هنگامی که به یک شبکه دامنه یا یک شبکه شرکتی متصل می شوید، فایروال ویندوز^{(Windows Firewall)} به نمایه دامنه تغییر می کند. این نمایه برای شبکه‌هایی اعمال می‌شود که سیستم میزبان می‌تواند به یک کنترل‌کننده دامنه احراز هویت کند. دو پروفایل دیگر خصوصی و عمومی هستند. اکنون ممکن است این اتفاق بیفتد که وقتی به یک دامنه متصل می شوید، نمایه فایروال ویندوز^{(Windows Firewall)} همیشه به Domain تغییر نکند . معمولاً زمانی اتفاق می‌افتد که از مشتری شبکه خصوصی مجازی شخص ثالث^{(third-party virtual private network)} ( VPN ) برای اتصال به یک شبکه دامنه استفاده می‌کنید. در این پست راه حلی ارائه خواهیم داد که مطمئن شود فایروال ویندوز^{(Windows Firewall)} پروفایل را در این شرایط تغییر می دهد.

فایروال ویندوز^{(Windows Firewall)} شبکه دامنه^(Domain) را شناسایی نمی کند

ممکن است هنگام استفاده از یک سرویس گیرنده VPN شخص ثالث، نمایه ^(VPN)فایروال ویندوز^{(Windows Firewall)} شما همیشه به Domain تغییر نکند . دلیل عدم موفقیت در تغییر پروفایل دامنه، تاخیر زمانی در برخی از مشتریان VPN شخص ثالث است. ^(VPN)تاخیر زمانی اتفاق می افتد که مشتری مسیرهای لازم را به شبکه دامنه اضافه می کند. VPN ها^(VPNs) هر بار که به سرور جدید تغییر می کنید یا زمانی که اتصال جدیدی برقرار می کنید آدرس IP را تغییر می دهند. به عنوان یک راه حل دائمی، مایکروسافت^(Microsoft) توصیه می کند که VPN ها^(VPNs) از API های^(APIs) برگشت تماس برای اضافه کردن مسیرها به محض رسیدن آداپتور VPN به ^(VPN)ویندوز^(Windows) استفاده کنند. اینها سه API هستند که aVPN باید برای ویندوز^(Windows) استفاده شود.

• NotifyUnicastIpAddressChange : به تماس گیرندگان از هرگونه تغییر در هر آدرس IP، از جمله تغییر در وضعیت DAD ، هشدار می دهد.
• NotifyIpInterfaceChange : یک تماس برگشتی برای اطلاع از تغییرات در تمام رابط های IP ثبت می کند.
• NotifyAddrChanget : کاربر را از تغییرات آدرس مطلع می کند.

راه حل تغییر فایروال به نمایه دامنه^{(Workaround to switch Firewall to Domain Profile)}

اگر VPN شما چنین ویژگی‌هایی را ارائه نمی‌دهد و نمی‌توانید به VPN دیگری بروید، در اینجا یک راه حل وجود دارد. شما یا سرپرست فناوری اطلاعات می‌توانید برای کمک به سرویس NLA هنگام تلاش مجدد برای شناسایی دامنه، حافظه پنهان منفی را غیرفعال کنید.

در صورت نیاز به ایجاد هر یک از این کلیدها، روی هر کدام از پنجره های مربوطه کلیک راست کرده و new و سپس نوع کلیدها را انتخاب کنید. در اینجا باید روی صفحه سمت راست کلیک راست کرده و DWORD جدید را انتخاب کنید .

دوره کش منفی را اضافه یا تغییر دهید^{(Add or change Negative Cache Period)}

با افزودن کلید رجیستری NegativeCachePeriod به زیر کلید زیر، کش منفی Domain Discovery را غیرفعال کنید.

• ویرایشگر رجیستری را باز کنید و به کلید زیر بروید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters

• DWORD زیر را با مقدار پیشنهادی تغییر دهید یا ایجاد کنید
  • نام: NegativeCachePeriod
  • نوع:  REG_DWORD
  • داده های ارزش:  0

مقدار پیش فرض کش منفی 45 ثانیه است. صفر کردن آن باعث غیرفعال شدن کش می شود.

حداکثر TTL کش منفی را اضافه یا تغییر دهید^{(Add or change the Max Negative Cache TTL)}

اگر مشکل همچنان حل نشد، گام بعدی غیرفعال کردن کش DNS است. می توانید با افزودن  کلید رجیستری MaxNegativeCacheTtl به این هدف برسید.^{(MaxNegativeCacheTtl)}

• ویرایشگر رجیستری را باز کنید
• به مسیر زیر بروید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

• DWORD زیر را با مقدار پیشنهادی تغییر دهید یا ایجاد کنید
  • نام:  MaxNegativeCacheTtl
  • نوع :  REG_DWORD
  • داده های ارزش :  0

مقدار پیش فرض حداکثر کش منفی پنج ثانیه است. وقتی آن را روی صفر قرار دهید ، کش کردن را غیرفعال می کند.

