Pse një përshtatës VPN përfundon gjithmonë në profilin e punës

Lidhni tunelin e korporatës dhe laptopi ndryshon karakterin në heshtje. Ndarja e skedarëve ndalon, shfletimi sipas emrit dështon, një aplikacion që dikur dëgjonte nuk dëgjon më, dhe Cilësimet e shfaqin lidhjen si Punë ose e Paidentifikuar. Ka tre mënyra për ta fiksuar atë klasifikim, dhe zgjedhja mes tyre varet nga fakti nëse pajisja administrohet, nëse etiketa vazhdon të kthehet dhe nëse diçka në atë përshtatës ka vërtet nevojë për zbulim.

Çfarë kontrollon në të vërtetë etiketa

Windows e grupon çdo rrjet në një kategori dhe zgjedh prej saj një profil të firewall-it. Profili Publik refuzon ndarjen hyrëse, zbulimin dhe portat për skedarë dhe printera përpara se të merret parasysh edhe një rregull i shtuar prej jush, ndërsa Privat lejon më shumë. Aplikacionet që kontrollojnë kategorinë përpara se të ekspozojnë një shërbim shohin të njëjtën vlerë.

Ky është një zgjedhim politike, jo një vendim rrugëtimi. Një adresë mund të jetë plotësisht e arritshme dhe gjithsesi të refuzohet, sepse profili në fuqi nuk përmban një rregull që përputhet, dhe asnjë riparim i rrugëve nuk e ndryshon këtë. Dy pyetje të ndryshme, dy mjete të ndryshme. Përzierja e tyre është arsyeja më e zakonshme pse një zgjidhje duket se funksionon dhe pastaj ndalon.

Kategoria ruhet për çdo rrjet, dhe rrjeta identifikohet nga një nënshkrim. Në një LAN të zakonshëm ai nënshkrim përfshin adresën e harduerit të portës së parazgjedhur dhe prapashtesën DNS të lidhjes, dhe një përshtatës VPN zakonisht i mungon të dyja. Një nënshkrim i dobët do të thotë që i njëjti tunel mund të duket si rrjet i re pas një përditësimi të klientit.

Kjo është arsyeja pse etiketa duket se ndryshon vetë. Windows nuk është kapriçoz; thjesht nuk arrin ta njohë tunelin si rrjetin që klasifikoi javën e kaluar.

Tre kushte që vendosin qasjen

Kushti i parë është pronësia. Në një laptop të administruar cilësimi shpesh është i bllokuar, dhe një ndryshim lokal do të mbishkruhet në rifreskimin e radhës të politikës. Të luftosh kundër kësaj kushton një pasdite; politika është kanali i mbështetur dhe i vetmi që mbahet.

Kushti i dytë është përsëritja. Nëse etiketa është kthyer më shumë se një herë, vlera për rrjet rindërtohet nga një nënshkrim që ka ndryshuar, dhe redaktimi përsëri nuk do të zgjasë. Vlerat e politikës jetojnë në një degë të veçantë që tejkalon vlerat për përdorues që Windows rindërton sa herë që përshtatësi rilidhet.

Kushti i tretë është nevoja. Disa mjedise kërkojnë vërtet zgjidhje emrash dhe zbulim përmes tunelit, dhe ato duan rregulla të ngushta të firewall-it për adresa të caktuara, jo një përshtatës të tërë të kaluar në Privat. Ndryshimi i kategorisë që një shërbim të funksionojë është mënyra se si një tunel përfundon duke ekspozuar më shumë sesa synohej.

Përgjigjuni tre kushteve dhe zgjedhja bëhet vetë. Dy që tregojnë politikën nënkuptojnë politikë, dhe një që tregon një provë të vetme nënkupton një ndryshim lokal që keni ndërmend ta hidhni.

Fiksojeni dhe më pas lexoni cili profil është në fuqi

Politika e sigurisë lokale e shfaq cilësimin te Politikat për listën e rrjeteve. Hapni secpol.msc, zgjeroni atë nyje, hapni zërin për rrjetin e tunelit, vendosni llojin e vendndodhjes në Publik dhe vendosni lejen e përdoruesit që vendndodhja të mos mund të ndryshohet. Këto cilësime përfundojnë në degën Politikat e të njëjtit pemë, prandaj tejkalojnë vlerat për përdorues që rilidhja i mbishkruan.

Publik është zakonisht i saktë për një përshtatës VPN, sepse bllokon si parazgjedhje ndarjen hyrëse dhe zbulimin. Ky është zgjedhja e kujdesshme për një tunel që mund të përfundojë në një segment jo të besuar, dhe më vonë mund të lehtësohet me rregulla specifike në vend të një ndryshimi kategorie. Zgjerimi i kategorisë për të rregulluar një shërbim është një shkëmbim që nuk kthehet lehtë. Një rregull hiqet brenda sekondash.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Komanda e parë raporton kategorinë në fuqi dhe jo atë në dritaren e dialogut, dhe pikërisht kjo vlerë vendos sjelljen e firewall-it. E dyta konfirmon që profili i aplikuar është i aktivizuar dhe se në cilin po mbështeteni vërtet.

Vini re çfarë nuk provon çifti. Asnjëra komandë nuk tregon nëse ekziston një rregull hyrës i caktuar, ndaj një shërbim që ende nuk përgjigjet ka nevojë për një kontroll rregullash dhe jo për një ndryshim tjetër kategorie.

Kur simptoma nuk është kategoria

Një tregues rrjeti mund të mbetet pas lidhjes, dhe versionet më të vjetra të Windows kishin një defekt të dokumentuar ku një VPN me tunel të detyruar shfaqej si i Kufizuar ndërsa trafiku rrjedhte dhe aplikacionet e paketuara refuzonin ta përdornin. Treguesi kishte gabim; tuneli funksiononte.

Prandaj provoni atë që i intereson vërtet përdoruesit dhe jo ikonën. Arritni shërbimin sipas adresës, pastaj sipas emrit, pastaj përmes aplikacionit. Çdo hap ndan rrugëtimin, zgjidhjen dhe politikën e aplikacioneve, dhe kategoria hyn vetëm në hapin e firewall-it.

Nëse kategoria është e saktë dhe shërbimi dështon gjithsesi, kontrolloni shtrirjen e rregullave. Një rregull i shkruar për profilin Privat ndalon së përputhuri në momentin kur përshtatësi është Publik, dhe ky është një defekt tjetër nga një rregull që nuk u krijua kurrë.

Shënoni kategorinë e synuar, nëse imponohet nga politika, dhe adresat që kanë nevojë për përjashtime. Ai shënim u përgjigjet raportimeve të radhës për ndarjet që zhduken me një fakt për profilet dhe shtrirjet, jo me një teori tjetër për tunelin.

Vendimi është i vogël dhe pasojat nuk janë. Kategoria është një përzgjedhës i firewall-it, dhe trajtimi i saj si kozmetikë është mënyra se si një shërbim që funksionon bëhet mister.