Windowsen sare berrezarpenak VPNaren hutsegitea baino gehiago ezabatzen du

Aholkua Windows VPN kexa bakoitzetik hamar minuturen buruan iristen da: exekutatu sare berrezarpena, dena konpontzen du. Ez du egiten, eta ez da estua. Botoi horrek egokigailuak garbitzen ditu, protokoloak berriz lotzen, helbide estatikoak eta ibilbide lehenetsiak kentzen, suebaki eta iragazki sarrerak baztertzen, eta Wi-Fi profilak ahaztu ere egiten ditu, gainera. Tunel bat ondo dabilen baina gaizki konfiguratuta dagoen makinan, diagnostikatu daitekeen hutsegite bat dokumentatu gabeko berreraikuntza bihurtzen du. Gorde bost gauza lehenengo, eta desegiteko aukera gordeko duzu.

Berrezarpena ez dago VPN profilera mugatuta

VPN konexio bat sare pila partekatzen duten objektuetako bat da. Egokigailu bat kentzeak eta berriro gehitzeak interfazearen indizea aldatzen du, eta indize horri erreferentzia egiten zion edozer, ibilbide batetik suebaki arau batera eta hirugarrenen iragazki kontrolatzaile batera, orain existitzen ez den zerbaiti egiten dio erreferentzia.

Birtualizazioak okerrera egiten du. Hyper-V etengailuak, VMware zubiak, edukiontzi sareak eta beren egokigailu birtualak dituzten VPN bezeroak espazio berean bizi dira. Oinarrizko pila berriro instalatzen duen berrezarpen batek osagai horiek erdi presente utz ditzake, eta ondoriozko makinak hardwarea funtzionatzen duela jakinarazten du, bide funtzionalik gabe.

Horietako ezerk ez du inoiz berrezartzearen aurkako argudiorik. Berrezartzearen aurka argudiatzen du lehenik, dokumentatu ez duzun makinan, benetako hutsegitea ibilbide sarrera bat edo iragazki zaharkitu bat izan daitekeenean. Berrezartzea tresna zabala da arrakasta tasa estuarekin, eta hasierako mugimendu gisa erabiltzeak bermatzen du ez duzula inoiz jakingo bi horietako zein zen.

Gorde frogak ezarpenak gorde aurretik

Hutsegitea bera datua da. Idatzi errore kode zehatza, ordua, zein profil hautatu zen eta atebideak saiakera bat erregistratu zuen ala ez. Tunelak inoiz erantzunik jaso ez zuela dioen kodeak eta autentifikazioak huts egin zuela dioen kodeak konponketa erabat desberdinak seinalatzen dituzte. Berrezarpen baten ondoren agian ezingo duzu bat ere erreproduzitu. Erabiltzera zoazen aktibo gisa tratatu behar duzu egoera hautsia.

Hartu egoera oraindik hautsi dagoela, makinaren aldi baterako direktorioetatik kanpoko karpeta batean:

mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xml

Azken komandoa jendeak uzten duena da, eta sarritan hutsegitea azaltzen duen bakarra da. Kendutako bezero baten hondar iragazkiek politika iraunkor gisa bizirik diraute, eta esportatutako XMLa haien tokiko erregistro bakarra da. Irakurri berrezarpen batek identifikatzen saiatzen ari zinen gauza ezabatu aurretik.

Gorde itzuliko ez den konfigurazioa

Ezarpen batzuk automatikoki birsortzen dira. Helbide estatikoak, ibilbide pertsonalizatuak, DNS atzizkiak, proxy salbuespenak eta suebaki arauak ez dira birsortzen. Profilak beraiek ere ez, eta haiek telefono-liburu fitxategi batean bizi dira, berrezarpenak ez dizu leheneratzen.

Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfter

Ziurtagirien zerrendak uste baino garrantzi handiagoa du. Bezero ziurtagiriak ez ditu sare berrezarpen batek suntsitzen, baina zerrendak esaten dizu zeintzuen mende zegoen profila eta bat laster iraungiko ote den. Berreraikuntza baten ondoren iraungitako ziurtagiri bat aurkitzeak berreraikuntza alferrik galtzen du.

Idatzi berreskuratze bidea hasi aurretik

Makina urruneko bat bada eta VPN sartzeko duzun bide bakarra bada, berrezarpenak zure saioa amai dezake eta baliteke lekuan norbait gabe itzultzeko biderik ez egotea. Berretsi banda kanpoko sarbidea dagoela, edo pertsona bat erabilgarri dagoela, egokigailuak ukitzen dituen edozer exekutatu aurretik.

Gorde instalatzaileak eta konexio xehetasunak makinak geroago irits daitekeen leku batean. Tunelaren bidez iristen den hornitzaile atari batetik berriro instalatu behar den bezero bat mendekotasun zirkularra da, eta hori da prozedura hau eten bihurtzeko modurik ohikoena.

Gero erregistratu zer egiten ari zaren eta zergatik, komando zehatzak barne. Hurrengo pertsonak jakin behar du berrezarpena esperimentua edo erabakia izan zen, eta “dena probatu dugu” ez da erregistro bat.

Probatu geruzaka berrezarpenaren ondoren

Aldi berean gehiegi leheneratzeak emaitza irakurtezin bihurtzen du. Lan egin behetik gora: egokigailua eta helbidea, gero izen ebazpena, gero tunelaren identitate etapa, gero aplikazioa. Geruza bakoitzak bere galderari erantzuten dion komando bat du:

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Egokigailu geruza osasuntsu badago eta ebazpena ez bada, gelditu eta konpondu ebazpena. VPN bezeroa puntu horretan berriro instalatzeak aldagai bat gehitzen du eta arrasto bat kentzen du. Azaldu ditzakezun ezarpenak soilik leheneratu, banan-banan, bakoitzaren ondoren geruza bera egiaztatuz.

Microsoftek berak 720 errorearentzako duen arazoen konponbide gidak, adibidez, lotura arazoak helbide esleipen arazoetatik bereizten ditu berrezarpen orokorra agindu beharrean, eta sen ona da familia honetako kode bakoitzerako. Irakurri kodeak dioena eskuragarri dagoen tresnarik zabalena hartu aurretik.