Windows-en VPNa: egokitu bezeroa profilari

Windowsek tunela konektatuta dagoela dio barne-sareko orriak oraindik denbora gainditzen duen bitartean, eta profila aspaldi joandako norbaitengandik etorri zen. Egoera horren atzean bi akats bereizi daude: fitxategirako bezero okerra eta tunelak zer hartzen duenari buruzko itxaropen okerra. Biak bereizteak komando pare bat eskatzen ditu eta berrinstalazioa aurreztetzen du. Biak ez dira berrabiaraziz konpontzen.

Bezero integratuak bere motak soilik inportatzen ditu

Windowsek konexio-mota jakin batzuk ulertzen dituen VPN bezeroa dakar, eta ez du OpenVPN fitxategirik ez WireGuard konfiguraziorik inportatuko, fitxategiak edozein izen izanik ere. Horiek beren softwarea behar dute, hornitzailearen deskarga-orri egiaztatutik instalatuta. Sare-menuan sarrera ezagun bat egoteak ez du esan nahi zerbitzariak onartzen duenik, eta luzapen ezagun batekin berrizendatutako profila fitxategi okerra da oraindik. Konexio-motak operadoreak eman zuena bete behar du, ez menuak kasualitatez eskaintzen duena.

Konexio natiborako, gehitu sare-ezarpenen bidez eta idatzi zehazki eman dizkizuten balioak. Sertifikatuan oinarritutako IKEv2 eta erabiltzaile-izena eta pasahitza dituen sarbidea konfigurazio desberdinak dira, biak izenburu beraren azpian amaitzen badira ere. Gailu kudeatuak konexioa ematen badu jada, erabili hura, ez eraiki bigarren bat harekin batera.

Saioa hasteko urratsak ez dira trukagarriak

Konexioak erabiltzaile-izena eta pasahitza, bezero-ziurtagiria, ohartarazpen interaktiboa edo horietako batzuk behar ditzake jarraian. Gako pribatuaren pasahitzak gako bat irekitzen du eta ez da zerbitzuaren pasahitza, biak elkarrizketa berean idazten badira ere. Ziurtagiriaren abisuak identitateari edo konfiantzari buruzkoa da, ez kontuaren izena ongi idatzita dagoen ala ez. Hiruretatik zein huts egin duen irakurtzeak erabakitzen du hurrengo urratsa.

Irakurri ezespena, ez errepikatu. Autentifikazio-hutsegitea eta konfiantza-hutsegitea antzekoak dira egoera-leihoan eta ez dute ezer komunik azpian: lehenak kredentzial bat behar du, bigarrenak bezeroak onartzen duen kate bat.

Eduki kredentzialak eta ziurtagiri-materiala pantaila-argazkietatik kanpo. Ezarpenen orri baten argazkiak zerbitzariaren helbidea eta gordetako erabiltzaile-izena aldi berean azal ditzake, eta laguntza-haria dokumentu publikoa izaten da jendeak espero duen baino sarriago. Ilundu argitaratu aurretik, norbaitek dagoeneko aipatu ondoren ez.

PowerShell-en, Get-VpnConnection-k Windowsek konfiguratuta uste duena zerrendatzen du, ezarpen-leihoak bistatik kanpo dituen sarrerak barne. Cmd gonbidapenetik, rasdial konexio-izenaren arabera konektatzen da eta ipconfig /all-k egokitzaileak benetan jaso duena erakusten du. Bi oskolek ez dute analizatzailerik partekatzen, beraz itsatsi lerro bakoitza egokian.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Bideratze-taulak erabakitzen du, ez egokitzailearen ikonoak

Enpresako tunel batek bulegoko helmugak soilik bidera ditzake, ohiko nabigatzea tokiko konexioan utziz, tunel osoko profilak kontrakoa egiten duen bitartean. Ireki benetako baliabidea bi portaeretako bat okerra dela erabaki aurretik. Ikonoak egokitzailearen egoera ematen du, eta erantzuna bideratze-taulan dago. Bi horiek ez datoz bat egoera-leihoak onartzen duen baino sarriago.

Sarrera zehatzagoek azpisare bat tunelera bidal dezakete bideratze lehenetsia kanpoan geratzen den bitartean, eta hain zuzen horrela izan behar du tunel zatituaren itxurak. Falta den sarrera da beste emaitza ohikoa, eta arakatzailetik behera dagoen tunel baten berdin-berdina dirudi. Konparatu iristen ez zaren aurrizkia taularekin, ez ikonoarekin. Horregatik egon daitezke ikonoa eta taula bat ez datozen, biek gauza ezberdinei buruz egia esaten duten bitartean.

Ez ezabatu bideak taulak ezagutzen ez dituzun egokitzaileak dituelako. Makina birtual batek, iragazki-gidatzaile batek edo bigarren bezero batek bana gehi dezakete, eta hura kentzeak lehenago funtzionatzen zuen zerbait hausten du.

route print -4
nslookup intranet.corp.internal

Izen pribatuek erakundearen ebazlea behar dute

Izen pribatuek erakundearen ebazlea behar dute, eta DNS seguru propioa duen arakatzaile batek sistema-ezarpena erabat saihes dezake. Horrek kasu nahasia sortzen du: komando-lerroko kontsulta batek helbide bat itzultzen du eta izen berak huts egiten jarraitzen du arakatzailean.

Egiaztatu zein egokitzailek eman zuen uneko DNS konfigurazioa, ezer aldatu aurretik. Mantendu erakundearen ebazlea izen pribatuetarako, zerbitzu publiko batekin ordezkatu beharrean. Ebazle publiko batekin ordezkatzeak normalean izen publiko bat konpontzen du eta barneko guztiak hausten ditu, hasierako arazoa baino hutsegite okerragoa dena. Konexioak arrakasta jakinarazten badu eta ezerk ez badu funtzionatzen, joan aurreratze eta DNS bidez sare-pila berrezarri aurretik.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoften dokumentazioa Windows VPN konexio-motei eta pluginei buruz da erreferentzia zein bezerok zein mota kudeatzen duen jakiteko, eta menu-etiketa batek ere ez dizu hori esaten. Berriz konektatu edozein aldaketaren ondoren eta saiatu berriro benetako aplikazioa, egoera-ikonoa beharrean. Gorde funtzionatzen duen profila berriro aurkituko duzun tokian, eta idatzi ebazlea eta funtzionarazi zuen bidea, hurrengo makinak biak beharko baititu.