Always On VPN ஒரு LAN அணுகல் அல்ல: வள சரிபார்ப்புப் பட்டியல்

Always On என்பது இணைப்பின் வாழ்க்கைச் சுழற்சி: உள்நுழையும் நேரத்தில் அல்லது அதற்கு முன் சுயவிவரம் இணைகிறது, பயனர் எதையும் அழுத்தாமலேயே மீண்டும் இணைகிறது. இது ஒவ்வொரு தனியார் இலக்கு, நெறிமுறை மற்றும் பயனருக்கும் அனுமதி உள்ளது என்று பொருள் அல்ல. உண்மையான கேள்வி என்னவென்றால், பயன்படுத்தப்பட்ட சுயவிவரம் உண்மையில் எந்த வளங்களை வழங்குகிறது என்பதே, அந்தப் பதிலுக்கு Connected அடையாளத்தைப் பார்ப்பதற்குப் பதிலாக ஒவ்வொரு வளத்தையும் தனித்தனியாகச் சரிபார்க்க வேண்டும்.

படி 1: சோதிக்கும் முன் வளத்தை எழுதுங்கள்

ஒவ்வொரு பயன்பாட்டுக்கும் ஒரு சிறு பதிவைத் தொடங்கி, மதிப்புகளை உண்மையான சூழலில் இருந்து எடுங்கள்: பெயர், இலக்கு முன்னொட்டு, சேவை மற்றும் துறை, சுரங்கப்பாதையின் பங்கு, அடையாளக் குழு மற்றும் தீர்வியின் பாதை.

Name: portal.corp.example
Destination: 10.20.5.0/24
Service: HTTPS 443
Tunnel role: user access after sign-in
Identity: assigned employee group
Resolver: corporate private DNS

பதிவு நான்கு தனித்துவமான கேள்விகளை கட்டாயமாக்குகிறது. வழி முகவரி எங்கு செல்கிறது என்பதைத் தீர்மானிக்கிறது; DNS கொள்கை வாடிக்கையாளர் முகவரியை எப்படி அறிகிறது என்பதைத் தீர்மானிக்கிறது; போக்குவரத்து வடிகட்டி அந்தப் போக்குவரத்து இணைப்பைப் பயன்படுத்தலாமா என்பதைத் தீர்மானிக்கிறது; இலக்கின் ஃபயர்வால் மற்றும் பயன்பாட்டு அனுமதிகள் கோரிக்கை ஏற்கப்படுமா என்பதைத் தீர்மானிக்கின்றன. இவற்றில் எதுவும் இணைந்த சுரங்கப்பாதையில் இருந்து வருவதில்லை.

படி 2: எந்தச் சுரங்கப்பாதை அதை எடுத்துச் செல்ல வேண்டும் என்பதைத் தீர்மானியுங்கள்

Windows Always On VPN இல் சாதனச் சுரங்கப்பாதையும் பயனர் சுரங்கப்பாதையும் உள்ளன, அவை தனித்தனி சான்றிதழ்கள் மற்றும் எல்லைகளுடன் தனித்தனி சுயவிவரங்களாக அமைக்கப்படுகின்றன. சாதனச் சுரங்கப்பாதை பொதுவாக உள்நுழைவுக்கு முன் தேவையான அடிப்படைக் கட்டமைப்பை மட்டுமே எடுத்துச் செல்கிறது, எடுத்துக்காட்டாக நிர்வாகம் மற்றும் களச் சேவைகள்; ஊழியர்களின் பரந்த பயன்பாட்டு அணுகல் பயனர் சுரங்கப்பாதைக்கு உரியது.

போக்குவரத்து வடிகட்டிகள் சாதனச் சுரங்கப்பாதையின் அம்சம், அதனால்தான் Microsoft இன் எடுத்துக்காட்டு அவற்றை நிர்வாகப் போக்குவரத்துக்குப் பயன்படுத்துகிறது. அந்த எடுத்துக்காட்டை பொதுவான வளச் சுயவிவரத்தில் நகலெடுத்தால் இணையும் ஆனால் தவறான தொகுப்பை எடுத்துச் செல்லும் சுரங்கப்பாதை கிடைக்கும். Get-VpnConnection மூலம் செயலில் உள்ள இணைப்பை உறுதிசெய்து அதே இணைப்பின் கீழ் சோதியுங்கள்.

