Gələn tunel hansı RRAS sayt interfeysini seçir?
RRAS gələn sayt interfeysini həmkar ünvanına, istifadəçi adına və ya sertifikat subyektinə görə seçir, ona görə bu açarı onun aktiv və qoşulmuş vəziyyətlərindən ayrı oxuyun.
Bir neçə saytlararası interfeysi olan Windows serverində konsol etiketi yalnız insanlar üçün qeyd deyil. RRAS gələn bağlantıdan konkret bir sahəni hansı məntiqi interfeysin cavab verəcəyini müəyyən etmək üçün istifadə edir və bu sahə autentifikasiya üsulu ilə dəyişir. Açarı səhv seçsəniz, nə isə təsadüfən qoşulana qədər interfeysləri adlandıracaqsınız. Seçim qaydası, inzibati vəziyyət və sessiya vəziyyəti üç ayrı faktdır və onlardan yalnız biri adlandırmaya aiddir.
Mif: adı dəyişdirilmiş interfeys hər şeyə uyğun gəlir
Filial qoşula bilmədikdə cəlbedici düzəliş, çağırana bənzəyənə qədər sayt interfeysi yaratmaq və ya adını dəyişməkdir. Bu, bir autentifikasiya üsulu üçün işləyir və digərləri üçün səssizcə uğursuz olur; buna görə də eyni prosedur ziddiyyətli nəticələrlə ötürülür. Sayt interfeysi öz təyinatı, qorunan prefiksləri və vəziyyəti olan məntiqi bağlantı obyektidir. O, şifrələnmiş paketləri daşıyan fiziki adapter deyil, ona görə şəbəkə adapterlərinə baxmaq hansı sayt obyektinin seçildiyini sizə demir.
Seçimin adi uzaq giriş istifadəçiləri ilə də heç bir əlaqəsi yoxdur. Əgər işçi VPN müştəriləri qoşulursa, onlar fərqli roldadır və istifadəçi adları bu xəritələşdirmədə heç vaxt iştirak etmir. Tanış ada hər hansı məna verməzdən əvvəl çağıranın hansı rola aid olduğunu təsdiqləyin.
Üç autentifikasiya forması, üç seçim açarı
Əvvəlcədən paylaşılmış açarla interfeysin konfiqurasiya edilmiş təyinat ünvanı gələn həmkarın ünvanı ilə müqayisə olunur. Etiket hər şey ola bilər, çünki qərarı ünvan daşıyır. İstifadəçi adına əsaslanan autentifikasiyada interfeys adı çağıranın təqdim etdiyi istifadəçi adı ilə müqayisə olunur. Burada etiket açarın özüdür və ad dəyişikliyinin bir saytı düzəldib digərini poza bilməsinin səbəbi də məhz budur.
Sertifikatlarda interfeys adı təqdim edilən sertifikatdakı subyekt adı ilə müqayisə olunur. Ad həmin subyektə uyğun olmalıdır və operatorun uydurduğu gözəl etiket kifayət etməyəcək.
Bundan iki nəticə çıxır. Əvvəlcədən paylaşılmış açar quruluşunda müəyyən təyinat üçün yalnız bir interfeys aktivləşdirilə bilər, ona görə eyni müşahidə olunan açıq ünvanı paylaşan iki filial dublikat qeydlərlə xidmət ala bilməz. Və konsol nə təklif edirsə etsin, faktiki konfiqurasiya etdiyiniz üsul hökm verir.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
Aktivləşdirilmiş qoşulmuş demək deyil
İnzibati status məntiqi interfeysin işləməsinə icazə verilib-verilmədiyini bildirir. Bağlantı vəziyyəti hazırda sessiyanın olub-olmadığını bildirir. Sessiyası olmayan aktivləşdirilmiş interfeys tələb üzrə qoşulan xətt üçün normal sakit vəziyyətdir və bunu nasazlıq kimi bildirmək insanları mövcud olmayan kəsintinin arxasınca göndərir.