امیدوارم این راه حل به نمایه فایروال ویندوز^{(Windows Firewall)} کمک کند تا زمانی که از یک مشتری VPN شخص ثالث استفاده می کنید، به نمایه دامنه تغییر کند. ^(Domain)مگر اینکه سرویس گیرنده VPN شما از callback API برای اطلاع از تغییرات پشتیبانی کند، تغییرات رجیستری^(Registry) باید کمک کند.

Windows Firewall not recognizing Domain network on Windows 10

When you connect to a domain network оr a company network, then Windows Firewall switches to a domain profile. The profile applies to networks where the host system can authenticate to a domain controller. The other two profiles are private and public. Now it may so happen that when you connect to a domain, the Windows Firewall profile does not always switch to Domain. It usually occurs when you are using a third-party virtual private network (VPN) client to connect to a domain network. In this post, we will offer a solution that will make sure the Windows Firewall switches the profile in this situation.

Windows Firewall not recognizing Domain network

It may happen that your Windows Firewall profile does not always switch to Domain when you use a third-party VPN client. The reason behind the failure in changing to domain profile is the time lag in some third-party VPN clients. The delay occurs when the client adds the necessary routes to the domain network. VPNs change the IP address every time you switch to a new server or when you make a new connection. As a permanent solution, Microsoft recommends that the VPNs use callback APIs to add routes as soon as the VPN adapter arrives at Windows. These are the three API that a VPN should use for Windows.

• NotifyUnicastIpAddressChange: Alerts callers of any changes to any IP address, including changes in DAD state.
• NotifyIpInterfaceChange: Registers a callback for notification of changes to all IP interfaces.
• NotifyAddrChanget: Notifies the user about address changes.

Workaround to switch Firewall to Domain Profile

If your VPN doesn’t offer such features, and you cannot switch to a different VPN, then here is a workaround. You or the IT admin can choose to disable negative cache to help the NLA service when it retries domain detection.

If you need to create any of these keys, right-click on any the appropriate pane, and select new and then the type of keys. Here you need right-click on the right pane and then select new DWORD.

Add or change Negative Cache Period

Disable Domain Discovery negative cache by adding the NegativeCachePeriod registry key to the following subkey

• Open Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters

• Change or create the following DWORD with the suggested value
  • Name: NegativeCachePeriod
  • Type: REG_DWORD
  • Value Data: 0

The default value of the negative cache is 45 seconds. Setting it to zero will disable caching.

Add or change the Max Negative Cache TTL

If the issue is still not resolved, the next step is to disable DNS caching. You can achieve this by adding the MaxNegativeCacheTtl registry key.

• Open Registry Editor
• Navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

• Change or create the following DWORD with the suggested value
  • Name: MaxNegativeCacheTtl
  • Type: REG_DWORD
  • Value Data: 0

The default value of the max negative cache is five seconds. When you set it to zero, it will disable caching.

I hope the workaround helped Windows Firewall profile to switch to Domain profile when you use a third-party VPN client.  Unless your VPN client supports the callback API to notify about change, the Registry changes should help.

Related posts

• Windows Firewall جلوگیری یا مسدود کردن اتصالات به کامپیوتر شما است

• چگونه برای بازگرداندن و یا تنظیم مجدد Windows Firewall تنظیمات به پیش فرض

• چگونه به استفاده از Netsh Command به مدیریت Windows Firewall

• چگونه Block یا باز کردن Port در Windows Firewall

• نحوه اجازه Pings (درخواست ICMP Echo) از طریق Windows Firewall

• چگونه Windows 10 Firewall غیر فعال شود

• قوانین و تنظیمات فایروال ویندوز 10 را تنظیم کنید

• Windows Firewall service در Windows 10 شروع نشد

• چگونه برای جلوگیری از IP یا یک وب سایت با استفاده از PowerShell در Windows 10

• چگونه به ویرایش لیست از برنامه های مجاز در (دیگران و بلوک) Windows Defender Firewall

• 5 دلیل که چرا فایروال ویندوز یکی از بهترین فایروال ها است

• Fix error 0x8007042c برای Windows Update or Firewall

• Windows Firewall نمیتواند برخی از تنظیمات شما را تغییر دهد

• واردات، Export، Repair، Restore Default Firewall Policy در Windows 10

• نحوه مسدود کردن یا رفع انسداد برنامه ها در فایروال ویندوز دیفندر

• با فایروال Windows Defender، دسترسی برنامه‌ها و بازی‌ها را به اینترنت مسدود کنید

• رفع مشکل روشن نشدن فایروال ویندوز کد خطا 0x80070422

• OneClickFirewall: Block یا اجازه Internet access طریق Context Menu

• امنیت برای همه - آنتی ویروس رایگان ZoneAlarm + فایروال را مرور کنید

• Fix Windows Firewall مشکلات در Windows 10