Pa ryngwyneb safle RRAS y mae twnnel sy’n dod i mewn yn ei ddewis?

Ar weinydd Windows â sawl rhyngwyneb safle-i-safle, nid nodyn i bobl yn unig yw label consol. Mae RRAS yn defnyddio maes penodol o’r cysylltiad sy’n dod i mewn i benderfynu pa ryngwyneb rhesymegol sy’n ateb, ac mae’r maes hwnnw’n newid gyda’r dull dilysu. Os cymerwch y goriad yn anghywir, byddwch yn ailenwi rhyngwynebau nes bod rhywbeth yn cysylltu drwy lwc. Mae’r rheol ddewis, y cyflwr gweinyddol a chyflwr y sesiwn yn dri ffaith ar wahân, a dim ond un ohonynt sy’n ymwneud ag enwi.

Y myth: bydd rhyngwyneb wedi’i ailenwi yn cyfateb i unrhyw beth

Pan na all cangen gysylltu, y demtasiwn yw creu neu ailenwi rhyngwyneb safle nes ei fod yn edrych fel y galwr. Mae hynny’n gweithio ar gyfer un dull dilysu ac yn methu’n dawel ar gyfer y lleill, a dyna pam mae’r un weithdrefn yn cael ei throsglwyddo gyda chanlyniadau croes. Mae rhyngwyneb safle yn wrthrych cysylltiad rhesymegol â’i gyrchfan ei hun, ei ragddodiadau gwarchodedig a’i gyflwr. Nid hwn yw’r addasydd corfforol sy’n cario’r pecynnau wedi’u hamgryptio, felly nid yw edrych ar addasyddion rhwydwaith yn dweud unrhyw beth wrthych am ba wrthrych safle a ddewiswyd.

Nid oes gan y dewis unrhyw beth i’w wneud â defnyddwyr arferol mynediad o bell chwaith. Os bydd cleientiaid VPN gweithwyr yn deialu i mewn, rôl wahanol sydd ganddynt, ac nid yw eu henwau defnyddiwr byth yn cymryd rhan yn y mapio hwn. Cadarnhewch i ba rôl y mae’r galwr yn perthyn cyn darllen unrhyw beth i mewn i enw cyfarwydd.

Tair ffurf dilysu, tri goriad dewis

Gyda goriad a rennir ymlaen llaw, cymharir cyrchfan ffurfweddedig y rhyngwyneb â chyfeiriad y cymar sy’n dod i mewn. Gall y label fod yn unrhyw beth, oherwydd y cyfeiriad sy’n cario’r penderfyniad. Gyda dilysu yn seiliedig ar enw defnyddiwr, cymharir enw’r rhyngwyneb ag enw defnyddiwr y galwr. Yma’r label yw’r goriad, a dyna’n union pam y gall ailenwi ymddangos fel petai’n trwsio un safle ac yn torri un arall.

Gyda thystysgrifau, cymharir enw’r rhyngwyneb ag enw’r pwnc yn y dystysgrif a gyflwynwyd. Rhaid i’r enw gyfateb i’r pwnc hwnnw, ac ni fydd label tlws a ddyfeisiwyd gan weithredwr yn ddigon.

Daw dwy ganlyniad. Yn y trefniant goriad a rennir ymlaen llaw, dim ond un rhyngwyneb y gellir ei alluogi ar gyfer cyrchfan benodol, felly ni all dwy gangen sy’n rhannu un cyfeiriad cyhoeddus a arsylwyd gael eu gwasanaethu ill dwy gan gofnodion dyblyg. A’r dull a ffurfweddwyd gennych mewn gwirionedd sy’n llywodraethu, beth bynnag y mae’r consol yn ei awgrymu.

Nid yw wedi’i alluogi yn gysylltiedig

Mae statws gweinyddol yn dweud a yw’r rhyngwyneb rhesymegol yn cael gweithredu. Mae cyflwr y cysylltiad yn dweud a oes sesiwn ar hyn o bryd. Mae rhyngwyneb wedi’i alluogi heb sesiwn yn gyflwr gorffwys arferol ar gyfer dolen sy’n deialu yn ôl y galw, ac mae ei adrodd fel nam yn gyrru pobl ar drywydd methiant nad yw’n bodoli.

