Kwa nini adapta ya VPN huishia kila mara kwenye wasifu wa kazi
Windows huunganisha wasifu wa ngome na sahihi hafifu kwenye adapta ya VPN. Funga mahali kwa sera, kisha thibitisha ni wasifu upi unaotumika kwa kweli.
Unganisha handaki ya kampuni na kompyuta ya mkononi hubadilika kimya kimya. Ushirikiano wa faili huacha, kuvinjari kwa jina hushindwa, programu iliyokuwa ikisikiliza haisikilizi tena, na Mipangilio huonyesha muunganisho kama Kazi au Bila Utambulisho. Kuna njia tatu za kufunga uainishaji huo, na chaguo kati yao hutegemea kama kifaa kinasimamiwa, kama lebo inaendelea kurudi na kama kuna kitu kwenye adapta hiyo kinachohitaji ugunduzi kweli.
Lebo inasimamia nini hasa
Windows huweka kila mtandao kwenye kundi na huchagua wasifu wa ngome kutoka humo. Wasifu wa Umma hukataa ushirikiano unaoingia, ugunduzi na milango ya faili na printa kabla sheria yoyote unayoongeza haijazingatiwa, wakati wa Kibinafsi huruhusu zaidi. Programu zinazokagua kundi kabla ya kuweka huduma wazi huona thamani hiyo hiyo.
Huu ni uchaguzi wa sera, si uamuzi wa uelekezaji. Anwani inaweza kufikiwa kikamilifu na bado ikakataliwa kwa sababu wasifu unaotumika hauna sheria inayolingana, na hakuna ukarabati wa njia utakaoibadilisha. Maswali mawili tofauti, zana mbili tofauti. Kuyachanganya ni sababu ya kawaida zaidi ya marekebisho kuonekana yanafanya kazi kisha kusimama.
Kundi huhifadhiwa kwa kila mtandao, na mtandao hutambuliwa kwa sahihi. Kwenye LAN ya kawaida sahihi hiyo hujumuisha anwani ya maunzi ya lango chaguo-msingi na kiambishi cha DNS cha muunganisho, na adapta ya VPN kwa kawaida haiko na vyote viwili. Sahihi hafifu inamaanisha handaki hiyo hiyo inaweza kuonekana kama mtandao mpya baada ya sasisho la mteja.
Ndiyo sababu lebo huonekana ikibadilika yenyewe. Windows si ya upepo; inashindwa kuitambua handaki kama mtandao iliouainisha wiki iliyopita.
Masharti matatu yanayoamua mkabala
Sharti la kwanza ni umiliki. Kwenye kompyuta ya mkononi inayosimamiwa mpangilio mara nyingi umefungwa, na mabadiliko ya ndani yatafutwa kwenye uboreshaji wa sera unaofuata. Kupigana na hilo ni kupoteza mchana; sera ni njia inayoungwa mkono na ndiyo pekee inayodumu.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
Sharti la pili ni kurudia. Kama lebo imerudi zaidi ya mara moja, thamani kwa kila mtandao inajengwa upya kutoka sahihi iliyobadilika, na kuihariri tena hakutadumu. Thamani za sera huishi kwenye tawi tofauti linalozidi thamani za kwa kila mtumiaji ambazo Windows hujenga upya kila adapta inapounganishwa tena.
Sharti la tatu ni hitaji. Baadhi ya mazingira huhitaji kweli utatuzi wa majina na ugunduzi kupitia handaki, na hayo hutaka sheria nyembamba za ngome kwa anwani maalum badala ya adapta yote kuhamishwa hadi Kibinafsi. Kubadilisha kundi ili huduma moja ifanye kazi ndiyo njia ambayo handaki huishia kufichua zaidi ya ilivyokusudiwa.
Jibu masharti matatu na chaguo hufanyika lenyewe. Mawili yanayoelekeza kwenye sera yanamaanisha sera, na moja linaloelekeza kwenye jaribio la mara moja linamaanisha mabadiliko ya ndani unayokusudia kutupa.
Ifunge, kisha soma ni wasifu upi unaotumika
Sera ya Usalama ya Ndani huonyesha mpangilio chini ya Sera za orodha ya mtandao. Fungua secpol.msc, panua fundo hilo, fungua kipengele cha mtandao wa handaki, weka aina ya mahali kuwa Umma na weka ruhusa ya mtumiaji ili mahali pasiweze kubadilishwa. Mipangilio hiyo huenda kwenye tawi la Sera la mti huo huo, ndiyo sababu inazidi thamani za kwa kila mtumiaji ambazo kuunganisha tena huandika upya.
Umma kwa kawaida ni sahihi kwa adapta ya VPN, kwa sababu huzuia kwa chaguo-msingi ushirikiano unaoingia na ugunduzi. Huo ni uchaguzi wa tahadhari kwa handaki inayoweza kutua kwenye sehemu isiyoaminika, na baadaye inaweza kulegezwa kwa sheria maalum badala ya kubadilisha kundi. Kupanua kundi ili kurekebisha huduma moja ni ubadilishanaji ambao si rahisi kuubatilisha. Sheria huondolewa kwa sekunde.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled
Amri ya kwanza huripoti kundi linalotumika na si lile lililo kwenye kidirisha, na thamani hiyo ndiyo huamua tabia ya ngome. Ya pili huthibitisha kuwa wasifu unaotumika umewashwa na ni upi unaoutegemea kweli.
Angalia kile jozi hiyo haithibitishi. Hakuna amri inayoonyesha kama sheria maalum ya kuingia ipo, kwa hiyo huduma isiyojibu bado inahitaji ukaguzi wa sheria na si mabadiliko mengine ya kundi.
Wakati dalili si kundi
Kiashiria cha mtandao kinaweza kuchelewa nyuma ya muunganisho, na matoleo ya zamani ya Windows yalikuwa na kasoro iliyoandikwa ambapo VPN ya handaki ya kulazimishwa ilionekana kama Imezuiliwa wakati trafiki ilikuwa ikitiririka na programu zilizofungashwa zilikataa kuitumia. Kiashiria kilikosea; handaki ilikuwa ikifanya kazi.
Kwa hiyo jaribu kile ambacho mtumiaji anajali kweli badala ya aikoni. Fikia huduma kwa anwani, kisha kwa jina, kisha kupitia programu. Kila hatua hutenganisha uelekezaji, utatuzi na sera za programu, na kundi huingia tu kwenye hatua ya ngome.
Kama kundi ni sahihi na huduma bado inashindwa, angalia upeo wa sheria. Sheria iliyoandikwa kwa wasifu wa Kibinafsi huacha kulingana wakati adapta inakuwa ya Umma, na hiyo ni hitilafu tofauti na sheria ambayo haikuundwa kamwe.
Andika kundi lililokusudiwa, kama linatekelezwa na sera, na anwani zinazohitaji misamaha. Dokezo hilo hujibu ripoti inayofuata kuhusu ushirikiano unaotoweka kwa ukweli kuhusu wasifu na upeo, si kwa nadharia nyingine kuhusu handaki.
Uamuzi ni mdogo na matokeo si madogo. Kundi ni kichaguzi cha ngome, na kuichukulia kama mapambo ndiyo njia ambayo huduma inayofanya kazi huwa fumbo.