Nega Always On VPN ofis tarmog‘ida ishga tushishni to‘xtatadi

Noutbuk ofisning Wi-Fi tarmog‘iga ulanadi va uydan ulangan Always On profili o‘chiq holda qoladi. Voqealar jurnalida bu nosozlik deb atalmaydi, chunki mijoz nuqtai nazaridan tarmoq ishonchli va tunnel kerak emas. Bu qarorni ishonchli tarmoqni aniqlash funksiyasi qabul qiladi va u tanish SSIDni tanlash o‘rniga aniq qiymatlarni taqqoslaydi. Qaror xato bo‘lsa, qaysi taqqoslash o‘tganini ko‘rish kerak.

Trigger aslida nimani taqqoslaydi

Mijoz tarmoqni ishonchli deb hisoblashidan oldin uch narsa mos kelishi kerak. Birinchidan, Windows jismoniy adapter uchun qayd etadigan ulanishga xos DNS qo‘shimchasi profildagi qo‘shimchalar ro‘yxatida bo‘lishi kerak. Ikkinchidan, Windows ushbu tarmoq uchun saqlaydigan ulanish profili siyosat kutgan profil bo‘lishi kerak, chunki moslik shu profil bilan tekshiriladi, foydalanuvchi simsiz muloqotda yozgan nom bilan emas. Uchinchidan, tarmoq siyosat talab qilgan tarzda tasniflanishi kerak, bu amalda domen yoki xususiy tarmoq, yoxud siyosati boshqaruv orqali kelgan qurilma degani. Ulardan birini olib tashlang, trigger ishga tushadi.

Bu VPNning ommaviy chiqish manzilini taqqoslashdan torroq sinov va SSIDga ishonishdan ancha tor. Korporativ nomni takrorlaydigan kirish nuqtasi qo‘shimcha va profil taqqoslashlarini yakka o‘zi qondirmaydi. Bu funksiya tarmoqning xavfsizligi haqida hech narsa demaydi; u bu qurilma o‘zini allaqachon uyda deb hisoblaydimi, shuni aytadi.

Profilni o‘zgartirishdan oldin joriy holatni o‘qing

Windows hozir nima deb hisoblashidan boshlang. Ulanish profili cmdleti tarmoq nomini, interfeysni va Windows tayinlagan toifani bildiradi, bu yuqoridagi uchinchi taqqoslash. So‘ngra VPN profilini o‘qing va ishonchli qo‘shimchalar ro‘yxatini toping, xossa nomlarini taxmin qilish o‘rniga to‘liq xossa dumpidan foydalaning:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

Agar bu dump sizning buildda ishonchli qo‘shimchani ko‘rsatmasa, profilning XMLiga qayting, versiyalar orasida xossalar yuzasi farq qilganda u vakolatli nusxa bo‘ladi. XMLni boshqaruv siyosatidan yoki barcha foydalanuvchilarning profil omboridan o‘qing va uning qo‘shimcha yozuvlarini yuqorida keltirilgan adapter qo‘shimchasi bilan taqqoslang. Ikkalasiga tegishdan oldin ikkala qiymatni yozib oling.

Chegarani ikkala yo‘nalishda sinab ko‘ring

Mo‘ljallangan korporativ ulanishda va yana bir ruxsat etilgan tarmoqda sinab ko‘ring, tunnel ko‘tarilganini yozing. So‘ngra tarmoqdan chiqqandan keyin xuddi shu qurilmani sinab ko‘ring. Uyda ishga tushib ofisda bostiriladigan noutbuk loyihaga muvofiq ishlaydi, hech qayerda ishga tushmaydiganida boshqa nuqson bor. Trigger bo‘lganda tunnel ortidagi resurslarga yetib borish mumkinligini tekshiring, chunki boshlangan tunnel ishlaydigan yo‘lning isboti emas.

Faqat bildirishnoma yo‘qolishi uchun keng qo‘shimcha qo‘shmang. Ko‘p tarmoqlarda uchraydigan qo‘shimcha mijozni tunnelni deyarli hamma joyda bostirishga o‘rgatadi va keyingi qo‘llab-quvvatlash yuki bildirishnomadan yomonroq. Mezonlarni profil egasi orqali o‘zgartiring, u boshqariladigan parkda MDM administratori, noutbuk yonida o‘tirgan odam emas.

Ikkala sinov tarmog‘ini natija bilan birga yozuvda saqlang. Hech qachon sinalmagan chegara faqat da’vo.

Bostirishni bloklashdan ajrating

Boshlanmagan tunnel bloklangan ulanish emas. Ishonchli tarmoqni aniqlash avtomatik triggerni boshqaradi, trafikni filtrlash va kill-switch xatti-harakati esa o‘z nosozlik rejimlariga ega alohida siyosat sozlamalari. Ishonchli tarmoqdagi qurilma tunneldan tashqariga trafikni qonuniy yuborishi mumkin va buni oqish deb atash siyosatni o‘qimasdan ikki loyihani aralashtirishdir. Oqish uchun aniqlashni ayblashdan oldin profilning trafik qoidalarini tekshiring.

Xuddi shu farq teskari shikoyatni tushuntiradi. VPN tasodifan to‘xtadi deb xabar bergan foydalanuvchilar odatda mezonlarga javob bergan tarmoq o‘zgarishini tasvirlaydi, xizmat nosozligini emas. Mos kelgan qo‘shimcha va tarmoq toifasi to‘planishi kerak bo‘lgan dalillardir va ikkisi ham yuqoridagi chiqishda ko‘rinadi.

Siyosatni o‘zgartirishdan oldin bu dalillarni to‘plang. Alomatni yashiruvchi almashtirgich sababni ham yashiradi.

Qaror nimaga asoslanganini yozib qo‘ying

Mos kelgan qo‘shimchani, ulanish profili nomini va tarmoq toifasini har bir saytning joylashtirish eslatmalariga yozing. Tunnel ko‘tarilmasa, bu yozuv sirni taqqoslashga aylantiradi: uch qiymatdan biri o‘zgargan yoki siyosat o‘zgargan. Shuningdek, keyingi injinerga chiptani yopish uchun aniqlashni o‘chirish o‘rniga loyihani tasdiqlash usulini beradi.

Sayt nomi o‘zgarganda yoki domen birlashtirilganda qo‘shimchalar ro‘yxatini ko‘rib chiqing, chunki eskirgan yozuv tunnelni jimgina bostirishda davom etadi. Microsoftning ishonchli tarmoqni aniqlash bo‘yicha ma’lumotnomasi profil elementlari va joylashtirish shartlarini sanab o‘tadi va ro‘yxatni kengaytirishni kimdir taklif qilganda iqtibos keltiriladigan hujjat shu.