Bakit laging napupunta sa work profile ang VPN adapter
Iniuugnay ng Windows ang firewall profile sa mahinang lagda sa VPN adapter. I-lock ang lokasyon sa pamamagitan ng patakaran, pagkatapos tiyakin kung aling profile ang talagang umiiral.
Ikonekta ang corporate tunnel at tahimik na nagbabago ang laptop. Humihinto ang file sharing, nabibigo ang pagba-browse ayon sa pangalan, tumitigil sa pakikinig ang isang application na dating nakikinig, at ipinapakita ng Settings ang koneksyon bilang Trabaho o Hindi Kilala. May tatlong paraan upang i-lock ang klasipikasyong iyon, at ang pagpili sa mga ito ay nakasalalay sa kung ang device ay pinamamahalaan, kung paulit-ulit na bumabalik ang label, at kung may bagay sa adapter na iyon na talagang nangangailangan ng pagtuklas.
Ano talaga ang kinokontrol ng label
Ginugrupo ng Windows ang bawat network sa isang kategorya at pumipili ng firewall profile mula rito. Tinatanggihan ng Pampublikong profile ang papasok na pagbabahagi, pagtuklas at ang mga port ng file at printer bago pa isaalang-alang ang anumang patakarang idinagdag mo, habang pinapayagan ng Pribado ang higit pa. Nakikita ng mga application na sumusuri sa kategorya bago maglantad ng serbisyo ang parehong halaga.
Ito ay pagpili ng patakaran, hindi desisyon sa routing. Maaaring lubos na maabot ang isang address at tinatanggihan pa rin sapagkat walang tugmang patakaran ang umiiral na profile, at walang pagkumpuni ng ruta ang makapagbabago nito. Dalawang magkaibang tanong, dalawang magkaibang kasangkapan. Ang paghahalo sa mga ito ang pinakakaraniwang dahilan kung bakit tila gumagana ang isang pagtatama at pagkatapos ay tumitigil.
Nakaimbak ang kategorya kada network, at nakikilala ang network sa pamamagitan ng lagda. Sa karaniwang LAN, kasama sa lagda ang hardware address ng default gateway at ang DNS suffix ng koneksyon, at karaniwang wala ang VPN adapter sa dalawa. Ang mahinang lagda ay nangangahulugang maaaring magmukhang bagong network ang parehong tunnel pagkatapos ng update ng client.
Iyan ang dahilan kung bakit tila kusang nagbabago ang label. Hindi mausog ang Windows; hindi lang nito nakikilala ang tunnel bilang network na inuri nito noong nakaraang linggo.
Tatlong kondisyon na nagtatakda ng diskarte
Ang unang kondisyon ay pagmamay-ari. Sa pinamamahalaang laptop, madalas naka-lock ang setting, at mapapalitan ang lokal na pagbabago sa susunod na pag-refresh ng patakaran. Ang pakikipaglaban doon ay isang nawawalang hapon; ang patakaran ang sinusuportahang daan at ang tanging nananatili.
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
Ang ikalawang kondisyon ay pag-uulit. Kung bumalik ang label nang higit sa isang beses, muling itinatayo ang halaga kada network mula sa lagdang nagbago, at hindi magtatagal ang muling pag-edit. Nasa hiwalay na sangay ang mga halaga ng patakaran na lumalampas sa mga halaga kada user na muling itinatayo ng Windows tuwing muling kumokonekta ang adapter.
Ang ikatlong kondisyon ay pangangailangan. May mga kapaligirang talagang nangangailangan ng resolusyon ng pangalan at pagtuklas sa tunnel, at gusto nila ng makikitid na patakaran ng firewall para sa partikular na address kaysa ilipat ang buong adapter sa Pribado. Ang pagpapalit ng kategorya upang gumana ang isang serbisyo ang paraan kung paano nauuwi ang isang tunnel sa paglantad ng higit sa nilalayon.
Sagutin ang tatlong kondisyon at kusang magiging malinaw ang pagpili. Dalawang tumutukoy sa patakaran ay patakaran, at isang tumutukoy sa isang beses na pagsubok ay lokal na pagbabagong balak mong itapon.
I-lock ito, pagkatapos basahin kung aling profile ang umiiral
Ipinapakita ng Lokal na Patakaran sa Seguridad ang setting sa ilalim ng Mga Patakaran para sa listahan ng network. Buksan ang secpol.msc, palawakin ang node na iyon, buksan ang entry para sa network ng tunnel, itakda ang uri ng lokasyon sa Pampubliko at itakda ang pahintulot ng user upang hindi mabago ang lokasyon. Napupunta ang mga setting na iyon sa sangay na Mga Patakaran ng parehong puno, kaya lumalampas sila sa mga halaga kada user na muling isinusulat ng muling pagkonekta.
Karaniwang tama ang Pampubliko para sa VPN adapter, dahil hinaharangan nito bilang default ang papasok na pagbabahagi at pagtuklas. Iyon ang maingat na pagpili para sa tunnel na maaaring mapunta sa hindi pinagkakatiwalaang segment, at maaari itong luwagan mamaya gamit ang partikular na patakaran kaysa palitan ang kategorya. Ang pagpapalawak ng kategorya upang ayusin ang isang serbisyo ay isang palitang hindi madaling bawiin. Nabubura ang isang patakaran sa loob ng ilang segundo.
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, EnabledIniulat ng unang command ang umiiral na kategorya at hindi ang nasa dialog, at ang halagang iyon ang nagtatakda ng gawi ng firewall. Tinitiyak ng pangalawa na aktibo ang inilalapat na profile at kung alin talaga ang inaasahan mo.
Pansinin kung ano ang hindi pinatutunayan ng pares. Wala sa mga command ang nagpapakita kung may partikular na papasok na patakaran, kaya ang serbisyong hindi pa rin sumasagot ay nangangailangan ng pagsusuri ng patakaran at hindi ng isa pang pagbabago ng kategorya.
Kapag ang sintomas ay hindi ang kategorya
Maaaring mahuli ang indicator ng network kaysa sa koneksyon, at may naidokumentong depekto ang mga lumang bersyon ng Windows kung saan lumalabas na Limitado ang sapilitang tunnel VPN habang dumadaloy ang trapiko at tumatanggi ang mga naka-package na application na gamitin ito. Mali ang indicator; gumagana ang tunnel.
Kaya subukan ang bagay na talagang mahalaga sa user kaysa sa icon. Abutin ang serbisyo sa address, pagkatapos sa pangalan, pagkatapos sa pamamagitan ng application. Hinihiwalay ng bawat hakbang ang routing, resolusyon at patakaran ng application, at pumapasok lang ang kategorya sa hakbang ng firewall.
Kung tama ang kategorya at nabibigo pa rin ang serbisyo, suriin ang saklaw ng mga patakaran. Ang patakarang isinulat para sa Pribadong profile ay tumitigil sa pagtugma sa sandaling Pampubliko ang adapter, at iba iyon sa isang patakarang hindi kailanman nilikha.
Itala ang nilalayong kategorya, kung ipinapatupad ito ng patakaran, at ang mga address na nangangailangan ng eksepsiyon. Sinasagot ng talang iyon ang susunod na ulat tungkol sa nawawalang pagbabahagi ng isang katotohanan tungkol sa mga profile at saklaw, hindi ng isa pang teorya tungkol sa tunnel.
Maliit ang desisyon at hindi maliit ang kahihinatnan. Ang kategorya ay isang pumipili ng firewall, at ang ituring itong kosmetiko ang paraan kung paano nagiging palaisipan ang isang gumaganang serbisyo.