VPN Windowsis: sobitage klient profiiliga

Windows teatab, et tunnel on ühendatud, samal ajal kui intraneti leht jääb ikka aeguma, ja profiil tuli inimeselt, kes on vahepeal lahkunud. Selle olukorra taga on kaks eraldi viga: vale klient faili jaoks ja vale ootus selle kohta, mida tunnel katab. Nende eristamine võtab paar käsku ja säästab ümberpaigalduse. Kumbagi ei paranda taaskäivitamine.

Sisseehitatud klient impordib ainult oma tüüpe

Windowsiga tuleb VPN-klient, mis mõistab kindlaid ühendusetüüpe, ja see ei impordi OpenVPN faili ega WireGuard konfiguratsiooni, ükskõik kuidas faili nimetatakse. Need vajavad oma tarkvara, mis on paigaldatud tarnija kontrollitud allalaadimislehelt. Tutt kirje võrgumenüüs ei tõesta, et server seda toetab, ja tuntud laiendiga ümber nimetatud profiil on ikka vale fail. Ühenduse tüüp peab vastama sellele, mille operaator andis, mitte sellele, mida menüü juhtub pakkuma.

Native-ühenduse jaoks lisage see võrgusätete kaudu ja sisestage täpselt need väärtused, mille saite. Sertifikaadipõhine IKEv2 ja kasutajanime ning parooliga sisenemispunkt on erinevad konfiguratsioonid, isegi kui mõlemad satuvad sama pealkirja alla. Kui hallatav seade juba pakub ühendust, kasutage seda, mitte ärge ehitage selle kõrvale teist.

Sisselogimise sammud ei ole vahetatavad

Ühendus võib nõuda kasutajanime ja parooli, kliendisertifikaati, interaktiivset viipa või mitut neist järjest. Privaatvõtme paroolifraas avab võtme ega ole teenuse parool, isegi kui mõlemad sisestatakse samasse dialoogi. Sertifikaadi hoiatus puudutab identiteeti või usaldust, mitte seda, kas konto nimi on õigesti kirjutatud. See, milline kolmest ebaõnnestus, määrab järgmise sammu.

Lugege keeldumist, mitte ärge korrake seda. Autentimistõrge ja usaldustõrge näevad olekuaknas sarnased välja ja neil pole all midagi ühist: esimene vajab volitust, teine ahelat, mille klient aktsepteerib.

Hoidke volitused ja sertifikaadimaterjal ekraanipiltidelt eemal. Sätete lehe foto võib korraga paljastada serveri aadressi ja salvestatud kasutajanime, ja tugilõim on avalik dokument sagedamini, kui inimesed ootavad. Varjake enne postitamist, mitte pärast seda, kui keegi on selle juba tsiteerinud.

PowerShellis loetleb Get-VpnConnection, mida Windows arvab olevat seadistatud, sealhulgas kirjed, mida sätete aken silma alt hoiab. Cmd-käsurealt ühendub rasdial ühenduse nime järgi ja ipconfig /all näitab, mida adapter tegelikult sai. Kaks kesta ei jaga parsijat, nii et kleepige iga rida õigesse.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Otsustab marsruutimistabel, mitte adapteri ikoon

Ettevõtte tunnel võib marsruutida ainult kontori sihtkohti, jättes tavalise sirvimise kohalikule ühendusele, samal ajal kui täistunneli profiil teeb vastupidist. Avage tegelik ressurss enne, kui otsustate, et kumbki käitumine on vale. Ikoon teatab adapteri olekust ja vastus on marsruutimistabelis. Need kaks ei nõustu sagedamini, kui olekuaken tunnistab.

Täpsemad kirjed võivad saata alavõrgu tunnelisse, samal ajal kui vaikemarsruut jääb sellest välja, ja täpselt nii peakski jaotatud tunnel välja nägema. Puuduv kirje on teine tavaline tulemus ja brauserist näeb see välja täpselt nagu maas olev tunnel. Võrrelge prefiksit, kuhu ei pääse, tabeliga, mitte ikooniga. Sellepärast võivadki ikoon ja tabel lahkneda, samal ajal kui mõlemad räägivad tõtt erinevatest asjadest.

Ärge kustutage marsruute sellepärast, et tabelis on adaptereid, mida te ei tunne. Virtuaalmasin, filtriteenus või teine klient võivad igaüks ühe lisada, ja selle eemaldamine rikub midagi, mis varem töötas.

route print -4
nslookup intranet.corp.internal

Privaatsed nimed vajavad organisatsiooni resolverit

Privaatsed nimed vajavad organisatsiooni resolverit, ja oma turvalise DNS-iga brauser võib süsteemiseade täielikult mööda minna. Nii tekib segane juhtum, kus käsurea päring tagastab aadressi ja sama nimi siiski brauseris ebaõnnestub.

Kontrollige, milline adapter andis praeguse DNS-konfiguratsiooni, enne kui midagi muudate. Hoidke organisatsiooni resolver privaatsete nimede jaoks alles, selle asemel et asendada see avaliku teenusega. Avaliku resolveriga asendamine parandab tavaliselt avaliku nime ja rikub kõik sisemised, mis on hullem tõrge kui algne. Kui ühendus teatab õnnestumisest ja miski ei tööta, käige läbi edastamine ja DNS enne võrgupinu lähtestamist.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsofti dokumentatsioon Windowsi VPN-ühendusetüüpide ja pistikprogrammide kohta on viide sellele, milline klient millist tüüpi käsitleb, ja ükski menüüsilt ei ütle seda teile. Ühendage uuesti pärast iga muudatust ja proovige uuesti tegelikku rakendust, mitte olekuikooni. Salvestage toimiv profiil sinna, kust te selle uuesti leiate, ja kirjutage üles resolver ja marsruut, mis selle tööle panid, sest järgmine masin vajab mõlemat.