Windows VPN profili doirasi: joriy foydalanuvchi yoki barcha foydalanuvchilar?
Doira mahalliy Windows VPN profili qayerda saqlanishini va uni kim ko’ra olishini belgilaydi. U ulanishni qurilma tunneliga aylantirmaydi va hisob ma’lumotlarini ulashmaydi.
Siz VPN profiliga qarshi buyruq ishga tushirasiz, u hech qanday xato qaytarmaydi va foydalanuvchi boshlagan ulanish xuddi avvalgidek ishlaydi. Hech narsa buzilmagan. Windows mahalliy VPN profillarini ikki omborda saqlaydi va siz ishlatilmayotgan omborni tahrirladingiz. Bir xil ko’rsatiladigan nom ikkalasida ham bo’lishi mumkin, shu sababli skript muvaffaqiyatli ko’rinadi, foydalanuvchi ulanishi esa qilgan har bir o’zgarishingizni e’tiborsiz qoldiradi.
Yechim yaxshiroq skript emas; yechim profil nomini aytishdan oldin doirani nomlashdir.
Alomat va ikki ombor
Windows mahalliy VPN profillarini har bir foydalanuvchining telefon kitobida va barcha foydalanuvchilar uchun mashina darajasidagi kitobda saqlaydi. Get-VpnConnection joriy foydalanuvchi omborini o’qiydi, Get-VpnConnection -AllUserConnection esa mashina omborini o’qiydi.
-AllUserConnection bilan yaratilgan profil mashinadagi har bir hisob uchun ko’rinadi va uni yaratish yoki olib tashlash uchun yuqorilangan sessiya kerak. Usiz yaratilgan profil buyruqni ishga tushirgan hisobga tegishli bo’ladi va boshqa foydalanuvchi kirganda hech narsa ko’rmaydi. Ikkalasi ham bir xil nomga ega bo’lishi mumkin va hech biri ikkinchisi borligi haqida ogohlantirmaydi. Shuning uchun alomat xato xabari emas, jim muvaffaqiyatsizlik kabi ko’rinadi.
Doira aslida nimani belgilaydi
Doira ikki savolga javob beradi va uchinchisiga javob berishdan bosh tortadi:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Odamlar aynan oxirgi ikki qatorni noto’g’ri tushunadi. Barcha foydalanuvchilar uchun profil mashina doirasidagi ombor, mashina identifikatori emas va u o’z-o’zidan hech kim kirmasdan ulanishni mavjud qilmaydi. Windows Always On qurilma tunneli o’z sertifikati va profil talablariga ega alohida konfiguratsiya. Doira profilni kim ko’ra olishi haqida, mashina nima ekani haqida emas.
Ko’rinish autentifikatsiya emas
Barcha foydalanuvchilar uchun profil hali ham qo’llab-quvvatlanadigan identifikatsiya va hisob ma’lumotlari tartibini talab qiladi. Profilni har bir hisobga ko’rinadigan qilish har bir hisobni bir xil autentifikatsiya qilingan foydalanuvchi qilmaydi va hisob ma’lumotlarini birlashtirmaydi.
Agar dizayn tunnel kirishdan oldin ko’tarilgan bo’lishini talab qilsa, javob kengroq profil doirasi emas, qurilma tunnelidir. Agar dizayn har bir shaxs o’z sertifikatini taqdim etishini talab qilsa, foydalanuvchiga profil bu modelga yaxshiroq mos keladi, chunki mashina doirasidagi profil boshqasiga tegishli hisob ma’lumotlarini taqdim eta olmaydi.
Joylashtirish va siyosat egaligi
Boshqariladigan mashinalarda EMM yoki konfiguratsiya profili o’zgartirishingizdan keyin saqlangan holatni qayta yaratishi mumkin.
Bu skriptingizdagi xato emas; bu bir omborga yozuvchi ikki egasi. Doirani siyosat egasi bilan muvofiqlashtiring va buyrug’ingizni jadval bo’yicha qayta ishga tushirishdan ko’ra siyosatni o’zgartirishni afzal ko’ring. Siyosat bilan raqobatlashuvchi mahalliy tuzatish profil keyingi sinxronizatsiyagacha to’g’ri ko’rinadigan mashina hosil qiladi.
Buzilganda nima yozib olinadi
Uch narsani birga qayd eting: profil nomi, siz nishonga olgan doira va haqiqiy ulanish xatosi.
Boshqa ombordagi profilga qo’llangan marshrut yoki sertifikat foydalanuvchi boshlagan profilni tuzatmaydi va xato matni sizning tahriringizga emas, ulanishga ishora qilishda davom etadi. Tasdiqlangan o’zgarishdan keyin mo’ljallangan kirish nuqtasi orqali qayta ulanib, qo’llangan marshrutlashni hamda saqlangan sozlamalarni tekshiring. Profil ombori nima mavjudligini javob beradi, faol ulanish esa qurilma hozir nima qilayotganini javob beradi.
Microsoft’ning Add-VpnConnection hujjatlari doira kalitini u o’zgartiradigan parametrlar yonida sanaydi, bu doira yaratish paytida qabul qilinadigan qaror ekanini, keyin almashtiriladigan sozlama emasligini foydali eslatadi.