Defnyddiwch chwiliad wedi’i enwi neu’r chwiliad parth llwybro a dogfennwyd, ond nid y ddau baramedr gyda’i gilydd, a’i redeg yng nghyd-destun y gweinydd a fwriadwyd. Os yw’r rhyngwyneb a ddisgwyliwch yn absennol o’r rhestr gyntaf, mae’r broblem uwchlaw’r cyflwr: ni ddewiswyd dim o gwbl.

Darllenwch y pâr gyda’i gilydd yn hytrach nag ar wahân. Mae dolen a fwriadwyd i aros yn sefydledig ac sy’n dangos datgysylltiad yn haeddu ymchwiliad, tra bo dolen segur sy’n cysylltu ar alw yn ymddwyn fel y cynlluniwyd. Yn y cyfamser bydd rhyngwyneb a analluwyd yn weinyddol yn aros yn dywyll, faint bynnag o weithiau y bydd yr ochr bell yn ailgychwyn ei llwybrydd.

Nid yw’r naill werth na’r llall yn profi bod dilysu wedi llwyddo, bod y diogelwch a drafodwyd yn cyfateb, bod llwybrau wedi’u gosod, na bod y cymhwysiad preifat yn cael ei ganiatáu. Mae’r rheini’n bedwar cwestiwn gwahanol â phedwar ateb gwahanol.

Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionState

Darllenwch y trafodiad hunaniaeth cyn galluogi unrhyw beth

Pan fydd galwr sy’n dod i mewn yn mapio i ryngwyneb nad oeddech yn ei ddisgwyl, y dystiolaeth ddefnyddiol yw’r hunaniaeth a gyflwynodd, nid y rhestr o ryngwynebau analluog. Tynnwch y digwyddiadau mynediad o bell diweddar a darllen cyfeiriad y galwr, canlyniad y dilysu ac enw’r rhyngwyneb a ddewiswyd. Gall rhyngwyneb analluog fod yn safle a ymddeolwyd yn fwriadol neu’n bartner gwaharddedig. Mae ei alluogi i weld a yw un gwall mewngofnodi yn clirio yn newid ffurfweddu â chanlyniadau llwybro a mynediad, felly llwybrwch y penderfyniad drwy berchennog y berthynas safle honno, ynghyd â’i chyrchfan, ei ragddodiadau gwarchodedig a’i pholisi.

Os yw’r mapio wir yn anghywir, cywirwch y goriad yn hytrach na’r symptom: trwsiwch bwnc y dystysgrif neu enw’r rhyngwyneb yn achos yr enw defnyddiwr, a chywirwch y gyrchfan yn achos y goriad a rennir ymlaen llaw. Yna ailgysylltwch unwaith a chadarnhau bod yr un galwr bellach yn dewis y gwrthrych a fwriadwyd.

Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }

Caewch y ddolen â gweithrediad a ganiateir

Nid yw cyflwr gwyrdd yn dderbyniad. Unwaith y dewisir y rhyngwyneb cywir, cynhyrchwch draffig y mae’r cynllun yn ei ganiatáu, o westeiwr mewn un rhagddodiad gwarchodedig i westeiwr yn y llall, a chadarnhau bod yr ateb yn dychwelyd ar hyd yr un llwybr. Rhedwch yr un ymgais o westeiwr y dylid ei wrthod, gan ddefnyddio Test-NetConnection -ComputerName 10.44.2.10 -Port 445 yn erbyn gwasanaeth y mae’r cynllun yn ei eithrio, a darllenwch ddigwyddiadau mynediad o bell eto. Mae dolen safle sy’n cario mwy na’i rhagddodiadau a fwriadwyd, neu sy’n ateb ar gyfer gwasanaeth y mae’r polisi’n ei eithrio, yn gamgymeriad llwybro na fydd unrhyw wirio cyflwr yn ei ddatgelu.

Cofnodwch y dull dilysu, y goriad dewis a’r rhagddodiadau a ganiateir gyda’i gilydd yn llyfr rhedeg y safle. Bydd y peiriannydd nesaf yn cyfarfod â’r un tabl tri gwerth, ac nid yw’r confensiwn enwi yn gwneud synnwyr nes bod y cyd-destun hwnnw wedi’i ysgrifennu.