VPN அடாப்டர் எப்போதும் வேலைச் சுயவிவரத்தில் ஏன் இறங்குகிறது
Windows ஃபயர்வால் சுயவிவரத்தை VPN அடாப்டரின் பலவீனமான கையொப்பத்துடன் இணைக்கிறது. கொள்கையால் இருப்பிடத்தை நிலைநிறுத்தி, பிறகு எந்த சுயவிவரம் உண்மையில் நடைமுறையில் உள்ளது என்பதை உறுதிசெய்யுங்கள்.
நிறுவனச் சுரங்கப்பாதையை இணைக்கவும், மடிக்கணினி அமைதியாக தன் இயல்பை மாற்றிக்கொள்கிறது. கோப்புப் பங்கிடல் நிற்கிறது, பெயர்வழி உலாவல் தோல்வியடைகிறது, முன்பு கேட்டுக்கொண்டிருந்த பயன்பாடு கேட்பதை நிறுத்துகிறது, மற்றும் அமைப்புகள் இணைப்பை வேலை அல்லது அடையாளம் தெரியாதது எனக் காட்டுகின்றன. இந்த வகைப்படுத்தலை நிலைநிறுத்த மூன்று வழிகள் உள்ளன, அவற்றுக்கிடையேயான தேர்வு சாதனம் நிர்வகிக்கப்படுகிறதா, லேபிள் திரும்பத் திரும்ப வருகிறதா, அந்த அடாப்டரில் ஏதோ ஒன்றுக்கு உண்மையிலேயே கண்டறிதல் தேவையா என்பதைப் பொறுத்தது.
லேபிள் உண்மையில் எதைக் கட்டுப்படுத்துகிறது
Windows ஒவ்வொரு பிணையத்தையும் ஒரு பிரிவில் சேர்க்கிறது, அதிலிருந்து ஃபயர்வால் சுயவிவரத்தைத் தேர்ந்தெடுக்கிறது. பொது சுயவிவரம் உள்வரும் பங்கிடல், கண்டறிதல் மற்றும் கோப்பு, அச்சுப்பொறி துறைகளை நீங்கள் சேர்க்கும் எந்த விதியும் பரிசீலிக்கப்படுவதற்கு முன்பே மறுக்கிறது, அதேசமயம் தனியர் அதிகம் அனுமதிக்கிறது. சேவையை வெளிப்படுத்தும் முன் பிரிவைச் சரிபார்க்கும் பயன்பாடுகள் அதே மதிப்பைக் காண்கின்றன.
இது கொள்கைத் தேர்வு, வழித்தட முடிவு அல்ல. ஒரு முகவரி முழுமையாக அடையக்கூடியதாக இருந்தும், நடைமுறையில் உள்ள சுயவிவரத்தில் பொருந்தும் விதி இல்லாததால் மறுக்கப்படலாம், வழிகளைச் சரிசெய்வது அதை மாற்றாது. இரண்டு வெவ்வேறு கேள்விகள், இரண்டு வெவ்வேறு கருவிகள். அவற்றைக் கலப்பதே ஒரு திருத்தம் வேலை செய்வது போல் தோன்றி பிறகு நிற்பதற்கான மிகப் பொதுவான காரணம்.
பிரிவு ஒவ்வொரு பிணையத்திற்கும் சேமிக்கப்படுகிறது, பிணையம் கையொப்பத்தால் அடையாளம் காணப்படுகிறது. சாதாரண உள்ளூர் பிணையத்தில் அந்தக் கையொப்பத்தில் இயல்புநிலை நுழைவாயிலின் வன்பொருள் முகவரியும் இணைப்பின் DNS பின்னொட்டும் அடங்கும், VPN அடாப்டரில் பொதுவாக இரண்டும் இருக்காது. பலவீனமான கையொப்பம் என்பது அதே சுரங்கப்பாதை கிளையன் புதுப்பிப்புக்குப் பிறகு புதிய பிணையமாகத் தோன்றலாம் என்பதாகும்.
