Always On VPN kì í ṣe ààyè LAN: àkójọ àyẹ̀wò àwọn ohun àmúlò

Always On jẹ́ ìgbésí ayé ìsopọ̀: profáìlì náà ń sopọ̀ ní àkókò ìwọlé tàbí kí ìgbà yẹn tó dé, ó sì tún sopọ̀ láìsí pé olùlò tẹ ohunkóhun. Ìyẹn kò túmọ̀ sí pé gbogbo ibi àdáni, ìlànà àti olùlò ni a gbà láàyè. Ìbéèrè tí ó wúlò ni pé àwọn ohun àmúlò wo ni profáìlì tí a ti gbé kalẹ̀ ń fi lọ́nà gidi, ìdáhùn náà sì nílò àyẹ̀wò fún ohun àmúlò kọ̀ọ̀kan, kì í ṣe wíwo àmì Connected.

Ìgbésẹ̀ 1: Kọ ohun àmúlò náà sílẹ̀ kí o tó dán an wò

Bẹ̀rẹ̀ pẹ̀lú àkọsílẹ̀ kúkúrú fún app kọ̀ọ̀kan, tí a mú láti inú àyíká gidi: orúkọ, ìpìlẹ̀ ibi tí ó ń lọ, iṣẹ́ àti ibùdó, ipa tunnel, ẹgbẹ́ ìdánimọ̀ àti ọ̀nà olùyọjá.

Name: portal.corp.example
Destination: 10.20.5.0/24
Service: HTTPS 443
Tunnel role: user access after sign-in
Identity: assigned employee group
Resolver: corporate private DNS

Àkọsílẹ̀ náà fipá mú ìbéèrè mẹ́rin ọ̀tọ̀ọ̀tọ̀. Ọ̀nà ń pinnu ibi tí adírẹ́sì ń lọ; ìlànà DNS ń pinnu bí olùgbà á ṣe mọ adírẹ́sì; àlẹ̀mọ́ ìrìnàjò ń pinnu bóyá ìrìnàjò yẹn lè lo ìsopọ̀; odi iná àti àwọn ààyè app ní ibi tí ó ń lọ ń pinnu bóyá a ó gba ìbéèrè náà. Kò sí ọ̀kan nínú mẹ́rin yìí tí ó ti inú tunnel tí ó so pọ̀ wá.

Ìgbésẹ̀ 2: Pinnu tunnel wo ni ó yẹ kí ó gbé e

Windows Always On VPN ní tunnel ẹ̀rọ àti tunnel olùlò, tí a ṣètò gẹ́gẹ́ bí profáìlì ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ẹ̀rí àti ààlà ọ̀tọ̀ọ̀tọ̀. Tunnel ẹ̀rọ sábà ń gbé ìpìlẹ̀ tí ó nílò kí ìwọlé tó dé nìkan, gẹ́gẹ́ bí ìṣàkóso àti àwọn iṣẹ́ ìpínlẹ̀; ààyè app gbòòrò fún àwọn òṣìṣẹ́ wà nínú tunnel olùlò.

Àwọn àlẹ̀mọ́ ìrìnàjò jẹ́ ẹ̀yà tunnel ẹ̀rọ, ìdí nìyẹn tí àpẹẹrẹ Microsoft fi ń lò wọ́n fún ìrìnàjò ìṣàkóso. Kíkópì àpẹẹrẹ yẹn sínú profáìlì ohun àmúlò gbogbogbò ń fún ọ ní tunnel tí ó ń sopọ̀ ṣùgbọ́n tí ń gbé àkójọ tí kò tọ̀nà. Jẹ́rìí ìsopọ̀ tí ń ṣiṣẹ́ pẹ̀lú Get-VpnConnection kí o sì dán an wò lábẹ́ ìsopọ̀ yẹn.