Adlı axtarışdan və ya sənədləşdirilmiş marşrutlaşdırma domeni axtarışından istifadə edin, lakin iki parametri birlikdə yox, və onu nəzərdə tutulan server kontekstində işlədin. Gözlədiyiniz interfeys ilk siyahıda yoxdursa, problem vəziyyətdən yuxarıdadır: heç nə seçilməyib.
Cütü ayrı-ayrı deyil, birlikdə oxuyun. Qalıcı olması nəzərdə tutulan və qoşulmamış görünən xətt araşdırmağa dəyər, tələb üzrə qoşulan boş xətt isə dizayna uyğun işləyir. Bu arada inzibati olaraq söndürülmüş interfeys qarşı tərəf marşrutlaşdırıcısını nə qədər yenidən başlatsa da qaranlıq qalacaq.
Dəyərlərin heç biri autentifikasiyanın uğurlu olduğunu, razılaşdırılmış qorunmanın uyğun gəldiyini, marşrutların quraşdırıldığını və ya özəl tətbiqə icazə verildiyini sübut etmir. Bunlar dörd fərqli sual və dörd fərqli cavabdır.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateNəyisə aktivləşdirməzdən əvvəl şəxsiyyət əməliyyatını oxuyun
Gələn çağıran gözləmədiyiniz interfeysə uyğunlaşdıqda, faydalı sübut söndürülmüş interfeyslərin siyahısı deyil, onun təqdim etdiyi şəxsiyyətdir. Son uzaq giriş hadisələrini çıxarın və çağıranın ünvanını, autentifikasiya nəticəsini və seçilmiş interfeys adını oxuyun. Söndürülmüş interfeys qəsdən istifadədən çıxarılmış sayt və ya qadağan edilmiş tərəfdaş ola bilər. Bir giriş xətasının aradan qalxıb-qalxmadığını görmək üçün onu aktivləşdirmək marşrutlaşdırma və giriş nəticələri olan konfiqurasiya dəyişikliyidir, ona görə qərarı həmin sayt münasibətinin sahibindən, onun təyinatı, qorunan prefiksləri və siyasəti ilə birlikdə keçirin.
Əgər xəritələşdirmə həqiqətən səhvdirsə, simptomu deyil, açarı düzəldin: sertifikat subyektini və ya istifadəçi adı halında interfeys adını düzəldin, əvvəlcədən paylaşılmış açar halında isə təyinatı düzəldin. Sonra bir dəfə yenidən qoşulun və eyni çağıranın indi nəzərdə tutulan obyekti seçdiyini təsdiqləyin.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }Dövrəni icazə verilən əməliyyatla bağlayın
Yaşıl vəziyyət qəbul demək deyil. Düzgün interfeys seçildikdən sonra dizaynın icazə verdiyi trafiki bir qorunan prefiksdəki hostdan digərindəki hosta yaradın və cavabın eyni yolla qayıtdığını təsdiqləyin. Eyni cəhdi rədd edilməli olan hostdan, istifadə edərək Test-NetConnection -ComputerName 10.44.2.10 -Port 445 dizaynın istisna etdiyi bir xidmətə qarşı təkrar edin və uzaq giriş hadisələrini yenidən oxuyun. Öz nəzərdə tutulan prefikslərindən çoxunu daşıyan və ya siyasətin istisna etdiyi xidmətə cavab verən sayt xətti heç bir vəziyyət yoxlamasının aşkar edə bilməyəcəyi marşrutlaşdırma səhvidir.
Autentifikasiya üsulunu, seçim açarını və icazə verilən prefiksləri saytın istismar təlimatında birlikdə qeyd edin. Növbəti mühəndis eyni üç dəyərli cədvəllə qarşılaşacaq və adlandırma konvensiyası yalnız bu kontekst yazıldıqdan sonra məna kəsb edir.