Windows VPN baten lehenetsitako bidetik host bat kanporatzea

Eramangarria bulegoko VPN-ra konektatzen da eta dena haren atzetik doa, inprimagailu baten web orria eta sare lokalean soilik erantzuten duen intranet bat barne. Eskuz egindako bide batek ordu batez konpontzen du, gero konexioa erortzen da, itzultzen da, eta salbuespena desagertu da. Ez dago ezer gaizki tunelarekin: Windowsek bide-taula bakarra mantentzen du, eta VPN egokitzaileak taula horretako bere zatia berridazten du konexio bakoitzean. Bizirik irauten duena egokitzailearen beraren sarreren kanpo dagoen guztia da.

Tunelak zein sarrera hartzen duen

Idatzi taula bi aldiz, behin tunela behera dagoela eta behin gora, eta alderatu lehenetsitako lerroak. Profilak aurrizki lehenetsia aldarrikatzen duenean, egokitzailearen sarrera da taulako errenkadarik zabalena, beraz edozein salbuespen hura baino estuagoa izan behar da. Aurrizkiaren luzerari buruzko aritmetika da, ez konfiantzari edo politikari buruzko adierazpena. Gainera, salbuespenak zein interfaze izendatu behar duen zehazten du.

Idatzi interfazearen indizea eta tokiko atebidea aurrera egin aurretik, biak aldatzen baitira makina beste sare batera elkartzen denean. Beheko komandoek makinatik irakurtzen dituzte, ez memoriatik.

route print -4
Find-NetRoute -RemoteIPAddress 198.51.100.30

Bigarren komandoak helbide horrek oraintxe erabiliko lukeen interfazea eta hurrengo jauzia jakinarazten ditu, berrogei errenkada irakurri eta asmatzea baino hobea dena. Exekutatu konektatu aurretik eta ondoren, eta aldaketa-erregistroari eransteko merezi duen bikotea izango duzu. Bi irteerek orrialde honetako gainerakoan erabilitako zenbakiak ematen dituzte.

Host bide bat espezifikotasunean nagusitzen da

Aurrizkirik luzeenaren bat-etortzeak erabakitzen du irabazlea, beraz /32 atebide fisikoaren bidez tunelaren bidezko lehenetsia gainditzen du, tunela ukitu gabe. Helbide horretarako trafikoak tokiko interfazea uzten du, eta gainerako guztiak bere uneko bidea mantentzen du. Tunelak lehenetsia darama oraindik eta helmuga horretarako hautagai bakarra izateari uzten dio. Aurrizkiaren luzera taulak eskaintzen duen palanka bakarra da, eta lan honetarako nahikoa da.

Espezifikotasunak domeinu-izen bat kanporatzeko lasterbide nabarmena ere baztertzen du, taulak helbideak parekatzen baititu eta izen batek hainbatetara ebatzi baitaiteke. Ebatzi lehenengo hosta, eta gero erabaki bere helbideetatik zein den salbuespena merezi duena.

Beheko guztirako, suposatu Office izeneko konexio bat, tokiko atebide 10.0.0.1 interfaze 7an, eta helmuga 198.51.100.30 helbidean. Leku-markatzaileak dira, ez lehenetsitako balioak, eta goiko komandoek zure makinak benetan erabiltzen dituen balioak sortzen dituzte. Gorde ordezko ohar hori aldaketarekin batera, hurrengo irakurleak zenbakiak kopiatu ez ditzan.

Egin bidea hurrengo berrikonexioari eusteko

Windowsek ez du kanporatze-argibiderik eskaintzen VPN konexio batean, beraz salbuespena interfaze fisikoan bizi behar da, egokitzaileak berridatziko ez duen tokian. Erantzuna dirudien cmdletak kontrakoa egiten du: Add-VpnConnectionRoute aurrizki bat tunelera eramaten du, eta hori ispilu-kasua da, non profil zatitu batek helmuga bat eraman eta gainerakoa lokalean utzi behar duen. Hona jotzeak bermatzen du kanpoan mantendu nahi zenuen trafikoak barrura egiten duela.