Ìgbésẹ̀ 3: Jẹ́rìí ọ̀nà fún adírẹ́sì gidi

Yanjú orúkọ náà lẹ́ẹ̀kan, kí o wò ọ̀nà náà: Find-NetRoute -RemoteIPAddress 10.20.5.10 ń fi interafẹ́ẹ̀sì tí a yàn, ìfojú ìgbésẹ̀ tó ń bọ̀ àti adírẹ́sì orísun hàn. Bí interafẹ́ẹ̀sì náà bá jẹ́ ẹ̀rọ ìsopọ̀ ti ara, ìpìlẹ̀ náà kò sí nínú àkójọ ọ̀nà tunnel tàbí olùgbà ti yọ ọ́ kúrò pẹ̀lú tunnel pínpín. Fi wé ìtumọ̀ profáìlì dípò kí o fi ọ̀nà àdúgbò kún un.

route add àdúgbò lè jẹ́ kí ìdánwò náà kọjá kí ó sì pàdánù ní ìmújáde ìlànà tó ń bọ̀, nítorí náà ìyípadà náà wà nínú profáìlì tí a ń ṣàkóso. Ṣàyẹ̀wò ìpìlẹ̀ náà nínú profáìlì olùlò àti ti ẹ̀rọ, kí o sì wo ètò tunnel pínpín: tunnel kíkún kò nílò ọ̀nà fún ìpìlẹ̀ kọ̀ọ̀kan, tunnel pínpín nílò ọ̀kan fún gbogbo ìpìlẹ̀ àdáni tí ó ń gbé.

Ìgbésẹ̀ 4: Dán yíyanjú orúkọ àdáni wò lọ́tọ̀

Àwọn orúkọ àdáni ní ọ̀nà ìlànà tiwọn. Profáìlì lè pèsè àwọn òfin NRPT àti àkójọ ìwádìí ìparí DNS, tí ó wúlò nígbà tí tunnel bá dúró. Ka pẹ̀lú Get-DnsClientNrptPolicy ohun tí olùgbà náà gbà gan-an, kí o sì dán orúkọ kan àti adírẹ́sì kan wò nínú ìpàdé kan náà. Bí àwọn adírẹ́sì bá ń ṣiṣẹ́ tí àwọn orúkọ kò ṣiṣẹ́, olùyọjá ni; bí méjèèjì bá kùnà, ọ̀nà ni.

Orúkọ tún lè yanjú sí adírẹ́sì tí ó wà ní òde àwọn ọ̀nà tunnel, èyí tí ó ń dàpọ̀ àṣeyọrí pẹ̀lú àkókò tí ó tán. Fi adírẹ́sì tí ó padà wá wé ìpìlẹ̀ tí ó wà nínú àkọsílẹ̀ rẹ; bí wọ́n bá yàtọ̀, agbègbè àdáni ń dáhùn pẹ̀lú adírẹ́sì gbogbogbò tàbí mìíràn, ọ̀nà tí ó bá mu kò sì jẹ́ èyí tí a ṣètò.

Ìgbésẹ̀ 5: Ṣàyẹ̀wò àwọn àlẹ̀mọ́, ìdánimọ̀ àti ẹnubodè app fúnra rẹ̀

Àwọn àlẹ̀mọ́ ìrìnàjò ń dín kù irú ìlànà àti ibùdó tí ó lè lo tunnel ẹ̀rọ, àkójọ tóóró sì lè dí ohun àmúlò tí ọ̀nà ìbá gbé. Profáìlì ń yàn ìsopọ̀ náà fún ẹgbẹ́ kan, ṣùgbọ́n ohun àmúlò ní àṣẹ tirẹ̀: olùlò tí ó lè sopọ̀ kì í ṣe ẹni tí olùpèsè fáìlì gbà lójú ara rẹ̀.

Yí profáìlì tí a ń ṣàkóso padà nípasẹ̀ olówó rẹ̀, yálà Intune, ìgbéjáde ProfileXML tàbí script ìṣiṣẹ́, kí o sì tún dán an wò lẹ́yìn ìsopọ̀padà deede àti lẹ́yìn àtúnbẹ̀rẹ̀: ìkùnà tí ó wọ́pọ̀ ni ọ̀nà àdúgbò tí ó ti pẹ́ tàbí profáìlì tí a lò lẹ́ẹ̀kan ṣoṣo. Pa ẹ̀dá profáìlì mọ́ lẹ́gbẹ̀ẹ́ àbájáde ìdánwò.