Sababta Always On VPN uu u joojiyo kicinta shabakadda xafiiska

Laptop-ku wuxuu ku biiraa Wi-Fi-ga xafiiska, borofaylka Always On ee ka xidhiidhay guriga ayaa hoos ku hadha. Waxba ku qoran diiwaanka dhacdooyinka ma u yaqaanaan guuldarro, sababtoo ah marka laga eego macmiilka shabakaddu waa mid la aamini karo tunnellana looma baahna. Ogaanshaha shabakadda la aamini karo ayaa ah astaanta go'aankaas qaadata, waxayna is barbar dhigtaa qiimayaal gaar ah halkii ay aqoonsan lahayd SSID caan ah. Marka go'aanku khaldan yahay, waa inaad aragtaa is barbardhigaas oo dhaafay.

Waxa kiciyaha dhab ahaan is barbar dhigayo

Saddex arrimood waa inay is waafaqaan ka hor inta macmiilku u arko shabakad mid la aamini karo. Enska, dhejista DNS ee gaar u ah xidhiidhka oo Windows u diiwaangeliyo adapter-ka jireed waa inuu ku jiraa liiska dhejisyada borofaylka. Labaad, borofaylka xidhiidhka ee Windows u hayo shabakaddaas waa inuu noqdaa kan siyaasaddu filayso, sababtoo ah is waafajintu waxay ku dhacdaa borofaylkaas oo keliya, ma aha magac uu isticmaale ku qoray daaqad wireless ah. Saddexaad, shabakadda waa in loo kala saaraa sida siyaasaddu u baahan tahay, taas oo ficil ahaan macnaheedu yahay shabakad domain ama mid gaar ah, ama qalab siyaasaddiisu ku timid maamul. Ka saar mid kasta oo ka mid ah, kiciyaha wuu shaqaynayaa.

Kani waa imtixaan ka cidhiidhsan is barbar dhigga cinwaanka bixidda dadweynaha ee VPN, iyo mid aad uga cidhiidhsan in SSID la aamino. Barta gelitaanka ee magaca shirkadda ku celisa kaligeed ma buuxiso is barbardhigga dhejista iyo borofaylka. Waxay kaloo macnaheedu tahay in astaantu wax ka sheegto ammaanka shabakadda; waxay sheegtaa in qalabkani uu isu malaynayo inuu horey guriga u joogo.

Akhri xaaladda hadda jirta ka hor inta aadan beddelin borofaylka

Ka bilow waxa Windows hadda u malaynayo. Cmdlet-ka borofaylka xidhiidhka wuxuu soo sheegaa magaca shabakadda, interface-ka iyo qaybta uu Windows qoondeeyay, taas oo ah is barbardhigga saddexaad ee kore. Kadib akhri borofaylka VPN oo raadi liiska dhejisyada la aamini karo, adigoo isticmaalaya dump buuxa oo sifooyinka halkii aad qiyaasi lahayd magacyadooda:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Haddii dump-kaasu aanu muujin dhejista la aamini karo ee build-kaaga, ku noqo XML-ka borofaylka, kaas oo ah nuqulka awoodda leh marka dusha sifooyinku ku kala duwan tahay noocyada. Akhri XML-ka siyaasadda maamulka ama kaydka borofaylka dhammaan isticmaalayaasha, oo is barbar dhig gelitaannada dhejista ee ku jira dhejista adapter-ka ee kor lagu sheegay. Diiwaangeli labada qiime ka hor inta aadan taaban midkoodna.

Imtixaan xadka labada jiho

Ku imtixaan xidhiidhka shirkadda ee loogu talagalay iyo shabakad kale oo la ansixiyay, oo qor haddii tunnellu kor u kacay. Kadib imtixaan isla qalabkaas ka dib markaad ka baxdo. Laptop-ka guriga ka kiciya oo xafiiska lagu joojiyo wuxuu u dhaqmaa sidii loo qorsheeyay, halka kan aan meelna ka kicin cillad kale leeyahay. Hubi in kheyraadka tunnellada gadaasheeda ah la gaari karo marka uu kiciyo, sababtoo ah tunnell bilaabmay ma aha caddayn jid shaqaynaya.

Ha ku darin dhejis ballaaran kaliya si ogeysiis uu u libdho. Dhejista ka muuqata shabakado badan waxay bartaa macmiilka inuu tunnellada joojiyo meel kasta, culayska taageerada ee xigaana wuu ka xun yahay ogeysiiska. Beddel shuruudaha iyada oo loo marayo milkiilaha borofaylka, kaas oo koox maamulan uu yahay maamulaha MDM ee aan ahayn qofka laptop-ka ag fadhiya.

Ku hay labada shabakadood ee tijaabada diiwaanka oo ay la socoto natiijada. Xad aan waligiis la tijaabin wax kale ma aha oo kaliya sheegasho.

Kala sooc joojinta iyo xannibaadda

Tunnell aan la bilaabin ma aha xidhiidh la xannibay. Ogaanshaha shabakadda la aamini karo ayaa maamula kicinta otomaatigga ah, halka shaandhaynta taraafikada iyo dhaqanka kill-switch ay yihiin dajinno siyaasadeed gaar ah oo leh hababkooda guuldarro. Qalab ku jira shabakad la aamini karo wuxuu si sharci ah u diri karaa taraafikada bannaanka tunnellada, oo in taas la yiraahdo daadasho iyada oo aan siyaasadda la akhrin waxay isku qasaysaa laba naqshad. Hubi xeerarka taraafikada borofaylka ka hor inta aadan ogaanshaha ku eeddayn daadasho.

Kala duwanaanshahaas ayaa sharraxaya cabashada lidka ku ah. Isticmaalayaasha soo sheega in VPN uu si kadis ah u joogsaday waxay inta badan sharraxaan isbeddel shabakadeed oo buuxiyay shuruudaha, ma aha guuldarro adeeg. Dhejista is waafaqsan iyo qaybta shabakaddu waa caddaymaha la uruurinayo, labaduna waxay ka muuqdaan wax soo saarka kore.

Uruuri caddaymahaas ka hor inta aadan beddelin siyaasadda. Togolka qariya calaamadda wuxuu kaloo qariyaa sababta.

Qor waxa go'aanku ku salaysnaa

Ku qor dhejista is waafaqsan, magaca borofaylka xidhiidhka iyo qaybta shabakadda qoraallada geynta ee goob kasta. Marka tunnellu kor u kicin, diiwaankaasi wuxuu sirta u beddelaa is barbardhig: ama mid ka mid ah saddexda qiime ayaa is beddelay, ama siyaasadda. Wuxuu kaloo siinayaa injineerka xiga hab uu ku xaqiijiyo naqshadda halkii uu damin lahaa ogaanshaha si uu u xiro tikitka.

Dib u eeg liiska dhejisyada marka goobta magac beddelo ama domain la mideeyo, sababtoo ah gelitaan duugoobay ayaa si aamusan u sii wada joojinta tunnellada. Tixraaca Microsoft ee ogaanshaha shabakadda la aamini karo wuxuu liis garayaa qaybaha borofaylka iyo shuruudaha hore ee geynta, waana dukumeentiga la xigtiiyo marka qof soo jeediyo in liiska la ballaadhiyo.