemati, preden odjemalec omrežje obravnava kot zaupanja vredno. Prvič, pripona DNS, značilna za povezavo, ki jo Windows zabeleži za fizični vmesnik, mora biti na seznamu pripon v profilu. Drugič, profil povezave, ki ga Windows hrani za to omrežje, mora biti tisti, ki ga pričakuje pravilnik, ker se ujemanje izvaja s tem profilom in ne z imenom, ki ga je uporabnik vpisal v brezžično pogovorno okno. Tretjič, omrežje mora biti razvrščeno tako, kot zahteva pravilnik, kar v praksi pomeni domensko ali zasebno omrežje ali napravo, katere pravilnik je prišel prek upravljanja. Odstranite katero koli od njih in sprožilec se aktivira.

To je ožji preizkus kot primerjava javnega izhodnega naslova VPN in veliko ožji kot zaupanje v SSID. Dostopna točka, ki ponavlja ime podjetja, sama po sebi ne izpolnjuje primerjav pripone in profila. Pomeni tudi, da funkcija ne pove ničesar o tem, ali je omrežje varno; pove, ali ta naprava meni, da je že doma.

Preberite trenutno stanje, preden spremenite profil

Začnite s tem, kar Windows meni zdaj. Cmdlet profila povezave poroča ime omrežja, vmesnik in kategorijo, ki jo je dodelil Windows, kar je tretja primerjava zgoraj. Nato preberite profil VPN in poiščite seznam zaupanja vrednih pripon, s popolnim izpisom lastnosti namesto ugibanja njihovih imen:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Če ta izpis v vaši različici ne razkrije zaupanja vredne pripone, se vrnite na XML profila, ki je verodostojna kopija, ko se nabor lastnosti med različicami razlikuje. Preberite XML iz pravilnika za upravljanje ali iz shrambe profilov vseh uporabnikov in primerjajte njegove vnose pripone s pripono vmesnika, navedeno zgoraj. Zabeležite obe vrednosti, preden se dotaknete katere koli.

Preizkusite mejo v obe smeri

Preizkusite na predvideni poslovni povezavi in v enem drugem odobrenem omrežju ter zapišite, ali se je predor dvignil. Nato preizkusite isto napravo po odhodu. Prenosnik, ki se doma sproži in v pisarni zadrži, se obnaša po načrtu, medtem ko ima tisti, ki se nikjer ne sproži, drugo napako. Preverite, ali so viri za predorom dostopni ob sprožitvi, ker zagnan predor ni dokaz delujoče poti.

Ne dodajajte široke pripone samo zato, da bi obvestilo izginilo. Pripona, ki se pojavlja v mnogih omrežjih, nauči odjemalca zadrževanja predora skoraj povsod, obremenitev podpore, ki sledi, pa je slabša od obvestila. Spreminjajte merila prek lastnika profila, ki je v upravljani floti skrbnik MDM in ne oseba ob prenosniku.

Obe testni omrežji hranite v zapisu skupaj z rezultatom. Meja, ki ni bila nikoli preizkušena, je le trditev.

Ločite zadrževanje od blokiranja

Nezagnan predor ni blokirana povezava. Zaznavanje zaupanja vrednega omrežja upravlja samodejno sprožitev, medtem ko sta filtriranje prometa in vedenje kill-switcha ločeni nastavitvi pravilnika z lastnimi načini okvare. Naprava v zaupanja vrednem omrežju lahko zakonito pošilja promet zunaj predora, in če to imenujete uhajanje brez branja pravilnika, zamenjate dva načrta. Preverite prometna pravila profila, preden za uhajanje obtožite zaznavanje.

Ista razlika pojasnjuje obratno pritožbo. Uporabniki, ki poročajo, da se je VPN ustavil naključno, običajno opisujejo spremembo omrežja, ki je izpolnila merila, ne okvare storitve. Ujemajoča se pripona in kategorija omrežja sta dokaza, ki ju je treba zbrati, in oba se pojavita v izpisu zgoraj.

Zberite te dokaze, preden spremenite pravilnik. Stikalo, ki skrije simptom, skrije tudi vzrok.

Zapišite, na čem je temeljila odločitev

Zapišite ujemajočo se pripono, ime profila povezave in kategorijo omrežja v opombe za uvedbo za vsako lokacijo. Ko se predor ne dvigne, ta zapis spremeni skrivnost v primerjavo: bodisi se je spremenila ena od treh vrednosti bodisi pravilnik. Nudi tudi naslednjemu inženirju način, da potrdi načrt, namesto da bi izklopil zaznavanje, da bi zaprl zahtevek.

Preglejte seznam pripon, ko se lokacija preimenuje ali domena konsolidira, ker zastarel vnos še naprej tiho zadržuje predor. Referenca Microsofta o zaznavanju zaupanja vrednega omrežja navaja elemente profila in predpogoje za uvedbo, in to je dokument, ki ga je treba navesti, ko kdo predlaga razširitev seznama.