Tunnel-ka qalabka ee Windows Pro? Hubi shaxda daabacaadaha

Profile-ku wuxuu ku soo degayaa laptop-ka, bogga dejinta VPN ayaa muujinaya, welina tunnel-ka qalabku marnaba kuma xirmo shaashadda gelitaanka. Windows Pro, tan badanaa ma aha khalad habayn. Tunnel-ka qalabka asalka ah waxaa lagu liiseeyaa iyadoo loo eegayo daabacaadda, tunnel-ka isticmaalaha ee shaqeeya gelitaanka kadibna wuxuu caddeeyaa awood kale. Akhri shuruudda ka hor intaadan saadin shahaadada.

Calaamaddu waxay soo baxdaa ka hor inta qofna gelin

Tunnel-ka isticmaalaha wuxuu ku xirmaa macnaha isticmaalaha gelitaanka kadib, taas ayaa sabab u ah inuu si caadi ah uga shaqeeyo Pro. Tunnel-ka qalabka waa inuu sameeyaa xiriirka mishiinka ka hor inta aan isticmaale kasta gelin, isagoo isticmaalaya shahaadada mishiinka iyo IKEv2. Kuwani waa marxalado kala duwan oo nolosha, ma aha laba magac oo isku profile.

Daabacaad aan u-qalmin, profile-ka wali waa la geyn karaa oo la taxaa, laakiin xiriirka ka hor gelitaanka ma soo baxo. Gelitaanka kadib tunnel-ka isticmaalaha si fiican ayuu u shaqayn karaa, taas oo ka dhigta geynta mid caafimaad qabta baaritaan kasta oo milkiilaha akoontu sameeyo. Guuldarradu waa mid aan la arkin gudaha fadhi hore loo galay.

Profile-ka dhammaan isticmaalayaasha loo bandhigayaa waxay beddelaysaa cidda isticmaali karta. Ma beddelayso macnaha aqoonsiga ee isticmaalaha una gudbayo mishiinka, sidaas darteed tunnel-ka isticmaalaha kama yeeli karo tunnel qalab. Farqiga waa macnaha aqoonsiga, ma aha muuqashada profile-ka.

Akhri shaxda, ma aha oo kaliya guntanka CSP

Shaxda astaamaha Windows 11 ee Microsoft waxay taxdaa tunnel-ka qalabka Always On VPN asalka ah ee Enterprise iyo Education. Bixiyaha adeegga habaynta VPNv2 wuxuu si gooni ah u diiwaangeliyaa guntan DeviceTunnel oo ku-dhaqankeedu ay ku jirto Pro, khadkaasna waxaa badanaa lagu soo qaataa caddayn ah in astaantu shaqayso. Dusha habaynta iyo liisinka astaantu waxay ka jawaabaan su'aalo kala duwan: mid wuxuu sheegaa in dejintu la muujin karo, kan kalena wuxuu sheegaa in daabacaaddu xaq u leedahay awooddaas.

Hubi daabacaadda iyo build-ka dhabta ah halkii aad ka aamini lahayd diiwaanka iibsiga. Hawlgalka la maareeyo, casriyayn socota ama sawir dib loo dhisay waxay dhammaantood kaga tagi karaan mishiinka daabacaad ka duwan tan liiska hantida sheegto:

winver
DISM /online /get-currentedition
Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId, OsBuildNumber

Haddii wax-soo-saarku sheego Pro, tunnel-ka qalabka asalka ahi wuxuu ka baxsan yahay jaantuska astaamaha la diiwaangeliyey ee mishiinkaas. Gunaanadkaas uma baahna beddelaad profile mana lagu hagaajin doono mid. Diiwaangeli natiijadan ka hor intaadan beddelin wax kale.

