Δύο VPN των Windows ταυτόχρονα: ποιο προφίλ κρατά την προεπιλεγμένη διαδρομή;

Συνδέστε τη δεύτερη σήραγγα και η πρώτη σωπαίνει, ενώ και οι δύο πελάτες εξακολουθούν να αναφέρουν υγιή σύνδεση. Τα Windows έχουν μόνο μία προεπιλεγμένη διαδρομή να δώσουν, και κάθε προφίλ που τη διεκδικεί την παίρνει από το άλλο. Το σύμπτωμα μοιάζει με διακοπή VPN, αλλά είναι διαμάχη δρομολόγησης ανάμεσα σε δύο προφίλ. Αποφασίστε ποια σήραγγα πρέπει να κατέχει αυτή τη διαδρομή και η υπόλοιπη ρύθμιση ακολουθεί.

Μόνο μία καταχώριση μπορεί να είναι η καλύτερη προεπιλογή

Ο πίνακας δρομολόγησης IPv4 κρατά μία μόνο νικήτρια διαδρομή για προορισμούς χωρίς ειδικότερη αντιστοίχιση. Ένα προφίλ VPN που εγκαθιστά δική του αντικαθιστά την προηγούμενη μόλις συνδεθεί, και η κίνηση που έμπαινε στην πρώτη σήραγγα βγαίνει τώρα από τη δεύτερη. Η πρώτη σήραγγα μένει ενεργή· αυτό που εξαφανίζεται είναι κάθε πακέτο που θα τη χρησιμοποιούσε για γενικούς προορισμούς.

Τα εικονίδια κατάστασης του πελάτη δεν μπορούν να το δείξουν. Αναφέρουν ότι δημιουργήθηκε σήραγγα, όχι ποια προθέματα δρομολογούνται ακόμη προς αυτήν, οπότε ο χρήστης βλέπει δύο πράσινα εικονίδια και μια λήξη χρόνου σε κάποια εφαρμογή. Η ανάγνωση του route print -4 κατά τη βλάβη είναι πιο διαφωτιστική από οποιοδήποτε αρχείο καταγραφής VPN.

Η επίλυση ονομάτων είναι μια δεύτερη, ανεξάρτητη σύγκρουση, και η διόρθωση μόνο του πίνακα δρομολόγησης δεν θα τη λύσει.

Τι εγκαθιστά το πλαίσιο ελέγχου και τι αφαιρεί

Η επιλογή βρίσκεται στις ιδιότητες προσαρμογέα κάθε προφίλ VPN, στις σύνθετες ρυθμίσεις IPv4, και διατυπώνεται ως χρήση της προεπιλεγμένης πύλης στο απομακρυσμένο δίκτυο. Ενεργή, κάθε σύνδεση προσθέτει προεπιλεγμένη διαδρομή μέσω της σήραγγας και βάζει αυτή τη διεπαφή στη σειρά για γενική κίνηση. Ανενεργή, τα Windows κρατούν τη διαδρομή για το δικό της υποδίκτυο της σήραγγας και αφήνουν τον υπόλοιπο πίνακα ήσυχο.

Στην αφαίρεση του πλαισίου κολλούν οι περισσότεροι. Ο απομακρυσμένος τόπος έχει συνήθως περισσότερα από ένα προθέματα και κανένα από αυτά δεν βρίσκεται μέσα στο υποδίκτυο του προσαρμογέα, οπότε οι διακομιστές αρχείων και οι διευθύνσεις διαχείρισης σταματούν να απαντούν. Το πλαίσιο δεν έσπασε τη σήραγγα· αφαίρεσε την ευρεία διαδρομή που κάλυπτε τα πάντα.

Οι μικτές ρυθμίσεις είναι θεμιτές και συνηθισμένες: ένα εταιρικό προφίλ κρατά το πλαίσιο ως πλήρη σήραγγα, ενώ ένα προφίλ εργαστηρίου είναι χωρισμένο ώστε να μην μπορεί να εκτοπίσει την εταιρική προεπιλογή.

