Nima uchun VPN adapteri doim ish profilida qoladi

Korporativ tunnelni ulang va noutbuk jimgina o‘z xarakterini o‘zgartiradi. Fayl almashish to‘xtaydi, nom bo‘yicha ko‘rish muvaffaqiyatsiz bo‘ladi, avval tinglagan dastur endi tinglamaydi va Sozlamalar ulanishni Ish yoki Aniqlanmagan deb ko‘rsatadi. Bu tasnifni mahkamlashning uch yo‘li bor va ular orasidagi tanlov qurilma boshqarilishiga, yorliq yana qaytib turishiga va o‘sha adapterda biror narsaga haqiqatan aniqlash kerakligiga bog‘liq.

Yorliq aslida nimani boshqaradi

Windows har bir tarmoqni toifaga guruhlaydi va undan xavfsizlik devori profilini tanlaydi. Ommaviy profil kiruvchi almashish, aniqlash va fayl hamda printer portlarini siz qo‘shgan har qanday qoida ko‘rib chiqilishidan oldin rad etadi, Xususiy esa ko‘proq narsaga ruxsat beradi. Xizmatni ochishdan oldin toifani tekshiradigan dasturlar bir xil qiymatni ko‘radi.

Bu siyosat tanlovi, marshrutlash qarori emas. Manzil to‘liq ochiq bo‘lishi mumkin va baribir rad etilishi mumkin, chunki amaldagi profilda mos qoida yo‘q va hech qanday marshrut tuzatishi buni o‘zgartirmaydi. Ikki xil savol, ikki xil vosita. Ularni aralashtirish tuzatish ishlagandek ko‘rinib, keyin to‘xtashining eng keng tarqalgan sababidir.

Toifa har bir tarmoq uchun saqlanadi va tarmoq imzo bilan aniqlanadi. Oddiy lokal tarmoqda bu imzo standart shlyuzning apparat manzilini va ulanishning DNS qo‘shimchasini o‘z ichiga oladi, VPN adapterida esa odatda ikkalasi ham yo‘q. Zaif imzo bir xil tunnel mijoz yangilangandan keyin yangi tarmoqdek ko‘rinishi mumkinligini bildiradi.

Shu sababli yorliq o‘z-o‘zidan o‘zgarayotgandek tuyuladi. Windows injiq emas; u tunnelni o‘tgan hafta tasniflagan tarmoq sifatida tanimayapti.

Yondashuvni belgilovchi uch shart

Birinchi shart — egalik. Boshqariladigan noutbukda sozlama ko‘pincha qulflangan bo‘ladi va mahalliy o‘zgarish keyingi siyosat yangilanishida qayta yoziladi. Bunga qarshi kurashish yarim kunni yo‘qotish; siyosat qo‘llab-quvvatlanadigan kanal va bardosh beradigan yagona kanaldir.

Ikkinchi shart — takrorlanish. Agar yorliq bir necha marta qaytgan bo‘lsa, tarmoq bo‘yicha qiymat o‘zgargan imzodan qayta quriladi va uni qayta tahrirlash uzoqqa cho‘zilmaydi. Siyosat qiymatlari adapter har ulanganda Windows qayta quradigan foydalanuvchi qiymatlaridan ustun turadigan alohida shoxobchada yashaydi.

Uchinchi shart — ehtiyoj. Ba’zi muhitlar tunnel orqali nomlarni hal qilish va aniqlashni haqiqatan talab qiladi va ular butun adapterni Xususiyga ko‘chirish o‘rniga aniq manzillar uchun tor xavfsizlik devori qoidalarini xohlaydi. Bitta xizmat ishlashi uchun toifani almashtirish — tunnel oxir-oqibat mo‘ljallanganidan ko‘proq narsani ochib berishining yo‘li.