Forma eskuzkoa komando bakarra da. Bere ahultasuna sare-aldaketa da, ez berrikonexioa.

route -p add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

Hori berrabiarazte batetik bizirik ateratzen da -pri esker eta helbide bat interfaze 7tik kanpora bidaltzen du, tunelak gainerako guztia daraman bitartean. Eraman eramangarria beste sare batera eta atebidea zein indizea zaharkituta geratzen dira, beraz sarrerak isilka huts egiten du. Erregistratu norena den eta noiz kendu behar den.

Konexio-script bat bertsio sendoagoa da, konexio bakoitzaren ondoren salbuespena berriro gehitzen baitu sarrerak iraun duelako itxaroten egon beharrean. Beheko bi lerroak tunela abiarazten duenari dagozkio, ez saio-hasierako script bati.

rasdial Office
route add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

Tunela goratzen duen edozein da bigarren lerroarentzako leku egokia, eta rasdial konexioa ezarri ondoren soilik itzultzen da, beraz bidea egokitzailearen beraren sarreren atzean geratzen da. Exekutatu berriro etete baten ondoren, etenaldiak bidea gal dezakeelako eta tunela goraino utzi. Alderantzizko zeregina bada, aurrizki bakarra tunelera bultzatzea eta gainerakoa lokalean uztea, orduan Add-VpnConnectionRoute tresna egokia da.

Bideratzeak ezin du prozesu bat aukeratu

Batzuetan baldintza helmuga bat baino estuagoa da: programa bakar batek bide lokala hartu behar du, eta gainerako guztiak tunelaren barruan jarraitu. Bideratzeak ezin du hori adierazi, helbideak parekatzen baititu eta ez prozesuak. Eredu erabilgarriak arazoa abiarazlearengana bultzatzen du.

Mantendu profila lehenetsitako bidetik kanpo eta abiarazi programa bakarra tokiko interfazearen helbidera lotuta, horrela salbuespena abiarazte-komandoa bihurtzen da eta tunelak jada kudeatzen zuena mantentzen du. Bideratze-taulan ezer ez da aldatzen, eta horregatik irauten du berrikonexioetan. Gainera, tunelak ezin du lehenetsitako bidea hasieratik eduki, beraz diseinu desberdina da eta ez aurrekoaren adabakia.

Bere ahultasuna operatiboa da, ez teknikoa. Programak beti bilgarritik abiarazi behar du, eta etete baten ondoren lotura falta bada, taulak eskaintzen duen edozein bide hartzen du isilka. Hori onargarria da nahita irekitzen duzun nabigatzaile batentzat eta onartezina tunela inoiz utzi behar ez duen edozerrentzat.

Erabiltzaile bakoitzeko konexioek ere ez dute hau konpontzen. Windowsek konexio bat kontu batera mugatu dezake bideratze-taula makinarena izaten jarraitzen duen bitartean, beraz lehenetsitako bide bat duen kontura mugatutako konexioak makinako prozesu guztiak birbideratzen jarraitzen du, beste saio batzuk barne. Eremua erreala bihurtzen da bidearen eremuak kontuarekin bat egiten duenean soilik. Beraz, eramangarri bat partekatzen duten bi pertsonek taula bat partekatzen dute, eta bigarrenak lehenengoak abiarazi zuen tunela heredatzen du.

Egiaztatu salbuespenak berrikonexio bat iraun duela

Probatu aldaketa huts egingo duen moduan: deskonektatu, berrikonektatu, ireki aplikazio berri bat, eta gero eskatu lokalean egon behar duen helbide bat eta tunela erabili behar duen beste bat. Alderatu biak Find-NetRouterekin konektatutako egoeran.

Berrikonexio baten ondoren aurrizkia taulan falta bada, objektu okerrean bizi da, ez formatu okerrean. Eraman ezazu interfaze fisikora eta errepikatu proba. Gorde bi komandoen irteerak aldaketa-erregistroarekin, funtzionatzen duen egoeraren argazki batek azalpen-paragrafo batek baino galdera gehiago erantzuten baititu geroago. Hurrengo pertsonak jakin nahiko du konexioak zer sortu zuen, ez zer sortzea nahi zenuen.