Διαλέξτε με βάση το τι πρέπει να μεταφέρει κάθε σήραγγα

Τρεις ερωτήσεις καθορίζουν τη διάταξη. Πρέπει αυτή η σήραγγα να μεταφέρει συνηθισμένη κίνηση διαδικτύου ή μόνο διευθύνσεις μέσα στον δικό της τόπο; Χρησιμοποιούν οι δύο τόποι ασύνδετα ιδιωτικά εύρη; Και αν το προφίλ το διαχειρίζεται εργοδότης, επιτρέπεται καθόλου να αλλάξετε τη συμπεριφορά δρομολόγησής του;

Αν μία σήραγγα πρέπει να είναι πλήρης, αυτή κατέχει την προεπιλογή και η άλλη πρέπει να είναι χωρισμένη. Αν καμία δεν χρειάζεται γενική κίνηση διαδικτύου, αφαιρέστε το πλαίσιο και στις δύο και αφήστε τον φυσικό προσαρμογέα να κρατήσει την προεπιλογή. Αν τα εύρη επικαλύπτονται, σταματήστε: το 172.22.0.0/16 δεν μπορεί να σημαίνει ένα μηχάνημα στην εταιρική πλευρά και άλλο στην πλευρά του εργαστηρίου, και κανένα πλαίσιο δεν το λύνει.

Καταγράψτε την απόφαση δίπλα στα ονόματα των προφίλ. Αλλιώς ένα τρίτο VPN που θα προστεθεί το επόμενο τρίμηνο θα επαναλάβει τη διερεύνηση από την αρχή.

Προσθέστε τα προθέματα που λείπουν και δοκιμάστε το αποτέλεσμα

Για κάθε χωρισμένη σήραγγα, προσθέστε ρητά τα απομακρυσμένα εύρη, χρησιμοποιώντας τη διεύθυνση ομοτίμου που εμφανίζεται σε αυτόν τον προσαρμογέα αντί για τη δημόσια διεύθυνση του διακομιστή:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

Ένας προσαρμογέας PPP χρησιμοποιεί τη διεύθυνση ομοτίμου ως επόμενο άλμα, ενώ ένας προσαρμογέας TAP χρησιμοποιεί συνήθως την πύλη που εμφανίζεται σε αυτή τη διεπαφή, οπότε διαβάστε τις λεπτομέρειες του προσαρμογέα αντί να αντιγράψετε έναν αριθμό από οδηγό. Προσθέστε τη σημαία μονιμότητας μόνο αφού η διαδρομή αποδειχθεί σωστή, και διαγράψτε τις παλιές μόνιμες καταχωρίσεις πριν προσθέσετε αντικαταστάσεις. Οι διαχειριζόμενοι πελάτες μπορεί να εγκαθιστούν και να προστατεύουν τις δικές τους διαδρομές, οπότε τότε ο κάτοχος του προφίλ πρέπει να κάνει την αλλαγή.

Το DNS χρειάζεται ξεχωριστό πέρασμα. Και οι δύο σήραγγες μπορούν να προωθούν επιλυτές, και τα Windows κρατούν λίστα ανά διεπαφή με σειρά προτίμησης, οπότε ένα όνομα του δεύτερου δικτύου μπορεί να σταλεί στον επιλυτή του πρώτου. Δείτε τι έλαβε πραγματικά κάθε προσαρμογέας πριν διαλέξετε διόρθωση:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Μια πολιτική επίλυσης ονομάτων ανά τομέα είναι συνήθως καλύτερη από την αντικατάσταση της καθολικής λίστας επιλυτών, γιατί αυτή η λίστα μοιράζεται από κάθε εφαρμογή στο μηχάνημα και η σιωπηλή αλλαγή της μετακινεί άσχετες αναζητήσεις.

Δεχτείτε τη ρύθμιση με τέσσερις ελέγχους: έναν πόρο σε κάθε απομακρυσμένο δίκτυο προσβάσιμο με διεύθυνση, μια αναζήτηση ονόματος σε καθένα, την προεπιλογή του διαδικτύου να δείχνει ακόμη στον φυσικό προσαρμογέα και μια συνεδρία απομακρυσμένης επιφάνειας εργασίας που επιβιώνει όταν ανέβει η δεύτερη σύνδεση.