Always On VPN si ufikiaji wa LAN: orodha ya ukaguzi wa rasilimali

Always On ni mzunguko wa maisha wa muunganisho: wasifu huunganisha wakati wa kuingia au kabla, na huunganisha tena bila mtumiaji kubonyeza kitu. Hiyo haimaanishi kwamba kila lengo la faragha, itifaki na mtumiaji wameruhusiwa. Swali la kivitendo ni rasilimali zipi ambazo wasifu uliosambazwa hutoa kwa kweli, na jibu hilo linahitaji ukaguzi kwa kila rasilimali, si kutazama beji ya Connected.

Hatua 1: Andika rasilimali kabla ya kuijaribu

Anza na rekodi fupi kwa kila programu, iliyochukuliwa kutoka mazingira halisi: jina, kiambishi cha mwisho, huduma na bandari, jukumu la handaki, kundi la utambulisho na njia ya kitatuzi.

Name: portal.corp.example
Destination: 10.20.5.0/24
Service: HTTPS 443
Tunnel role: user access after sign-in
Identity: assigned employee group
Resolver: corporate private DNS

Rekodi hiyo inalazimisha maswali manne tofauti. Njia huamua adresa inakwenda wapi; sera ya DNS huamua jinsi mteja anavyojifunza adresa; kichujio cha trafiki huamua kama trafiki hiyo inaweza kutumia muunganisho; firewall ya mwisho na ruhusa za programu huamua kama ombi litakubaliwa. Hakuna kati ya hayo manne linalotokana na handaki iliyounganishwa.

Hatua 2: Amua ni handaki ipi inapaswa kuibeba

Windows Always On VPN ina handaki ya kifaa na handaki ya mtumiaji, zilizosanidiwa kama wasifu tofauti zenye vyeti tofauti na wigo tofauti. Handaki ya kifaa kwa kawaida hubeba tu miundombinu inayohitajika kabla ya kuingia, kama usimamizi na huduma za kikoa; ufikiaji mpana wa programu kwa wafanyakazi ni wa handaki ya mtumiaji.

Vichujio vya trafiki ni kipengele cha handaki ya kifaa, ndiyo sababu mfano wa Microsoft hivitumia kwa trafiki ya usimamizi. Kunakili mfano huo katika wasifu wa jumla wa rasilimali kunatoa handaki inayounganisha lakini hubeba seti isiyofaa. Thibitisha muunganisho unaotumika kwa Get-VpnConnection na ujaribu chini ya muunganisho huo.

Hatua 3: Thibitisha njia kwa adresa halisi

Tatua jina mara moja, kisha angalia njia: Find-NetRoute -RemoteIPAddress 10.20.5.10 huripoti kiolesura kilichochaguliwa, hatua inayofuata na adresa ya chanzo. Ikiwa kiolesura ni adapta ya kimwili, kiambishi hakiko kwenye seti ya njia za handaki au mteja alikiondoa kwa handaki iliyogawanywa. Linganisha na ufafanuzi wa wasifu badala ya kuongeza njia ya ndani.

route add ya ndani inaweza kufanya jaribio lipite na kutoweka kwenye uboreshaji wa sera unaofuata, kwa hiyo mabadiliko ni ya wasifu unaosimamiwa. Kagua kiambishi katika wasifu wa mtumiaji na wa kifaa, na kagua mpangilio wa handaki iliyogawanywa: handaki kamili haihitaji njia kwa kila kiambishi, iliyogawanywa inahitaji moja kwa kila kiambishi cha faragha inachobeba.

Hatua 4: Jaribu utatuzi wa majina ya faragha kando

Majina ya faragha yana njia yao ya sera. Wasifu unaweza kutoa kanuni za NRPT na orodha ya utafutaji ya kiambishi cha DNS, zinazotumika wakati handaki iko juu. Soma kwa Get-DnsClientNrptPolicy kile mteja alichopokea kwa kweli, kisha jaribu jina na adresa katika kikao kimoja. Majina yanayoshindwa wakati adresa zinafanya kazi huonyesha kitatuzi; yote mawili kushindwa huonyesha njia.

Jina linaweza pia kutatuliwa hadi adresa iliyo nje ya njia za handaki, jambo ambalo huchanganya mafanikio na kuisha kwa muda. Linganisha adresa iliyorudishwa na kiambishi kwenye rekodi yako; zikitofautiana, eneo la faragha linajibu kwa adresa ya umma au mbadala na njia iliyolingana si ile iliyobuniwa.

Hatua 5: Kagua vichujio, utambulisho na lango la programu yenyewe

Vichujio vya trafiki hupunguza itifaki na bandari zipi zinazoweza kutumia handaki ya kifaa, na seti nyembamba inaweza kuzuia rasilimali ambayo njia ingeibeba. Wasifu hukabidhi muunganisho kwa kundi, lakini rasilimali ina idhini yake: mtumiaji anayeweza kuunganisha hakubaliwi kiotomatiki na seva ya faili.

Badilisha wasifu unaosimamiwa kupitia mmiliki wake, iwe Intune, usambazaji wa ProfileXML au hati ya uendeshaji, kisha ujaribu tena baada ya kuunganisha tena kwa kawaida na baada ya kuwasha upya: hitilafu ya kawaida ni njia ya ndani iliyopitwa na wakati au wasifu uliotumika mara moja tu. Weka toleo la wasifu kando ya matokeo ya jaribio.