VPN ar Windows: parwch y cleient â’r proffil

Mae Windows yn adrodd bod y tiwnel wedi cysylltu tra bod tudalen y fewnrwyd yn dal i amseru allan, a daeth y proffil gan rywun sydd wedi gadael ers hynny. Mae dau fai ar wahân y tu ôl i’r cyflwr hwnnw: y cleient anghywir ar gyfer y ffeil, a’r disgwyliad anghywir am yr hyn y mae’r tiwnel yn ei gwmpasu. Mae gwahaniaethu rhyngddynt yn cymryd ychydig o orchmynion ac yn arbed ailosodiad. Nid oes yr un ohonynt yn cael ei drwsio trwy ailgychwyn.

Mae’r cleient adeiledig yn mewnforio ei fathau ei hun yn unig

Mae Windows yn cynnwys cleient VPN sy’n deall mathau penodol o gysylltiad, ac ni fydd yn mewnforio ffeil OpenVPN na chyflun WireGuard, waeth beth yw enw’r ffeil. Mae’r rhain angen eu meddalwedd eu hunain, wedi’i osod o dudalen lawrlwytho ddilys y gwerthwr. Nid yw cofnod cyfarwydd yn y ddewislen rwydwaith yn dystiolaeth bod y gweinydd yn ei gefnogi, ac mae proffil wedi’i ailenwi ag estyniad cyfarwydd yn dal i fod y ffeil anghywir. Rhaid i’r math o gysylltiad gyd-fynd â’r hyn a roddodd y gweithredwr yn hytrach na’r hyn y mae’r ddewislen yn digwydd ei gynnig.

Ar gyfer cysylltiad brodorol, ychwanegwch ef trwy osodiadau’r rhwydwaith a theipiwch yr union werthoedd a roddwyd i chi. Mae IKEv2 sy’n seiliedig ar dystysgrif a phwynt mynediad enw defnyddiwr a chyfrinair yn gyfluniadau gwahanol hyd yn oed pan fydd y ddau yn gorffen o dan yr un pennawd. Os yw dyfais a reolir eisoes yn darparu cysylltiad, defnyddiwch hwnnw yn lle adeiladu ail un wrth ei ymyl.

Nid yw camau mewngofnodi yn gyfnewidiol

Gall cysylltiad fod angen enw defnyddiwr a chyfrinair, tystysgrif cleient, anogwr rhyngweithiol neu sawl un ohonynt yn olynol. Mae cyfrinair allwedd breifat yn datgloi allwedd ac nid yw’n gyfrinair y gwasanaeth, hyd yn oed pan fydd y ddau yn cael eu teipio yn yr un deialog. Mae rhybudd tystysgrif yn ymwneud â hunaniaeth neu ymddiriedaeth, nid â pha un a yw enw’r cyfrif wedi’i sillafu’n gywir. Mae darllen pa un o’r tri a fethodd yn penderfynu’r cam nesaf.

Darllenwch y gwrthodiad yn hytrach na’i ailadrodd. Mae methiant dilysu a methiant ymddiriedaeth yn edrych yn debyg mewn ffenestr statws ac nid oes ganddynt unrhyw beth yn gyffredin oddi tani: mae’r cyntaf angen cymhwyster, mae’r ail angen cadwyn y mae’r cleient yn ei derbyn.

Cadwch gymwysterau a deunydd tystysgrifau allan o sgrinluniau. Gall llun o dudalen osodiadau ddatgelu cyfeiriad gweinydd ac enw defnyddiwr a gadwyd ar unwaith, ac mae edefyn cymorth yn ddogfen gyhoeddus yn amlach nag y mae pobl yn disgwyl. Cuddliwch cyn postio, nid ar ôl i rywun eisoes ei ddyfynnu.

Yn PowerShell, mae Get-VpnConnection yn rhestru’r hyn y mae Windows yn credu sydd wedi’i ffurfweddu, gan gynnwys cofnodion y mae ffenestr y gosodiadau yn eu cadw allan o’r golwg. O anogwr cmd, mae rasdial yn cysylltu yn ôl enw’r cysylltiad ac mae ipconfig /all yn dangos yr hyn a dderbyniodd yr addasydd mewn gwirionedd. Nid yw’r ddwy gragen yn rhannu’r un parser, felly gludwch bob llinell i’r un gywir.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Y tabl llwybro sy’n penderfynu, nid eicon yr addasydd

Gall tiwnel corfforaethol lwybro cyrchfannau swyddfa yn unig, gan adael pori cyffredin ar y cysylltiad lleol, tra bod proffil tiwnel llawn yn gwneud y gwrthwyneb. Agorwch yr adnodd go iawn cyn penderfynu bod y naill ymddygiad neu’r llall yn anghywir. Mae’r eicon yn adrodd cyflwr yr addasydd, a’r ateb yw’r tabl llwybro. Mae’r ddau hynny’n anghytuno yn amlach nag y mae ffenestr statws yn cyfaddef.

Gall cofnodion mwy penodol anfon is-rwydwaith i’r tiwnel tra bod y llwybr diofyn yn aros y tu allan iddo, a dyna’n union sut y dylai tiwnel hollt edrych. Cofnod coll yw’r canlyniad cyffredin arall, ac o’r porwr mae’n edrych yn union yr un fath â thiwnel sydd i lawr. Cymharwch y rhagddodiad nad ydych yn gallu ei gyrraedd â’r tabl yn hytrach nag â’r eicon. Dyna pam y gall yr eicon a’r tabl anghytuno tra bod y ddau yn dweud y gwir am bethau gwahanol.

Peidiwch â dileu llwybrau oherwydd bod y tabl yn cynnwys addasyddion nad ydych yn eu hadnabod. Gall peiriant rhithwir, gyrrwr hidlydd neu ail gleient ychwanegu un yr un, ac mae ei dynnu’n torri rhywbeth a oedd yn gweithio o’r blaen.

route print -4
nslookup intranet.corp.internal

Mae enwau preifat angen datryswr y sefydliad

Mae enwau preifat angen datryswr y sefydliad, a gall porwr sydd â’i DNS diogel ei hun osgoi gosodiad y system yn gyfan gwbl. Mae hynny’n creu’r achos dryslyd lle mae chwiliad llinell orchymyn yn dychwelyd cyfeiriad ac mae’r un enw yn dal i fethu yn y porwr.

Gwiriwch pa addasydd a ddarparodd y ffurfweddiad DNS presennol cyn newid unrhyw beth. Cadwch ddatryswr y sefydliad ar gyfer enwau preifat yn hytrach na’i ddisodli â gwasanaeth cyhoeddus. Mae disodli datryswr cyhoeddus fel arfer yn atgyweirio enw cyhoeddus ac yn torri pob un mewnol, sy’n fethiant gwaeth na’r un y gwnaethoch ddechrau ag ef. Os yw’r cysylltiad yn adrodd llwyddiant ac nid oes dim yn gweithio, ewch drwy’r anfon ymlaen a’r DNS cyn ailosod y stac rhwydwaith.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Dogfennaeth Microsoft ar fathau cysylltiad VPN Windows ac ategion yw’r cyfeiriad ar gyfer pa gleient sy’n trin pa fath, ac nid oes unrhyw label yn y ddewislen yn dweud hynny wrthych. Ailgysylltwch ar ôl unrhyw newid ac ailgynnig y cymhwysiad go iawn yn lle’r eicon statws. Cadwch y proffil sy’n gweithio lle y gallwch ei ganfod eto, a nodwch y datryswr a’r llwybr a wnaeth iddo weithio, oherwydd bydd angen y ddau ar y peiriant nesaf.