VPN Windows: y proffil a gedwir yn erbyn cyflwr y rhyngwyneb gweithredol

Mae VPN Windows yn ymddangos mewn dau le sy’n ateb cwestiynau gwahanol, ac mae’u cymysgu yn cynhyrchu diagnosis hyderus ond anghywir. Mae’r proffil a gedwir yn dweud beth a gyfluniodd rhywun; mae’r rhyngwyneb gweithredol yn dweud beth a gymhwysodd y pentwr y funud hon. Pan fydd cysylltiad yn sefydlu a’r traffig yn dal i fynd ar y llwybr anghywir, rhaid darllen y ddwy olwg, yn y drefn honno. Nid yw’r naill na’r llall ar ei phen ei hun yn dweud wrthych a adawodd pecyn y rhaglen trwy’r twnnel.

Dwy olwg ar yr un twnnel

Cyfluniad yw olwg y proffil: cyfeiriad y gweinydd, math y twnnel, y dull dilysu, y gosodiadau twnnel hollt. Gall fod yn gywir tra bo’r cysylltiad yn ei anwybyddu, a gall fod wedi dyddio tra bo’r cysylltiad yn gweithio’n berffaith, oherwydd efallai na fydd cleient sy’n ailgysylltu yn ailddarllen yr hyn y gwnaethoch ei olygu. Cyflwr cymhwysol yw olwg y rhyngwyneb: pa addaswyr sy’n bodoli, pa deuluoedd cyfeiriad maen nhw’n eu cario, eu metrigau a’u cyflwr cysylltiad. Mae’n newid wrth i dwneli ddod a mynd, sy’n ei wneud y lle cywir ar gyfer cwestiwn llwybro byw a’r lle anghywir ar gyfer cwestiwn cyfluniad.

Darllen y ddwy gyda’i gilydd yw’r dull cyfan, a darllen y naill ar ei phen ei hun yw’r ffordd y mae pobl yn dileu addasydd iach. Mae’r gorchmynion isod yn cynhyrchu’r ddwy olwg heb newid dim.

Darllenwch y ddwy olwg heb newid dim

Dechreuwch gyda’r proffiliau a gedwir, oherwydd dyna’r ffaith rataf i’w chadarnhau. Nodwch fath y twnnel a gwerth y twnnel hollt, gan fod y ddau yn penderfynu pa gyrchfannau y dylid mynd i’r twnnel o gwbl. Os yw’r proffil yn anghywir, cyweiriwch ef drwy’i wyneb cyfluniad a gefnogir, oherwydd nid oes dim yn y rhestr rhyngwynebau yn trwsio proffil sy’n pwyntio at giât anghywir.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Mae gan olwg y rhyngwyneb siâp gwahanol: gall un twnnel feddiannu dwy res pan fo’n cario’r ddau deulu cyfeiriad. Darllenwch y mynegai fel yr hunaniaeth a’r alias fel label a ddewiswyd gan rywun, a disgwyliwch i’r alias newid rhwng fersiynau’r cleient.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Nid yw presenoldeb yn brawf o ddefnydd, oherwydd gall rhyngwyneb fodoli, bod yn gysylltiedig, ac eto beidio â bod yr un y mae’r llwybr i’ch cyrchfan yn ei ddewis. Cadwch hynny mewn cof cyn trin addasydd dieithr fel y bai. Mae’r ddau fethiant hyn yn edrych yn union yr un fath o’r tu allan: proffil cywir gyda llwybr nad yw byth yn ei ddefnyddio, a proffil anghywir gyda llwybr sy’n ei ddefnyddio. Mae ganddynt gyweiriadau hollol wahanol, a dyna pam mae’r adran nesaf yn bodoli.

Dilynwch y llwybr i’r gyrchfan

Gofynnwch i’r pentwr pa lwybr y byddai’n ei gymryd ar gyfer y cyfeiriad y mae’r rhaglen yn cysylltu ag ef mewn gwirionedd. Dyna’r cwestiwn na all rhestr y rhyngwynebau ei ateb ar ei phen ei hun.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

Mae’r gorchymyn cyntaf yn adrodd dau faes sy’n werth eu darllen: alias rhyngwyneb y ffynhonnell a ddewiswyd, a’r naid nesaf ar gyfer y gyrchfan honno. Y mynegai 37 yn yr ail orchymyn yw’r hyn a argraffwyd gan y canlyniad cyntaf, nid cysonyn i’w gopïo, ac mae’r cyfeiriad 10.60.20.10 yn enghreifftiol. Os yw’r ffynhonnell a ddewiswyd yn perthyn i’r addasydd ffisegol tra dylai’r gyrchfan fod y tu mewn i’r twnnel, rydych wedi dod o hyd i’r broblem ddewis, oherwydd gall y rhyngwyneb VPN fod yn hollol iach a heb fod yn well gan y system yn unig. Dim ond rhan o’r penderfyniad hwnnw yw metrig, gan fod penodoldeb llwybr, polisi a chyflwr rhyngwyneb i gyd yn cymryd rhan.

Cymharwch dri chyflwr o dan yr un amodau

Cofnodwch y rhestr rhyngwynebau a’r llwybr a ddewiswyd cyn cysylltu, tra’ch yn gysylltiedig, ac ar ôl datgysylltu, gan ddefnyddio’r un gyrchfan a’r un gorchmynion bob tro. Mae’r gymhariaeth honno yn gwahanu rhyngwyneb twnnel cyfredol oddi wrth hen addasydd cudd a adawyd gan ddad-osod, ac oddi wrth ail gleient sy’n rhedeg hefyd. Mae hefyd yn dweud wrthych a yw rhyngwyneb y twnnel yn diflannu’n lân, gan fod addasydd sy’n parhau ar ôl datgysylltu yn broblem wahanol i un na ymddangosodd erioed. Heb y tri snapshott, mae pob alias dieithr yn edrych fel y troseddwr.

Cadwch y tri chanlyniad gyda’r tocyn, oherwydd mae dau ganlyniad gorchymyn yn well nag un paragraff o ddisgrifiad. Gall cydweithiwr eu cymharu heb ailadrodd eich sesiwn o gwbl.

Peidiwch â dileu’r hyn nad ydych wedi’i adnabod

Mae addaswyr dieithr fel arfer yn perthyn i rywbeth: cleient a reolir, switsh rhithwir, rhwydwaith cynwysyddion neu asiant diogelwch. Gall dileu un dynnu cydran sy’n gweithio a gadael y symptom gwreiddiol yn union lle’r oedd. Os yw’r llwybr wedi dyddio, dewch o hyd i berchnogion y llwybr a’i gywiro yno; os yw’r proffil yn anghywir, golygwch y proffil. Mae dogfennaeth Get-NetIPInterface yn rhestru’r meysydd a ddefnyddiwyd uchod, gan gynnwys y colofnau metrig a chyflwr sy’n gwneud y gymhariaeth yn ystyrlon.

Enwch y gwrthrych, dewch o hyd i’w berchennog, yna gweithredwch ar y perchennog hwnnw. Mae unrhyw beth arall yn ailenwi’r broblem yn hytrach na’i darllen.