Windows Güvenlik Duvarı, Windows 10'da Etki Alanı ağını tanımıyor

Bir etki alanı ağına veya şirket ağına bağlandığınızda Windows Güvenlik Duvarı bir etki alanı profiline geçer. Profil, ana bilgisayar sisteminin bir etki alanı denetleyicisinde kimlik doğrulaması yapabileceği ağlar için geçerlidir. Diğer iki profil özel ve herkese açıktır. Artık bir etki alanına bağlandığınızda Windows Güvenlik Duvarı profili her zaman Etki Alanına geçmeyebilir. Bu durum genellikle bir etki alanı ağına bağlanmak için üçüncü taraf sanal özel ağ (VPN) istemcisi kullandığınızda ortaya çıkar. Bu yazıda, bu durumda Windows Güvenlik Duvarı'nın profili değiştirmesini sağlayacak bir çözüm sunacağız.

Windows Güvenlik Duvarı Etki Alanı ağını tanımıyor

Üçüncü taraf bir VPN istemcisi kullandığınızda Windows Güvenlik Duvarı profiliniz her zaman Etki Alanına geçmeyebilir. Etki alanı profiline geçişteki başarısızlığın nedeni, bazı üçüncü taraf VPN istemcilerindeki zaman gecikmesidir. Gecikme, istemcinin etki alanı ağına gerekli yolları eklemesiyle ortaya çıkar. VPN'ler, her yeni sunucuya geçiş yaptığınızda veya yeni bir bağlantı kurduğunuzda IP adresini değiştirir. Kalıcı bir çözüm olarak Microsoft, VPN bağdaştırıcısı Windows'a ulaşır ulaşmaz rota eklemek için VPN'lerin geri çağırma API'lerini kullanmasını önerir. Bunlar bir VPN'in Windows için kullanması gereken üç API'dir.

  • NotifyUnicastIpAddressChange: Arayanları, DAD durumundaki değişiklikler de dahil olmak üzere herhangi bir IP adresindeki değişiklikler konusunda uyarır.

  • NotifyIpInterfaceChange: Tüm IP arayüzlerindeki değişikliklerin bildirilmesi için bir geri arama kaydeder.

  • NotifyAddrChanget: Kullanıcıyı adres değişiklikleri hakkında bilgilendirir.

Güvenlik Duvarını Etki Alanı Profiline geçirmek için geçici çözüm

VPN'niz bu tür özellikleri sunmuyorsa ve farklı bir VPN'e geçiş yapamıyorsanız işte size bir geçici çözüm. Siz veya BT yöneticisi, etki alanı algılamayı yeniden denediğinde NLA hizmetine yardımcı olmak için negatif önbelleği devre dışı bırakmayı seçebilirsiniz.

Bu anahtarlardan herhangi birini oluşturmanız gerekiyorsa, uygun bölmelerden herhangi birine sağ tıklayın, yeniyi ve ardından anahtar türünü seçin. Burada sağ bölmeye sağ tıklayıp yeni DWORD'ü seçmeniz gerekiyor.

Negatif Önbellek Dönemi ekleme veya değiştirme

Aşağıdaki alt anahtara NegativeCachePeriod kayıt defteri anahtarını ekleyerek Etki Alanı Bulma negatif önbelleğini devre dışı bırakın

  • Kayıt Defteri Düzenleyicisi'ni açın ve aşağıdaki anahtara gidin:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters

  • Aşağıdaki DWORD'ü önerilen değerle değiştirin veya oluşturun

    • Ad: NegativeCachePeriod

    • Tür: REG_DWORD

    • Değer Verileri: 0

Negatif önbelleğin varsayılan değeri 45 saniyedir. Sıfıra ayarlamak önbelleğe almayı devre dışı bırakacaktır.

Maksimum Negatif Önbellek TTL'sini ekleme veya değiştirme

Sorun hala çözülmediyse sonraki adım DNS önbelleğe almayı devre dışı bırakmak olacaktır. Bunu MaxNegativeCacheTtl kayıt defteri anahtarını ekleyerek başarabilirsiniz.

  • Kayıt Defteri Düzenleyicisini Aç

  • Aşağıdaki yola gidin:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

  • Aşağıdaki DWORD'ü önerilen değerle değiştirin veya oluşturun

    • Ad: MaxNegativeCacheTtl

    • yazın: REG_DWORD

    • Değer Verisi: 0

Maksimum negatif önbelleğin varsayılan değeri beş saniyedir. Sıfıra ayarladığınızda önbelleğe alma devre dışı bırakılır.

Umarım geçici çözüm, üçüncü taraf bir VPN istemcisi kullandığınızda Windows Güvenlik Duvarı profilinin Etki Alanı profiline geçmesine yardımcı olmuştur. VPN istemciniz değişiklik hakkında bildirimde bulunmak için geri arama API'sini desteklemiyorsa, Kayıt Defteri değişikliklerinin yardımcı olması gerekir.

İlgili makaleler