Kwa nini VPN hairekebishi saa ya kompyuta mpito iliyojiunga na domain

Mfanyakazi wa mbali huunganisha VPN, tunnel huinuka, na kuingia huanza kushindwa kwa hitilafu ya uthibitishaji inayotaja muda. Hakuna kitu kilichovunjika kwenye tunnel. VPN hubeba pakiti kati ya mitandao; haitoi kompyuta mbili saa ya pamoja, na uthibitishaji wa domain, uthibitishaji wa vyeti na uwiano wa ukaguzi vyote hutegemea saa zinazokubaliana vya kutosha. Kutokana na hilo, maamuzi matatu hufuata: nani anamiliki muda katika domain, kifaa kinatumia nini hasa, na nini kinatokea wakati kifaa kinazurura.

Njia si saa

Uthibitishaji wa Kerberos hujumuisha data nyeti kwa muda na hukataa maombi yaliyo nje ya uvumilivu uliosanidiwa, ambao kwa chaguo-msingi ni dakika tano katika domain za Windows. Vyeti vina vipindi vya uhalali, kwa hiyo kifaa ambacho saa yake iko mbele vya kutosha huchukua cheti halali kama kisicho halali bado. Rekodi za ukaguzi kutoka mashine kadhaa huunganishwa tu ikiwa saa zao ziko karibu, na hilo ni muhimu mara ya kwanza mapitio ya tukio yanapouliza nini kilitokea kwanza.

Vitegemezi hivyo vitatu havitegemei tunnel. Kuinua VPN hubadilisha upatikanaji, na upatikanaji ndio unaomruhusu kifaa kupata chanzo cha muda; siyo chanzo chenyewe.

Tenganisha eneo la muda linaloonyeshwa na saa yenyewe. Kompyuta mbili zinazoonyesha nyakati tofauti za ndani zinaweza kuwa zimesawazishwa kikamilifu, na mbili zinazoonyesha saa moja zinaweza kutofautiana kwa dakika ikiwa mipangilio yao ya eneo la muda ni tofauti. Kubadilisha eneo la muda si ukarabati wa saa isiyo sahihi, na kurudisha tarehe nyuma ili cheti kilichoisha muda kifanye kazi huvunja ukaguzi mwingine wote wa mashine unaotegemea muda.

Amua nani anamiliki muda katika domain

Wanachama wa Windows waliojiunga na domain kwa kawaida hufuata mfuatano wa muda wa Active Directory badala ya kuuliza seva ya umma kila mara. Mnyororo huo huisha kwenye emulator ya PDC ya mzizi wa msitu, ambayo rejea yake ni chanzo chenye mamlaka cha shirika.

Masharti mawili huamua rejea: ikiwa sera inaruhusu huduma ya muda ya nje, na ikiwa mtandao unaweza kufikia chanzo cha ndani kilichoidhinishwa kwa uhakika kutoka kila tovuti. Ikiwa yote mawili hayako wazi, jibu la kivitendo ni kuweka mfuatano bila kuguswa na kurekebisha upatikanaji badala ya kuelekeza wateja kwenye bwawa la umma. Sharti la tatu huamua njia ya kushindwa: kifaa kifanye nini wakati hakuna chanzo kinachofikika. Kuamua hilo mapema huepusha ukarabati wa haraka wa kubandika seva ya umma kwenye kompyuta moja.

Uchaguzi huo ni wa wasimamizi wa domain na muda, si wa muundo wa ufikiaji wa mbali. Kompyuta inayojisanidi yenyewe kama mamlaka ya muda inayotegemewa ni usanifu mwingine, na mara chache ndio ule ulioidhinishwa na mapitio ya usalama.

Soma kifaa kinatumia nini hasa

Amri mbili za kusoma tu hurekodi hali ya sasa kwenye kifaa cha Windows kinachosimamiwa, na inafaa kuzinakili kabla na baada ya mabadiliko:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

Andika chanzo kilichochaguliwa, usawazishaji wa mwisho uliofaulu na stratum au kitambulisho cha rejea kando ya sera ya usimamizi wa kifaa. Usawazishaji mmoja wa mkono uliofaulu huthibitisha kuwa amri inafanya kazi, si kwamba sera itaendelea baada ya kuwasha upya au mabadiliko ya jukumu.

Ikiwa chanzo kinaonyesha saa ya CMOS ya ndani, kifaa hakisawazishi kabisa, ambayo kwa kawaida inamaanisha kidhibiti cha domain hakikufikiwa wakati wa kuwasha au huduma ya muda ilizimwa na sera. Ikiwa kinaonyesha seva ya umma, kitu nje ya mfuatano wa domain kinashinda, na hilo ni swali la sera, si la mtandao.

Amua nini kinatokea wakati wa kuzurura

Kifaa kikiwa kimetenganishwa, hutegemea saa yake ya ndani na watoa muda wowote inaoweza kufikia. Kompyuta hupeperuka, na kifaa kilichokuwa nje ya mtandao kwa wiki kinaweza kupeperuka vya kutosha kushindwa ombi la kwanza la Kerberos baada ya kuunganishwa tena.

Wakati wa kuunganishwa tena, kifaa kinahitaji ugunduzi wa domain na njia iliyokusudiwa ya huduma ya muda, si njia ya kufikia sehemu ya faili pekee. Jaribu hilo kwa kuwasha upya nje ya mtandao, kuunganisha VPN na kusoma chanzo tena badala ya kudhani mfuatano umejiimarisha wenyewe.

Mashine pepe huongeza mtoa mwingine. Muunganisho wa muda wa hypervisor ni chanzo halali katika miundo mingi, lakini jukumu lake linapaswa kuchaguliwa kwa makusudi na kuratibiwa na sera ya domain. Watoa wawili wasiokubaliana huzalisha saa inayoonekana imara na isiyo sahihi.

Tenganisha sera ya wanachama na mamlaka

Usanidi wa kawaida wa mwanachama na usanidi wa seva yenye mamlaka ni matatizo tofauti yenye udhibiti tofauti wa mabadiliko. Kuyachanganya ndio njia ambayo mabadiliko ya kawaida ya sera ya kompyuta huishia kubadilisha rejea kwa msitu wote.

Andika uamuzi kwa mistari minne: chanzo chenye mamlaka, mfuatano unaobeba, tabia wakati wa kuzurura, na amri inayothibitisha hali kwenye kifaa. Ikiwa mitatu ya kwanza imeandikwa na ya nne inaweza kurudiwa, kushindwa kwa kuingia kunakohusiana na muda huwa ukaguzi wa dakika tano badala ya msako katika kumbukumbu za VPN.