VPN στα Windows: ταιριάξτε τον πελάτη με το προφίλ

Τα Windows αναφέρουν τη σήραγγα ως συνδεδεμένη, ενώ η σελίδα του εσωτερικού δικτύου εξακολουθεί να λήγει σε χρονικό όριο, και το προφίλ ήρθε από κάποιον που έχει από τότε αποχωρήσει. Πίσω από αυτή την κατάσταση κρύβονται δύο ξεχωριστά λάθη: ο λάθος πελάτης για το αρχείο και η λάθος προσδοκία για το τι καλύπτει η σήραγγα. Ο διαχωρισμός τους απαιτεί λίγες εντολές και γλιτώνει μια επανεγκατάσταση. Κανένα από τα δύο δεν διορθώνεται με επανεκκίνηση.

Ο ενσωματωμένος πελάτης εισάγει μόνο τους δικούς του τύπους

Τα Windows περιλαμβάνουν πελάτη VPN που καταλαβαίνει συγκεκριμένους τύπους σύνδεσης και δεν θα εισάγει αρχείο OpenVPN ή ρύθμιση WireGuard, ό,τι όνομα κι αν έχει το αρχείο. Αυτά χρειάζονται το δικό τους λογισμικό, εγκατεστημένο από την επαληθευμένη σελίδα λήψης του προμηθευτή. Μια γνωστή καταχώριση στο μενού δικτύου δεν αποδεικνύει ότι ο διακομιστής την υποστηρίζει, και ένα προφίλ μετονομασμένο με γνωστή επέκταση παραμένει το λάθος αρχείο. Ο τύπος σύνδεσης πρέπει να ταιριάζει με αυτό που παρείχε ο διαχειριστής και όχι με ό,τι τυχαίνει να προσφέρει το μενού.

Για εγγενή σύνδεση, προσθέστε την από τις ρυθμίσεις δικτύου και πληκτρολογήστε ακριβώς τις τιμές που σας δόθηκαν. Το IKEv2 με βάση πιστοποιητικό και ένα σημείο εισόδου με όνομα χρήστη και κωδικό είναι διαφορετικές ρυθμίσεις, ακόμη και όταν και τα δύο καταλήγουν κάτω από την ίδια επικεφαλίδα. Αν μια διαχειριζόμενη συσκευή παρέχει ήδη σύνδεση, χρησιμοποιήστε εκείνη αντί να χτίσετε δεύτερη δίπλα της.

Τα βήματα σύνδεσης δεν είναι εναλλάξιμα

Μια σύνδεση μπορεί να απαιτεί όνομα χρήστη και κωδικό, πιστοποιητικό πελάτη, διαδραστική προτροπή ή αρκετά από αυτά διαδοχικά. Η φράση πρόσβασης ιδιωτικού κλειδιού ξεκλειδώνει ένα κλειδί και δεν είναι ο κωδικός της υπηρεσίας, ακόμη και όταν και τα δύο πληκτρολογούνται στον ίδιο διάλογο. Μια προειδοποίηση πιστοποιητικού αφορά την ταυτότητα ή την εμπιστοσύνη, όχι το αν το όνομα λογαριασμού γράφτηκε σωστά. Το να διαβάσετε ποιο από τα τρία απέτυχε καθορίζει το επόμενο βήμα.

Διαβάστε την απόρριψη αντί να την επαναλάβετε. Μια αποτυχία ελέγχου ταυτότητας και μια αποτυχία εμπιστοσύνης μοιάζουν σε ένα παράθυρο κατάστασης και δεν έχουν τίποτα κοινό από κάτω: η πρώτη χρειάζεται διαπιστευτήριο, η δεύτερη μια αλυσίδα που δέχεται ο πελάτης.

Κρατήστε τα διαπιστευτήρια και το υλικό πιστοποιητικών έξω από τα στιγμιότυπα οθόνης. Μια φωτογραφία μιας σελίδας ρυθμίσεων μπορεί να εκθέσει ταυτόχρονα μια διεύθυνση διακομιστή και ένα αποθηκευμένο όνομα χρήστη, και ένα νήμα υποστήριξης είναι δημόσιο έγγραφο πιο συχνά απ' όσο περιμένουν οι άνθρωποι. Καλύψτε τα πριν από τη δημοσίευση, όχι αφού κάποιος τα έχει ήδη παραθέσει.

