Tuneli ya kifaa au tuneli ya mtumiaji katika Windows Always On VPN?

Kompyuta ya mkononi inayohitaji kufikia seva ya usimamizi kutoka skrini ya kuingia na kompyuta ya mkononi inayohitaji kufikia hisa za faili baada ya mtumiaji kuthibitishwa ni matatizo mawili tofauti. Windows huyatatua kwa tuneli mbili tofauti, na tofauti si ipi inaonekana kwenye orodha ya profaili. Tuneli ya kifaa hufanya kazi kama mashine, kabla ya mtu yeyote kuingia. Tuneli ya mtumiaji hufanya kazi kama mtu, baada ya jukwaa kuwa na utambulisho wa kufanyia kazi. Kuchagua kati ya hizi huanza na wakati ambao trafiki lazima itiririke, si na rasilimali ambazo lazima ifikie.

Utambulisho miwili, nyakati mbili

Tuneli ya kifaa husimamishwa katika muktadha wa mashine, ndiyo sababu inaweza kubeba trafiki inayohitajika kuthibitisha mtumiaji au kuwaruhusu mawakala wa usimamizi kuripoti kabla ya kuingia. Tuneli ya mtumiaji husimamishwa katika muktadha wa mtumiaji, baada ya kuingia, pamoja na vitambulisho vya mtumiaji na sera inayotumika kwa akaunti hiyo.

Tofauti hiyo ya muda ndiyo muundo wote. Kila kitu kingine hufuata kutoka humo, ikiwa ni pamoja na mbinu zipi za uthibitishaji zinapatikana na rasilimali zipi zina maana.

Ikiwa hitaji ni programu ya biashara inayotumiwa na mtu aliyeingia, tuneli ya mtumiaji inajibu. Ikiwa hitaji ni kidhibiti cha kikoa, mamlaka ya vyeti au huduma ya usimamizi inayofikiwa kutoka skrini ya kuingia, tuneli ya kifaa pekee ndiyo ya kutosha mapema.

Kitabu cha simu si tofauti

Kuhifadhi profaili asilia kwenye kitabu cha simu cha watumiaji wote hakuundi tuneli ya kifaa. Profaili inapatikana kwa kila mtumiaji kwenye mashine, ambayo ni suala la wigo wa hifadhi, na bado inaunganisha katika muktadha wa mtumiaji.

Tuneli halisi ya kifaa husanidiwa kama hiyo, pamoja na mahitaji ya jukwaa, itifaki na cheti ambayo Microsoft inaandika kwa ajili yake. Mahitaji hayo ni pamoja na toleo linaloiunga mkono, kifaa kilichojiunga na kikoa, IKEv2 na uthibitishaji wa cheti cha mashine. Profaili inayoitwa device, iliyonakiliwa kutoka tuneli ya mtumiaji na kubadilishwa jina, haikidhi chochote kati ya hivyo.

Nyaraka za Microsoft kuhusu tuneli ya kifaa ni rejeleo la umbo la profaili, na inafaa kusomwa kabla ya kudhani kuwa profaili ya mtumiaji inayofanya kazi inaweza kutumika tena.

Weka kila njia nyembamba

Tuneli ya kifaa inapaswa kufikia tu kile mashine inahitaji kabla ya kuingia: saraka, mamlaka ya vyeti, kituo cha mwisho cha usimamizi na rekodi za DNS zinazovitatua. Njia zake na kanuni za firewall zinapaswa kuakisi orodha hiyo fupi na si wigo mzima wa shirika.

Tuneli ya mtumiaji hubeba ufikiaji wa mtu na inaweza kuwekewa mipaka kwa kikundi, programu au lengwa kama utekelezaji unavyohitaji. Kuchanganya wigo huo miwili ndiyo njia ambayo tuneli ya kabla ya kuingia hupata ufikiaji wa hisa za faili ambao hakuna akaunti ya mashine inapaswa kuwa nao.

Tuneli zote mbili zinaweza kutumwa pamoja, na katika miundo mingi ya Always On hivyo ndivyo hufanywa. Tuneli ya kifaa huinuka kwanza na kubaki nyembamba. Tuneli ya mtumiaji huinuka wakati wa kuingia na hubeba trafiki ya kazi. Ukituma moja pekee, amua ni kushindwa kupi unaweza kuishi nako. Skrini ya kuingia isiyo na mtandao na tuneli ya mtumiaji inayobeba trafiki ya usimamizi zote mbili ni mbaya, lakini kwa kawaida moja tu kati yao inakubalika katika mazingira yako.

Jaribu hatua, si kivinjari

Ombi la kivinjari linalofanikiwa baada ya kuingia linathibitisha tuneli ya mtumiaji na halisemi chochote kuhusu tuneli ya kifaa. Jaribu hatua kivyake: kuanza baridi hadi skrini ya kuingia, kuingia yenyewe, muunganisho wa mtumiaji, na urejeshaji baada ya usingizi au mabadiliko ya mtandao.

Kwenye skrini ya kuingia, ukaguzi ni kama mashine inaweza kufikia kituo cha mwisho cha usimamizi bila mtumiaji yeyote aliyeingia. Huo ni wakati pekee ambao tuneli ya kifaa ipo yenyewe, na hiyo ni hatua ambayo watu huiruka kwa sababu kuijaribu kunahitaji kuwasha upya.

Baada ya kuingia, kagua tuneli ya mtumiaji kivyake, ikiwa ni pamoja na kisa ambapo tuneli ya kifaa iko juu lakini tuneli ya mtumiaji imeshindikana. Tuneli mbili zenye hali mbili huzalisha michanganyiko minne, na mmoja tu kati yao huonekana mzima.

Inaposhindikana, taja tuneli kwanza

Kuhuisha cheti cha mashine na kurejesha akaunti ya mtumiaji ni kazi tofauti zenye wamiliki tofauti. Tuneli ya kifaa inayoshindikana baada ya cheti kuisha haitarekebishwa kwa kuweka upya vitambulisho vya mtumiaji, na tuneli ya mtumiaji inayoshindikana baada ya nenosiri kubadilishwa haitarekebishwa kwa kutoa tena cheti cha mashine.

Rekodi ni tuneli ipi ilikuwa hai, ilitumia utambulisho upi na hatua ipi ilishindikana, kisha linganisha na mahitaji yaliyoandikwa kwa toleo na mazingira ya usimamizi yanayotumika. Kunakili mchawi wa zamani wa VPN wa jumla ndiyo njia ambayo utekelezaji huishia na tuneli ya kifaa inayofanya kazi kwa wasimamizi pekee.

Mpangilio wa kazi: taja wakati ambao trafiki lazima itiririke, chagua tuneli iliyopo wakati huo, punguza njia zake, jaribu kila hatua ya mzunguko wa maisha kivyake, na weka kando taratibu za urejeshaji za utambulisho huo miwili.