Always On VPN ma aha gelitaan LAN: liis hubin oo kheyraadka

Always On waa wareegga nolosha xiriirka: borofaylku wuxuu isku xiraa gelitaanka ama ka hor, oo dib u isku xiraa iyada oo aan isticmaaluhu waxba riixin. Taasi macneheedu ma aha in goob kasta oo gaar ah, borotokool iyo isticmaale la oggolaaday. Su’aasha dhabta ah waa kee kheyraadka uu borofaylka la dhigay si dhab ah u gaarsiiyo, jawaabtaasna waxay u baahan tahay hubin kheyraad kasta, ma aha fiirin calaamadda Connected.

Tallaabo 1: Qor kheyraadka ka hor inta aadan tijaabin

Ku bilow diiwaan gaaban app kasta, laga soo qaatay deegaanka dhabta ah: magaca, horgalaha goobta, adeegga iyo dekedda, doorka tunnel-ka, kooxda aqoonsiga iyo wadada xalliyaha.

Name: portal.corp.example
Destination: 10.20.5.0/24
Service: HTTPS 443
Tunnel role: user access after sign-in
Identity: assigned employee group
Resolver: corporate private DNS

Diiwaanku wuxuu qasbaa afar su’aal oo kala duwan. Waddadu waxay go’aansataa halka ciwaanku tago; siyaasadda DNS waxay go’aansataa sida macmiilku u barto ciwaanka; shaandhada taraafikadu waxay go’aansataa in taraafikadaas uu isticmaali karo xiriirka; dab-demiska iyo ogolaanshaha app-ka goobta ayaa go’aansada in codsiga la aqbalo. Midkoodna afartaas kama imnaado tunnel la xiran.

Tallaabo 2: Go’aanso tunnel-ka ay tahay inuu qaado

Windows Always On VPN waxay leedahay tunnel qalabka iyo tunnel isticmaalaha, oo loo habeeyay borofaylal gaar ah oo leh shahaadooyin iyo baaxad gaar ah. Tunnel-ka qalabku wuxuu inta badan qaadaa oo kaliya kaabayaasha loo baahan yahay ka hor gelitaanka, sida maamulka iyo adeegyada domain-ka; gelitaanka ballaaran ee shaqaalaha ee app-yada waxaa iska leh tunnel-ka isticmaalaha.

Shaandhooyinka taraafikadu waa sifo tunnel-ka qalabka, taas ayaa tusaalaha Microsoft u isticmaalo taraafikada maamulka. Koobista tusaalahaas borofayl kheyraad guud waxay ku siinaysaa tunnel isku xira laakiin qaada koox khaldan. Xaqiiji xiriirka firfircoon Get-VpnConnection oo ku tijaabi xiriirkaas hoostiisa.

Tallaabo 3: Xaqiiji wadada ciwaanka dhabta ah

Xalli magaca hal mar, ka dib fiiri wadada: Find-NetRoute -RemoteIPAddress 10.20.5.10 wuxuu soo bandhigaa isdhexgalka la doortay, boodka xiga iyo ciwaanka isha. Haddii isdhexgalku yahay adapter-ka jirka, horgalahu kama jiro kooxda waddooyinka tunnel-ka ama macmiilku wuu ka reebay tunnel kala qaybsan. La barbardhig qeexidda borofaylka halkii aad ku dari lahayd waddo maxalli ah.

route add maxalli ah wuxuu tijaabada ka dhigi karaa mid gudubta oo ku lumiya cusboonaysiinta siyaasadda xigta, sidaas darteed isbeddelku wuxuu ku jiraa borofaylka la maamulo. Hubi horgalaha borofaylka isticmaalaha iyo qalabka labadaba, iyo dejinta tunnel kala qaybsan: tunnel buuxa uma baahna waddo horgale kasta, tunnel kala qaybsan wuxuu u baahan yahay mid kasta oo horgale gaar ah oo uu qaado.

Tallaabo 4: Tijaabi xallinta magacyada gaarka ah si gooni ah

Magacyada gaarka ah waxay leeyihiin waddo siyaasadeed oo u gaar ah. Borofaylku wuxuu soo bandhigi karaa xeerarka NRPT iyo liiska raadinta daba-galka DNS, oo ansax ah inta tunnel-ku taagan yahay. Akhri Get-DnsClientNrptPolicy waxa macmiilku dhab ahaan helay, ka dib tijaabi magac iyo ciwaan isla fadhi. Haddii magacyadu guuldareystaan iyada oo ciwaannadu shaqeynayaan, waa xalliyaha; haddii labaduba guuldareystaan, waa wadada.

Magac wuxuu sidoo kale u xallin karaa ciwaan ka baxsan waddooyinka tunnel-ka, taas oo isku daraysa guul iyo waqti-dhaaf. La barbardhig ciwaanka soo noqday iyo horgalaha ku qoran diiwaankaaga; haddii ay kala duwan yihiin, aagga gaarku wuxuu ku jawaabayaa ciwaan dadweynaha ama beddel ah oo waddada u dhacday ma aha tan la qorsheeyay.

Tallaabo 5: Hubi shaandhooyinka, aqoonsiga iyo albaabka app-ka laftiisa

Shaandhooyinka taraafikadu waxay xaddidaan borotokoolka iyo dekedaha isticmaali kara tunnel-ka qalabka, koox cidhiidhi ahna waxay xannibi kartaa kheyraad uu wadadu qaadi lahaa. Borofaylku wuxuu xiriirka u xilsaarayaa koox, laakiin kheyraadku wuxuu leeyahay oggolaansho u gaar ah: isticmaalaha isku xiri kara si otomaatig ah loogama aqbalo server-ka faylalka.

Beddel borofaylka la maamulo iyada oo loo marayo milkiilaha, ha ahaado Intune, geynta ProfileXML ama qoraal hawleed, ka dib mar labaad tijaabi ka dib dib-u-xiriir caadi ah iyo ka dib dib-u-bilaabid: guuldarada caadiga ah waa waddo maxalli ah oo duugoobay ama borofayl hal mar la hirgeliyay. Kaydi nooca borofaylka agtiisa natiijada tijaabada.