Στο PowerShell, το Get-VpnConnection απαριθμεί ό,τι πιστεύουν τα Windows ότι έχει ρυθμιστεί, μαζί με καταχωρίσεις που το παράθυρο ρυθμίσεων κρατά έξω από τα μάτια. Από μια γραμμή εντολών cmd, το rasdial συνδέεται με βάση το όνομα σύνδεσης και το ipconfig /all δείχνει τι έλαβε πραγματικά ο προσαρμογέας. Τα δύο κελύφη δεν μοιράζονται τον ίδιο αναλυτή, οπότε επικολλήστε κάθε γραμμή στο σωστό.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Αποφασίζει ο πίνακας δρομολόγησης, όχι το εικονίδιο του προσαρμογέα

Μια εταιρική σήραγγα μπορεί να δρομολογεί μόνο προορισμούς γραφείου, αφήνοντας τη συνηθισμένη περιήγηση στην τοπική σύνδεση, ενώ ένα προφίλ πλήρους σήραγγας κάνει το αντίθετο. Ανοίξτε τον πραγματικό πόρο πριν αποφασίσετε ότι κάποια από τις δύο συμπεριφορές είναι λάθος. Το εικονίδιο αναφέρει την κατάσταση του προσαρμογέα, και η απάντηση βρίσκεται στον πίνακα δρομολόγησης. Αυτά τα δύο διαφωνούν πιο συχνά απ' όσο παραδέχεται ένα παράθυρο κατάστασης.

Πιο συγκεκριμένες καταχωρίσεις μπορούν να στείλουν ένα υποδίκτυο μέσα στη σήραγγα, ενώ η προεπιλεγμένη διαδρομή μένει έξω, και έτσι ακριβώς πρέπει να μοιάζει μια διαχωρισμένη σήραγγα. Η απούσα καταχώριση είναι το άλλο συνηθισμένο αποτέλεσμα, και από το πρόγραμμα περιήγησης μοιάζει ίδια με σήραγγα που έχει πέσει. Συγκρίνετε το πρόθεμα που δεν φτάνετε με τον πίνακα και όχι με το εικονίδιο. Γι' αυτό το εικονίδιο και ο πίνακας μπορούν να διαφωνούν ενώ και τα δύο λένε την αλήθεια για διαφορετικά πράγματα.

Μη διαγράφετε διαδρομές επειδή ο πίνακας περιέχει προσαρμογείς που δεν αναγνωρίζετε. Μια εικονική μηχανή, ένα πρόγραμμα οδήγησης φίλτρου ή ένας δεύτερος πελάτης μπορεί να προσθέσει από έναν, και η αφαίρεσή του χαλάει κάτι που δούλευε.

route print -4
nslookup intranet.corp.internal

Τα ιδιωτικά ονόματα χρειάζονται τον μετατροπέα του οργανισμού

Τα ιδιωτικά ονόματα χρειάζονται τον μετατροπέα του οργανισμού, και ένα πρόγραμμα περιήγησης με δικό του ασφαλή DNS μπορεί να παρακάμψει εντελώς τη ρύθμιση του συστήματος. Αυτό δημιουργεί την μπερδεμένη περίπτωση όπου μια αναζήτηση από τη γραμμή εντολών επιστρέφει μια διεύθυνση και το ίδιο όνομα εξακολουθεί να αποτυγχάνει στο πρόγραμμα περιήγησης.

Ελέγξτε ποιος προσαρμογέας παρείχε την τρέχουσα ρύθμιση DNS πριν αλλάξετε οτιδήποτε. Κρατήστε τον μετατροπέα του οργανισμού για τα ιδιωτικά ονόματα αντί να τον αντικαταστήσετε με δημόσια υπηρεσία. Η αντικατάσταση με δημόσιο μετατροπέα συνήθως διορθώνει ένα δημόσιο όνομα και σπάει κάθε εσωτερικό, που είναι χειρότερη αστοχία από εκείνη με την οποία ξεκινήσατε. Αν η σύνδεση αναφέρει επιτυχία και τίποτα δεν δουλεύει, περάστε από την προώθηση και το DNS πριν επαναφέρετε τη στοίβα δικτύου.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Η τεκμηρίωση της Microsoft για τους τύπους σύνδεσης VPN των Windows και τις προσθήκες είναι η αναφορά για το ποιος πελάτης χειρίζεται ποιον τύπο, και καμία ετικέτα μενού δεν σας το λέει. Επανασυνδεθείτε μετά από οποιαδήποτε αλλαγή και δοκιμάστε ξανά την πραγματική εφαρμογή αντί για το εικονίδιο κατάστασης. Αποθηκεύστε το προφίλ που λειτουργεί εκεί όπου θα το βρείτε ξανά, και σημειώστε τον μετατροπέα και τη διαδρομή που το έκαναν να δουλέψει, γιατί το επόμενο μηχάνημα θα χρειαστεί και τα δύο.