Afar shuruudood oo ka dambeeya calanka astaanta

Daabacaaddu waa albaabka, shuruudaha kalena waxay sharaxaan sababta mishiin ku jira daabacaad u-qalanta weli u guuldarraysto. Ku hubi si taxane ah, maxaa yeelay mid kastaa wuxuu soo saari karaa natiijo isku mid ah oo aamusan. Hal saf in la boodo waxay lumisaa dadaalka lagu bixiyey safafka hoose. Daabacaaddu waxay u timaaddaa marka hore sabab.

Hubinta shahaadada waa tan dadku boodaan. Furaha gaarka ah waa inuu ku jiraa kaydka mishiinka oo uu ka hor gelitaanka u isticmaali karo macnaha nidaamka, taas oo ah kayd ka duwan kan isticmaalahu ku arko wada-hadalkiisa shahaadada:

Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.HasPrivateKey } | Select-Object Subject, NotAfter

Shahaado kaydka isticmaalaha ku muuqata mid sax ah ayaa laga yaabaa inay gabi ahaanba ka maqan tahay kaydka mishiinka. Markaas tunnel-ka qalabku wuu ku guuldarraystaa aqoonsiga ka hor inta aan shaashadda gelitaanka soo bixin, mana jiro dib-u-soo-dejin profile oo taas beddela. Hubi kaydka ay adeeggu isticmaalo, ma aha kan isticmaalahu arko.

Hawl jadwalka ah oo SYSTEM u shaqaysa ma aha astaantaas

Waxaa wareegaya xal dhaqaaq ah oo ka bilaabaya profile VPN hawl jadwalka ah oo SYSTEM u shaqaysa, taas oo tunnel ka soo baxa wax yar ka dib boot-ka. Ma aha tunnel-ka qalabka asalka ah. Mishiinka hawshu wuxuu bilaabmaa waqti kale, xiriirku waa profile qaab isticmaale oo uu bilaabay akoon adeeg, nolosha wareeggeeduna lama socdo tunnel lagu aqoonsaday mishiin oo ay tahay inuu ku jiro shaashadda gelitaanka.

Wuxuu ka gudbi karaa imtixaan dusha sare ah sababtoo ah tunnel-ku wuu shaqaynayaa marka qofku galo oo hubiyo. Guushaas waxay cabbirtaa daahitaanka u dhexeeya boot-ka iyo hawsha, ma aha xiriirka ka hor gelitaanka, waxayna mishiinka ka tagtaa tunnel la'aan inta lagu jiro daaqadda ay astaantu ahayd inay daboosho.

Ula dhaqan xalka sida mid aan la taageerayn wax-soo-saarka. Haddii naqshad ku tiirsan tahay, shuruuddu waxay u badan tahay xiriir ka hor gelitaanka, taas oo doodda dib ugu celinaysa u-qalmitaanka daabacaadda.

Dooro shuruudda ka hor tignoolajiyada

Shuruudda ku qor hal jumlad: qalabku waa inuu gaaraa kheyraad magac leh ka hor inta aan isticmaale kasta gelin, ama isticmaalahu wuxuu u baahan yahay gelitaan kadib. Haddii jumladda labaad run tahay, tunnel-ka isticmaalaha Always On ee Pro waa naqshad la taageeray, tunnel-ka qalabkuna waa kakanaansho aan loo baahnayn.

Haddii jumladda koowaad run tahay, daabacaaddu waa albaab adag. Dooro daabacaad u-qalanta ama dhisme horay loo diiwaangeliyey oo ka hor gelitaanka oo ay ururku taageerto, oo qorshee beddelaadda liisinka ka hor intaadan dhisin profile-yo iyo shahaadooyin ku wareegsan awood mishiinku aanu fulin karin.

Ku qor daabacaadda, xaaladda ku biirista, goobta shahaadada iyo kanaalka bixinta qoraallada geynta. Markaas injineerka xiga wuxuu daqiiqado gudahood ku xaqiijin karaa u-qalmitaanka halkii uu ku celin lahaa isla cilad-raadinta profile-ka mishiin aan marnaba xirmi lahayn.