அதனால்தான் லேபிள் தானாகவே மாறுவது போல் தோன்றுகிறது. Windows மனம்போன போக்கு அல்ல; கடந்த வாரம் வகைப்படுத்திய பிணையமாகச் சுரங்கப்பாதையை அடையாளம் காணத் தவறுகிறது.
அணுகுமுறையைத் தீர்மானிக்கும் மூன்று நிபந்தனைகள்
முதல் நிபந்தனை உரிமை. நிர்வகிக்கப்படும் மடிக்கணினியில் அமைப்பு பெரும்பாலும் பூட்டப்பட்டிருக்கும், உள்ளூர் மாற்றம் அடுத்த கொள்கை புதுப்பிப்பில் மேலெழுதப்படும். அதை எதிர்த்துப் போராடுவது ஒரு பிற்பகலை வீணாக்குவது; கொள்கையே ஆதரிக்கப்படும் வழி, நிலைத்திருப்பது அதுவே.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
இரண்டாம் நிபந்தனை மீள்வருகை. லேபிள் ஒரு முறைக்கு மேல் திரும்பி வந்திருந்தால், ஒவ்வொரு பிணையத்திற்குமான மதிப்பு மாறிய கையொப்பத்திலிருந்து மீண்டும் கட்டப்படுகிறது, மீண்டும் திருத்துவது நிலைக்காது. கொள்கை மதிப்புகள் தனிக் கிளையில் வாழ்கின்றன, அவை அடாப்டர் மீண்டும் இணையும் ஒவ்வொரு முறையும் Windows மீண்டும் கட்டும் பயனர் மதிப்புகளை விட மேலோங்குகின்றன.
மூன்றாம் நிபந்தனை தேவை. சில சூழல்களுக்கு சுரங்கப்பாதை வழியாக பெயர்த் தீர்வும் கண்டறிதலும் உண்மையிலேயே தேவை, அவை முழு அடாப்டரையும் தனியருக்கு நகர்த்துவதற்குப் பதிலாக குறிப்பிட்ட முகவரிகளுக்கு குறுகிய ஃபயர்வால் விதிகளை விரும்புகின்றன. ஒரு சேவை இயங்குவதற்காகப் பிரிவை மாற்றுவதே சுரங்கப்பாதை இறுதியில் நோக்கம் அற்றதை விட அதிகம் வெளிப்படுத்தும் வழி.
மூன்று நிபந்தனைகளுக்கும் பதிலளியுங்கள், தேர்வு தானாகவே தெளிவாகும். கொள்கையைச் சுட்டும் இரண்டு என்பது கொள்கை, ஒரு முறைச் சோதனையைச் சுட்டும் ஒன்று என்பது நீங்கள் தூக்கி எறிய நினைக்கும் உள்ளூர் மாற்றம்.
அதை நிலைநிறுத்தி, பிறகு எந்தச் சுயவிவரம் நடைமுறையில் உள்ளது எனப் படியுங்கள்
உள்ளூர் பாதுகாப்புக் கொள்கை அமைப்பைப் பிணையப் பட்டியல் கொள்கைகளின் கீழ் காட்டுகிறது. secpol.msc திறந்து, அந்த முனையை விரித்து, சுரங்கப்பாதையின் பிணையத்திற்கான உள்ளீட்டைத் திறந்து, இருப்பிட வகையைப் பொது என அமைத்து, இருப்பிடத்தை மாற்ற முடியாதபடி பயனர் அனுமதியை அமையுங்கள். அந்த அமைப்புகள் அதே மரத்தின் கொள்கைகள் கிளையில் சேர்கின்றன, அதனால்தான் மீளிணைப்பு மேலெழுதும் பயனர் மதிப்புகளை விட அவை மேலோங்குகின்றன.