படி 3: உண்மையான முகவரிக்கான வழியைச் சரிபார்க்கவும்

பெயரை ஒருமுறை தீர்த்து, பின்னர் வழியைப் பாருங்கள்: Find-NetRoute -RemoteIPAddress 10.20.5.10 தேர்ந்தெடுக்கப்பட்ட இடைமுகம், அடுத்த தாவல் மற்றும் மூல முகவரியைக் காட்டுகிறது. இடைமுகம் இயற்பியல் அடாப்டராக இருந்தால், முன்னொட்டு சுரங்கப்பாதையின் வழித் தொகுப்பில் இல்லை அல்லது வாடிக்கையாளர் பிளவு சுரங்கப்பாதை மூலம் அதை விலக்கியுள்ளது. உள்ளூர் வழியைச் சேர்ப்பதற்குப் பதிலாக சுயவிவர வரையறையுடன் ஒப்பிடுங்கள்.

உள்ளூர் route add சோதனையை வெற்றிபெறச் செய்து அடுத்த கொள்கை புதுப்பிப்பில் மறைந்துவிடலாம், எனவே மாற்றம் நிர்வகிக்கப்படும் சுயவிவரத்தில் இருக்க வேண்டும். பயனர் மற்றும் சாதன சுயவிவரங்கள் இரண்டிலும் முன்னொட்டைச் சரிபார்த்து, பிளவு சுரங்கப்பாதை அமைப்பையும் பாருங்கள்: முழு சுரங்கப்பாதைக்கு ஒவ்வொரு முன்னொட்டுக்கும் வழி தேவையில்லை, பிளவு சுரங்கப்பாதைக்கு அது எடுத்துச் செல்லும் ஒவ்வொரு தனியார் முன்னொட்டுக்கும் ஒன்று தேவை.

படி 4: தனியார் பெயர் தீர்வைத் தனியாகச் சோதியுங்கள்

தனியார் பெயர்களுக்கு அவற்றின் சொந்தக் கொள்கைப் பாதை உள்ளது. சுயவிவரம் NRPT விதிகள் மற்றும் DNS பின்னொட்டுத் தேடல் பட்டியலை வழங்கலாம், அவை சுரங்கப்பாதை இயங்கும் வரை செல்லுபடியாகும். வாடிக்கையாளர் உண்மையில் என்ன பெற்றார் என்பதை Get-DnsClientNrptPolicy மூலம் படித்து, பின்னர் அதே அமர்வில் ஒரு பெயரையும் ஒரு முகவரியையும் சோதியுங்கள். முகவரிகள் இயங்கும்போது பெயர்கள் தோல்வியடைந்தால் தீர்வி; இரண்டும் தோல்வியடைந்தால் வழி.

ஒரு பெயர் சுரங்கப்பாதையின் வழிகளுக்கு வெளியே உள்ள முகவரிக்கும் தீரக்கூடும், இது வெற்றியையும் காலாவதியையும் கலக்கிறது. திரும்பிய முகவரியை உங்கள் பதிவில் உள்ள முன்னொட்டுடன் ஒப்பிடுங்கள்; வேறுபட்டால் தனியார் மண்டலம் பொது அல்லது மாற்று முகவரியுடன் பதிலளிக்கிறது, பொருந்திய வழி வடிவமைக்கப்பட்ட வழி அல்ல.

படி 5: வடிகட்டிகள், அடையாளம் மற்றும் பயன்பாட்டின் சொந்த வாயிலைச் சரிபார்க்கவும்

போக்குவரத்து வடிகட்டிகள் எந்த நெறிமுறைகளும் துறைகளும் சாதனச் சுரங்கப்பாதையைப் பயன்படுத்தலாம் என்பதை வரம்பிடுகின்றன, குறுகிய தொகுப்பு வழி எடுத்துச் செல்லும் வளத்தைத் தடுக்கலாம். சுயவிவரம் இணைப்பை ஒரு குழுவுக்கு ஒதுக்குகிறது, ஆனால் வளத்துக்கு அதன் சொந்த அங்கீகாரம் உள்ளது: இணையக்கூடிய பயனர் கோப்பு சேவையகத்தால் தானாக ஏற்கப்படுவதில்லை.

நிர்வகிக்கப்படும் சுயவிவரத்தை அதன் உரிமையாளர் வழியாக மாற்றுங்கள், அது Intune ஆகவோ, ProfileXML பயன்படுத்தல் அல்லது செயல்பாட்டு ஸ்கிரிப்ட் ஆகவோ இருக்கலாம், பின்னர் சாதாரண மறுஇணைப்புக்குப் பிறகும் மறுதொடக்கத்திற்குப் பிறகும் மீண்டும் சோதியுங்கள்: வழக்கமான தோல்வி பழைய உள்ளூர் வழி அல்லது ஒருமுறை மட்டும் பயன்படுத்தப்பட்ட சுயவிவரம். சுயவிவர பதிப்பைச் சோதனை முடிவுக்கு அருகில் வைத்திருங்கள்.