Alltid på VPN-enhetstunnelanslutning upprättas även när man är på plats, hur gör jag så att den inte ska det?

Nyligen har jag implementerat alltid på VPN-enhetstunnel.

Av cirka 200 stationära datorer på plats ansluter mellan 10-20 av dem varje dag till den trots att de är inställda på att inte göra det i XML-konfigurationsfilen, särskilt den här delen: <TrustedNetworkDetection>office.company.com</TrustedNetworkDetection> där office.company.com är ett internt domännamn, det är inställt i DHCP-alternativ 015 och alla datorer får det framgångsrikt - både de som ska ansluta till VPN när de inte borde och de som inte ska göra det.

Jag har problem med att felsöka detta?

Jag ser inga loggar någotstans, varken på klient- eller serversidan, och att söka genom vanliga platser för svar om anything-alwaysonvpn (Richards Hicks blogg) ger inget klarlagt svar på detta problem.

Jag råkade ut för samma problem och “löst” det genom att ta bort Always On VPN DNS-posten från vår interna DNS, så att även om TND misslyckas kan den inte lösa värdnamnet och kan därför inte ansluta när den är i vårt nätverk.