Windows üçün VPN: müştərini profilə uyğunlaşdırın

Windows tunelin qoşulduğunu bildirir, daxili şəbəkə səhifəsi isə hələ də vaxt aşımına uğrayır və profil o vaxtdan bəri işdən çıxmış birindən gəlib. Bu vəziyyətin arxasında iki ayrı səhv dayanır: fayl üçün yanlış müştəri və tunelin nəyi əhatə etdiyi barədə yanlış gözlənti. Onları ayırmaq bir neçə əmr çəkir və yenidən quraşdırmanı lazımsız edir. Heç biri yenidən başlatmaqla düzəlmir.

Daxili müştəri yalnız öz tiplərini idxal edir

Windows müəyyən bağlantı tiplərini başa düşən VPN müştərisi ilə gəlir və faylın adı nə olursa olsun, OpenVPN faylını və ya WireGuard konfiqurasiyasını idxal etməyəcək. Bunlar üçün satıcının təsdiqlənmiş yükləmə səhifəsindən quraşdırılan öz proqram təminatı lazımdır. Şəbəkə menyusunda tanış bir giriş serverin onu dəstəklədiyinə dəlil deyil və tanış genişlənmə ilə yenidən adlandırılmış profil yenə yanlış fayldır. Bağlantı tipi menyunun təsadüfən təklif etdiyinə deyil, operatorun verdiyinə uyğun olmalıdır.

Yerli bağlantı üçün onu şəbəkə parametrləri vasitəsilə əlavə edin və sizə verilən dəyərləri dəqiq yazın. Sertifikata əsaslanan IKEv2 ilə istifadəçi adı və parol giriş nöqtəsi, hər ikisi eyni başlıq altında olsa da, fərqli konfiqurasiyalardır. İdarə olunan cihaz artıq bağlantı təqdim edirsə, onun yanında ikincisini qurmaq əvəzinə həmin bağlantıdan istifadə edin.

Giriş addımları bir-birini əvəz etmir

Bağlantı istifadəçi adı və parol, müştəri sertifikatı, interaktiv sorğu və ya bunlardan bir neçəsini ardıcıl tələb edə bilər. Şəxsi açarın parolu açarı açır və xidmət parolu deyil, hər ikisi eyni dialoqda yazılsa belə. Sertifikat xəbərdarlığı kimlik və ya etibarla bağlıdır, hesab adının düzgün yazılması ilə deyil. Üçündən hansının uğursuz olduğunu oxumaq növbəti addımı müəyyən edir.

Rədd cavabını oxuyun, təkrar cəhd etməyin. Autentifikasiya xətası ilə etibar xətası status pəncərəsində oxşar görünür və altında heç bir ortaqlığı yoxdur: birincisi etimad məlumatı tələb edir, ikincisi müştərinin qəbul etdiyi zənciri.

Etimad məlumatlarını və sertifikat materialını ekran görüntülərindən kənarda saxlayın. Parametrlər səhifəsinin fotoşəkli server ünvanını və yadda saxlanmış istifadəçi adını eyni anda ifşa edə bilər və dəstək müzakirəsi insanların gözlədiyindən daha çox ictimai sənəd olur. Onu yerləşdirməzdən əvvəl gizlədin, kimsə artıq sitat gətirdikdən sonra deyil.

PowerShell-də Get-VpnConnection Windows-un konfiqurasiya olunduğunu düşündüyü şeyləri, o cümlədən parametrlər pəncərəsinin gözdən qaçırdığı girişləri sadalayır. cmd əmr sətirindən rasdial bağlantı adı ilə qoşulur və ipconfig /all adapterin həqiqətən aldığını göstərir. İki qabıq eyni analizatoru paylaşmır, ona görə hər sətri düzgün birinə yapışdırın.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Marşrut cədvəli qərar verir, adapter işarəsi deyil

Korporativ tunel yalnız ofis təyinatlarını marşrutlaşdıra və adi gəzintini yerli bağlantıda buraxa bilər, tam tunel profili isə əksini edir. Hər hansı davranışın yanlış olduğuna qərar verməzdən əvvəl real resursu açın. İşarə adapterin vəziyyətini bildirir və cavab marşrut cədvəlindədir. Bu ikisi status pəncərəsinin etiraf etdiyindən daha tez-tez razılaşmır.

Daha dəqiq girişlər subneti tunelə göndərə bilər, standart marşrut isə ondan kənarda qalır, bölünmüş tunelin görünməli olduğu hal da elə budur. Çatışmayan giriş digər ümumi nəticədir və brauzerdən o, söndürülmüş tunellə eyni görünür. Çata bilmədiyiniz prefiksi işarə ilə deyil, cədvəllə müqayisə edin. İşarə ilə cədvəlin hər ikisi fərqli şeylər barədə həqiqəti deyərkən niyə fərqlənə bildiyi də budur.

Cədvəldə tanımadığınız adapterlər var deyə marşrutları silməyin. Virtual maşın, filtr sürücüsü və ya ikinci müştəri hər biri birini əlavə edə bilər və onu silmək əvvəllər işləyən bir şeyi poza bilər.

route print -4
nslookup intranet.corp.internal

Şəxsi adlar təşkilatın həlledicisini tələb edir

Şəxsi adlar təşkilatın həlledicisini tələb edir və öz təhlükəsiz DNS-i olan brauzer sistem parametrini tamamilə yan keçə bilər. Bu da əmr sətri sorğusunun ünvan qaytardığı, eyni adın brauzerdə isə yenə uğursuz olduğu qarışıq vəziyyəti yaradır.

Hər hansı dəyişiklik etməzdən əvvəl cari DNS konfiqurasiyasını hansı adapterin verdiyini yoxlayın. Şəxsi adlar üçün təşkilati həlledicini ictimai xidmətlə əvəz etmək əvəzinə saxlayın. İctimai həlledicinin qoyulması adətən ictimai adı düzəldir və hər daxili adı pozur ki, bu da başladığınız nasazlıqdan pisdir. Bağlantı uğur bildirirsə və heç nə işləmirsə, şəbəkə yığınını sıfırlamazdan əvvəl yönləndirmə və DNS-i nəzərdən keçirin.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoft-un Windows VPN bağlantı tipləri və qoşmaları sənədi hansı müştərinin hansı tipi idarə etdiyi üçün istinaddır və heç bir menyu etiketi bunu sizə demir. Hər dəyişiklikdən sonra yenidən qoşulun və status işarəsi yerinə real tətbiqi təkrar yoxlayın. İşləyən profili yenidən tapa biləcəyiniz yerdə saxlayın və həlledici ilə onu işlədən marşrutu qeyd edin, çünki növbəti maşın ikisinə də ehtiyac duyacaq.