Kwa nini Always On VPN huacha kuchochewa kwenye mtandao wa ofisi

Kompyuta mpito hujiunga na Wi-Fi ya ofisi, na wasifu wa Always On uliouunganisha kutoka nyumbani unabaki chini. Hakuna kitu kwenye kumbukumbu ya matukio kinachokiita hilo kushindwa, kwa sababu kwa mtazamo wa mteja mtandao unaaminika na handaki haihitajiki. Utambuzi wa mtandao unaoaminika ndio kipengele kinachofanya uamuzi huo, na hulinganisha thamani maalum badala ya kutambua SSID inayojulikana. Uamuzi unapokuwa si sahihi, unahitaji kuona ni ulinganisho upi ulipita.

Kichocheo kinalinganisha nini kwa kweli

Mambo matatu yanapaswa kulingana kabla mteja hajauchukua mtandao kama unaoaminika. Kwanza, kiambishi cha DNS maalum cha muunganisho ambacho Windows hurekodi kwa adapta ya kimwili kinapaswa kuonekana kwenye orodha ya viambishi kwenye wasifu. Pili, wasifu wa muunganisho ambao Windows hushikilia kwa mtandao huo unapaswa kuwa ule unaotarajiwa na sera, kwa sababu ulinganisho hufanywa na wasifu huo na si na jina ambalo mtumiaji aliandika kwenye mazungumzo yasiyotumia waya. Tatu, mtandao unapaswa kuainishwa kama sera inavyotaka, ambayo kwa vitendo inamaanisha mtandao wa kikoa au wa faragha, au kifaa ambacho sera yake ilikuja kwa njia ya usimamizi. Ondoa yoyote kati yao na kichocheo kitafanya kazi.

Huu ni jaribio jembamba kuliko kulinganisha anwani ya kutoka ya umma ya VPN, na jembamba zaidi kuliko kuamini SSID. Kituo cha ufikiaji kinachorudia jina la shirika hakikidhi peke yake ulinganisho wa kiambishi na wasifu. Inamaanisha pia kwamba kipengele hakisemi chochote kuhusu usalama wa mtandao; kinasema kama kifaa hiki kinaamini kuwa tayari kiko nyumbani.

Soma hali ya sasa kabla ya kubadilisha wasifu

Anza na kile Windows inachoamini sasa. Cmdlet ya wasifu wa muunganisho huripoti jina la mtandao, kiolesura na kategoria iliyowekwa na Windows, ambayo ni ulinganisho wa tatu juu. Kisha soma wasifu wa VPN na utafute orodha ya viambishi vinavyoaminika, ukitumia dampu kamili ya sifa badala ya kubahatisha majina yake:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Ikiwa dampu hiyo haionyeshi kiambishi kinachoaminika kwenye toleo lako, rudi kwenye XML ya wasifu, ambayo ni nakala yenye mamlaka wakati uso wa sifa unatofautiana kati ya matoleo. Soma XML kutoka kwa sera ya usimamizi au kutoka hifadhi ya wasifu wa watumiaji wote, na linganisha maingizo yake ya kiambishi na kiambishi cha adapta kilichoripotiwa juu. Rekodi thamani zote mbili kabla ya kugusa yoyote.

Jaribu mpaka katika pande zote mbili

Jaribu kwenye muunganisho wa shirika uliokusudiwa na kwenye mtandao mwingine ulioidhinishwa, na uandike kama handaki ilipanda. Kisha jaribu kifaa kilekile baada ya kuondoka. Kompyuta mpito inayochochea nyumbani na kuzuiwa ofisini inajiendesha kama ilivyoundwa, ilhali ile isiyochochea popote ina hitilafu nyingine. Hakikisha rasilimali zilizo nyuma ya handaki zinapatikana inapochochea, kwa sababu handaki iliyoanza si uthibitisho wa njia inayofanya kazi.

Usiongeze kiambishi kipana ili tu arifa itoweke. Kiambishi kinachoonekana kwenye mitandao mingi hufundisha mteja kuzuia handaki karibu kila mahali, na mzigo wa usaidizi unaofuata ni mbaya zaidi kuliko arifa. Badilisha vigezo kupitia mmiliki wa wasifu, ambaye katika kundi linalosimamiwa ni msimamizi wa MDM na si mtu aliye karibu na kompyuta.

Hifadhi mitandao yote mawili ya majaribio kwenye kumbukumbu pamoja na matokeo. Mpaka ambao haujawahi kujaribiwa ni dai tu.

Tenganisha kuzuia na kuziba

Handaki ambayo haikuanzishwa si muunganisho uliozibwa. Utambuzi wa mtandao unaoaminika hudhibiti kichocheo cha kiotomatiki, ilhali uchujaji wa trafiki na tabia ya kill-switch ni mipangilio tofauti ya sera yenye mbinu zake za kushindwa. Kifaa kwenye mtandao unaoaminika kinaweza kutuma trafiki nje ya handaki kihalali, na kukiita hilo uvujaji bila kusoma sera kunachanganya miundo miwili. Angalia kanuni za trafiki za wasifu kabla ya kulaumu utambuzi kwa uvujaji.

Tofauti hiyo hiyo inaeleza malalamiko ya kinyume. Watumiaji wanaoripoti kuwa VPN ilisimama kwa nasibu kwa kawaida wanaeleza mabadiliko ya mtandao yaliyotimiza vigezo, si hitilafu ya huduma. Kiambishi kilicholingana na kategoria ya mtandao ni ushahidi wa kukusanywa, na vyote viwili vinaonekana kwenye matokeo juu.

Kusanya ushahidi huo kabla ya kubadilisha sera. Kiteuzi kinachoficha dalili pia kinaficha sababu.

Rekodi uamuzi ulitegemea nini

Andika kiambishi kilicholingana, jina la wasifu wa muunganisho na kategoria ya mtandao kwenye maelezo ya usambazaji kwa kila tovuti. Handaki isipopanda, rekodi hiyo hubadilisha fumbo kuwa ulinganisho: ama moja ya thamani tatu ilibadilika, ama sera. Pia inampa mhandisi anayefuata njia ya kuthibitisha muundo badala ya kuzima utambuzi ili kufunga tiketi.

Kagua orodha ya viambishi wakati tovuti inabadilishwa jina au kikoa kinapounganishwa, kwa sababu ingizo lililopitwa na wakati linaendelea kuzuia handaki kwa utulivu. Marejeo ya Microsoft kuhusu utambuzi wa mtandao unaoaminika yanaorodhesha vipengele vya wasifu na masharti ya awali ya usambazaji, na ndiyo hati inayotajwa mtu anapopendekeza kupanua orodha.