VPN அடாப்டருக்குப் பொது பொதுவாகச் சரியானது, ஏனெனில் இது இயல்பாகவே உள்வரும் பங்கிடலையும் கண்டறிதலையும் தடுக்கிறது. நம்பமுடியாத பகுதியில் விழக்கூடிய சுரங்கப்பாதைக்கு இது எச்சரிக்கையான தேர்வு, பின்னர் பிரிவை மாற்றுவதற்குப் பதிலாக குறிப்பிட்ட விதிகளால் தளர்த்தலாம். ஒரு சேவையைச் சரிசெய்ய பிரிவை விரிவாக்குவது எளிதில் மீட்க முடியாத பரிமாற்றம். விதி சில வினாடிகளில் நீக்கப்படுகிறது.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabledமுதல் கட்டளை நடைமுறையில் உள்ள பிரிவைத் தெரிவிக்கிறது, உரையாடலில் இருப்பதை அல்ல, ஃபயர்வாலின் நடத்தையைத் தீர்மானிப்பது அந்த மதிப்பே. இரண்டாவது பயன்படுத்தப்படும் சுயவிவரம் இயக்கத்தில் உள்ளது என்பதையும் நீங்கள் உண்மையில் எதை நம்பியிருக்கிறீர்கள் என்பதையும் உறுதிசெய்கிறது.
இந்த இணை எதை நிரூபிக்கவில்லை எனக் கவனியுங்கள். எந்தக் கட்டளையும் குறிப்பிட்ட உள்வரும் விதி உள்ளதா எனக் காட்டவில்லை, எனவே இன்னும் பதிலளிக்காத சேவைக்கு விதிச் சரிபார்ப்பு தேவை, மற்றொரு பிரிவு மாற்றம் அல்ல.
அறிகுறி பிரிவாக இல்லாதபோது
பிணையக் குறிகாட்டி இணைப்பை விடப் பின்தங்கலாம், Windows-இன் பழைய பதிப்புகளில் கட்டாயச் சுரங்கப்பாதை VPN போக்குவரத்து ஓடிக்கொண்டிருக்கும்போது வரையறுக்கப்பட்டது எனத் தோன்றியும், தொகுக்கப்பட்ட பயன்பாடுகள் அதைப் பயன்படுத்த மறுத்ததும் ஆவணப்படுத்தப்பட்ட குறைபாடாக இருந்தது. குறிகாட்டி தவறாக இருந்தது; சுரங்கப்பாதை வேலை செய்துகொண்டிருந்தது.
எனவே பயனருக்கு உண்மையில் முக்கியமானதைச் சோதியுங்கள், சின்னத்தை அல்ல. சேவையை முகவரியால் அடையுங்கள், பிறகு பெயரால், பிறகு பயன்பாட்டின் வழியாக. ஒவ்வொரு படியும் வழித்தடம், தீர்வு, பயன்பாட்டுக் கொள்கையைப் பிரிக்கிறது, பிரிவு ஃபயர்வால் படியில் மட்டுமே நுழைகிறது.
பிரிவு சரியாக இருந்தும் சேவை தோல்வியடைந்தால், விதிகளின் எல்லையைச் சரிபாருங்கள். தனியர் சுயவிவரத்திற்கு எழுதப்பட்ட விதி, அடாப்டர் பொது ஆகும் அந்தக் கணத்தில் பொருந்துவதை நிறுத்துகிறது, இது ஒருபோதும் உருவாக்கப்படாத விதியிலிருந்து வேறுபட்ட கோளாறு.
நோக்கமிடப்பட்ட பிரிவு, அது கொள்கையால் நடைமுறைப்படுத்தப்படுகிறதா, மற்றும் விதிவிலக்குகள் தேவைப்படும் முகவரிகளைப் பதிவுசெய்யுங்கள். அந்தக் குறிப்பு மறைந்துவரும் பங்கிடல்கள் பற்றிய அடுத்த அறிக்கைக்கு சுயவிவரங்கள், எல்லைகள் பற்றிய உண்மையுடன் பதிலளிக்கும், சுரங்கப்பாதை பற்றிய மற்றொரு கோட்பாட்டுடன் அல்ல.
முடிவு சிறியது, விளைவுகள் அல்ல. பிரிவு ஃபயர்வாலின் தேர்வான், அதை அழகுச்செயலாகக் கருதுவதே இயங்கும் சேவை ஒரு புதிராக மாறும் வழி.