Pse Always On VPN ndalon aktivizimin në rrjetin e zyrës

Laptopi bashkohet me Wi-Fi-n e zyrës, dhe profili Always On që lidhej nga shtëpia mbetet i fikur. Asgjë në regjistrin e ngjarjeve nuk e quan dështim, sepse nga këndvështrimi i klientit rrjeti është i besuar dhe tuneli nuk është i nevojshëm. Zbulimi i rrjetit të besuar është funksioni që merr atë vendim, dhe ai krahason vlera të caktuara në vend që të njohë një SSID të njohur. Kur vendimi është i gabuar, duhet të shihni cila krahasim kaloi.

Çfarë krahason në të vërtetë aktivizuesi

Tri gjëra duhet të përputhen para se klienti ta trajtojë një rrjet si të besuar. Së pari, prapashtesa DNS specifike për lidhjen që Windows regjistron për përshtatësin fizik duhet të shfaqet në listën e prapashtesave të profilit. Së dyti, profili i lidhjes që Windows mban për atë rrjet duhet të jetë ai që pret politika, sepse përputhja bëhet me atë profil dhe jo me një emër që përdoruesi shkruajti në një dialog pa tel. Së treti, rrjeti duhet të klasifikohet siç kërkon politika, që në praktikë do të thotë një rrjet domeni ose privat, ose një pajisje politika e së cilës erdhi përmes menaxhimit. Hiqni cilindo prej tyre dhe aktivizuesi funksionon.

Ky është një test më i ngushtë sesa krahasimi i adresës publike të daljes së VPN-së, dhe shumë më i ngushtë sesa besimi në një SSID. Një pikë hyrjeje që përsërit emrin e korporatës nuk i plotëson vetëm krahasimet e prapashtesës dhe të profilit. Do të thotë gjithashtu se funksioni nuk thotë asgjë nëse një rrjet është i sigurt; thotë nëse kjo pajisje mendon se është tashmë në shtëpi.

Lexoni gjendjen aktuale përpara se të ndryshoni profilin

Filloni me atë që Windows mendon tani. Cmdlet-i i profilit të lidhjes raporton emrin e rrjetit, ndërfaqen dhe kategorinë që ka caktuar Windows, që është krahasimi i tretë më sipër. Më pas lexoni profilin e VPN-së dhe kërkoni listën e prapashtesave të besuara, duke përdorur një dump të plotë të vetive në vend që t’i merrni me mend emrat:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Nëse ai dump nuk e zbulon prapashtesën e besuar në build-in tuaj, kthehuni te XML-i i profilit, i cili është kopja autoritative kur sipërfaqja e vetive ndryshon midis versioneve. Lexoni XML-in nga politika e menaxhimit ose nga ruajtësi i profileve për të gjithë përdoruesit, dhe krahasoni hyrjet e prapashtesës me prapashtesën e përshtatësit të raportuar më sipër. Regjistroni të dyja vlerat përpara se të prekni ndonjërën.

Testoni kufirin në të dy drejtimet

Testoni në lidhjen e synuar të korporatës dhe në një rrjet tjetër të miratuar, dhe shkruani nëse tuneli u ngrit. Më pas testoni të njëjtën pajisje pas largimit. Një laptop që aktivizohet në shtëpi dhe shtypet në zyrë sillet siç është projektuar, ndërsa ai që nuk aktivizohet askund ka një defekt tjetër. Kontrolloni nëse burimet pas tunelit janë të arritshme kur aktivizohet, sepse një tunel i nisur nuk është provë e një rruge që funksionon.

Mos shtoni një prapashtesë të gjerë vetëm që të zhduket një njoftim. Një prapashtesë që shfaqet në shumë rrjete e mëson klientin të shtypë tunelin pothuajse kudo, dhe ngarkesa e mbështetjes që vijon është më e keqe se njoftimi. Ndryshoni kriteret përmes pronarit të profilit, i cili në një flotë të menaxhuar është administratori i MDM-së dhe jo personi pranë laptopit.

Mbajini të dyja rrjetet e provës në regjistër bashkë me rezultatin. Një kufi që nuk u testua kurrë është vetëm një pohim.

Ndani shtypjen nga bllokimi

Një tunel që nuk u nis nuk është lidhje e bllokuar. Zbulimi i rrjetit të besuar kontrollon aktivizimin automatik, ndërsa filtrimi i trafikut dhe sjellja e kill-switch janë cilësime të veçanta të politikës me mënyrat e tyre të dështimit. Një pajisje në një rrjet të besuar mund të dërgojë ligjërisht trafik jashtë tunelit, dhe ta quash këtë rrjedhje pa lexuar politikën ngatërron dy projekte. Kontrolloni rregullat e trafikut të profilit përpara se të fajësoni zbulimin për një rrjedhje.

I njëjti dallim shpjegon ankesën e kundërt. Përdoruesit që raportojnë se VPN-ja ndaloi rastësisht përshkruajnë zakonisht një ndryshim rrjeti që plotësoi kriteret, jo një dështim shërbimi. Prapashtesa që përputhet dhe kategoria e rrjetit janë provat që duhen mbledhur, dhe të dyja shfaqen në daljen më sipër.

Mblidhni ato prova përpara se të ndryshoni politikën. Një ndërprerës që fsheh simptomën fsheh edhe shkakun.

Regjistroni se në çfarë u bazua vendimi

Shkruani prapashtesën që përputhet, emrin e profilit të lidhjes dhe kategorinë e rrjetit në shënimet e vendosjes për çdo vend. Kur tuneli nuk ngrihet, ai regjistër e kthen një mister në krahasim: ose ndryshoi njëra nga tri vlerat, ose ndryshoi politika. U jep gjithashtu inxhinierit të ardhshëm një mënyrë për të konfirmuar projektin në vend që të çaktivizojë zbulimin për të mbyllur tiketën.

Rishikoni listën e prapashtesave kur një vend riemërtohet ose një domen konsolidohet, sepse një hyrje e vjetëruar vazhdon ta shtypë tunelin në heshtje. Referenca e Microsoft për zbulimin e rrjetit të besuar rendit elementet e profilit dhe parakushtet e vendosjes, dhe është dokumenti që citohet kur dikush propozon zgjerimin e listës.