Uch shartga javob bering va tanlov o‘z-o‘zidan amalga oshadi. Siyosatga ishora qilgan ikkitasi siyosatni bildiradi, bir martalik sinovga ishora qilgan bittasi esa tashlamoqchi bo‘lgan mahalliy o‘zgarishni bildiradi.

Uni mahkamlang, so‘ng qaysi profil kuchda ekanini o‘qing

Mahalliy xavfsizlik siyosati sozlamani Tarmoqlar ro‘yxati siyosatlari bo‘limida ko‘rsatadi. secpol.msc faylini oching, o‘sha tugunni yoying, tunnel tarmog‘i uchun yozuvni oching, joylashuv turini Ommaviy qilib belgilang va foydalanuvchi ruxsatini joylashuvni o‘zgartirib bo‘lmaydigan qilib sozlang. Bu sozlamalar o‘sha daraxtning Siyosatlar shoxobchasiga tushadi, shuning uchun qayta ulanish qayta yozadigan foydalanuvchi qiymatlaridan ustun turadi.

Ommaviy odatda VPN adapteri uchun to‘g‘ri, chunki standart bo‘yicha kiruvchi almashish va aniqlashni bloklaydi. Bu ishonchsiz segmentga tushishi mumkin bo‘lgan tunnel uchun ehtiyotkor tanlov va keyinchalik toifani o‘zgartirish o‘rniga aniq qoidalar bilan yumshatilishi mumkin. Bitta xizmatni tuzatish uchun toifani kengaytirish — orqaga qaytarish qiyin bo‘lgan almashinuv. Qoida soniyalarda o‘chiriladi.

Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Birinchi buyruq amaldagi toifani bildiradi, muloqot oynasidagisini emas, va xavfsizlik devori xatti-harakatini aynan shu qiymat belgilaydi. Ikkinchisi qo‘llanayotgan profil yoqilganini va haqiqatan qaysi biriga tayanayotganingizni tasdiqlaydi.

Bu juftlik nimani isbotlamasligiga e’tibor bering. Hech bir buyruq aniq kiruvchi qoida bor-yo‘qligini ko‘rsatmaydi, shuning uchun hali javob bermayotgan xizmatga toifani yana bir marta o‘zgartirish emas, qoidalarni tekshirish kerak.

Alomat toifa bo‘lmaganda

Tarmoq indikatori ulanishdan orqada qolishi mumkin va Windows’ning eski versiyalarida hujjatlashtirilgan nuqson bor edi: majburiy tunnel VPN trafik oqib turganda Cheklangan bo‘lib ko‘rinardi va paketlangan dasturlar undan foydalanishdan bosh tortardi. Indikator xato edi; tunnel ishlayotgan edi.

Shuning uchun belgini emas, foydalanuvchi uchun haqiqatan muhim narsani sinang. Xizmatga manzil bo‘yicha yeting, so‘ng nom bo‘yicha, so‘ng dastur orqali. Har bir qadam marshrutlashni, hal qilishni va dastur siyosatini ajratadi, toifa esa faqat xavfsizlik devori qadamida kiradi.

Toifa to‘g‘ri bo‘lsa-yu xizmat hali ham ishlamasa, qoidalar qamrovini tekshiring. Xususiy profil uchun yozilgan qoida adapter Ommaviy bo‘lgan paytda mos kelishni to‘xtatadi va bu hech qachon yaratilmagan qoidadan boshqa nosozlikdir.

Mo‘ljallangan toifani, uning siyosat bilan majburlanishini va istisnolarga muhtoj manzillarni yozib qo‘ying. Bu eslatma yo‘qolib borayotgan almashishlar haqidagi keyingi xabarga tunnel haqida yana bir nazariya o‘rniga profillar va qamrovlar haqidagi fakt bilan javob beradi.

Qaror kichik, oqibatlari esa unday emas. Toifa — xavfsizlik devori selektori va unga kosmetik narsadek munosabatda bo‘lish ishlayotgan xizmatning jumboqqa aylanish yo‘lidir.