Windows VPN: gordetako profila eta interfaze aktiboaren egoera

Windows VPN bi lekutan agertzen da, galdera desberdinei erantzuten dietenak, eta haiek nahasteak ziurtasun handiko diagnosi okerra sortzen du. Gordetako profilek norbaitek zer konfiguratu duen esaten du; interfaze aktiboak pilak zer aplikatu duen esaten du oraintxe. Konexioa ezartzen denean eta trafikoak bide okerra hartzen jarraitzen duenean, bi ikuspegiak irakurri behar dira, ordena horretan. Bakoitzak bere aldetik ez du esaten aplikazioaren paketea tunelatik atera den ala ez.

Tunel beraren bi ikuspegi

Profilaren ikuspegia konfigurazioa da: zerbitzariaren helbidea, tunel mota, autentifikazio metodoa, tunel zatituaren ezarpenak. Zuzena izan daiteke konexioak alde batera uzten duen bitartean, eta zaharkituta egon daiteke konexioak primeran funtzionatzen duen bitartean, konektatzen den bezeroak agian ez baitu berriro irakurriko zuk editatu duzuna. Interfazearen ikuspegia aplikatutako egoera da: zein egokitzaile dauden, zein helbide familia daramatzaten, haien metrikoa eta konexio egoera. Tunelak joan-etorrian aldatzen da, eta horrek bizi-ibilbide baten inguruko galderarako leku egokia eta konfigurazio galderarako leku okerra bihurtzen du.

Biak batera irakurtzea da metodo osoa, eta horietako bat soilik irakurtzea da jendeak egokitzaile osasuntsu bat ezabatzen duen bidea. Beheko komandoek bi ikuspegiak sortzen dituzte ezer aldatu gabe.

Irakurri bi ikuspegiak ezer aldatu gabe

Hasi gordetako profilekin, hori baita baieztatzeko egintzarik merkeena. Ohartu tunel motaz eta tunel zatituaren balioaz, bi-biek erabakitzen baitute zein helmugek sartu behar duten tunelean. Profila okerra bada, zuzendu bere konfigurazio gainazal onartuaren bidez, interfazeen zerrendan ezerk ez baitu ate oker batera eramaten duen profila konpontzen.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Interfazearen ikuspegiak forma desberdina du: tunel batek bi errenkada har ditzake bi helbide familiak daramatzanean. Irakurri indizea identitate gisa eta alias delakoa norbaitek aukeratutako etiketa gisa, eta espero ezazu aliasa aldatzea bezeroaren bertsioen artean.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Presentzia ez da erabileraren froga, interfaze bat existi, konektatuta egon eta, hala ere, zure helmugako ibilbideak hautatzen duena ez izan baitaiteke. Gogoan izan hori egokitzaile ezezagun bat erruduntzat hartu aurretik. Hutsegite bi horiek berdinak dirudite kanpotik: profila zuzena inoiz erabiltzen ez duen ibilbide batekin, eta profila okerra erabiltzen duen ibilbide batekin. Konponketa guztiz desberdinak dituzte, eta horregatik dago hurrengo atala.

Jarraitu ibilbidea helmugaraino

Galdetu pilari zein bide hartuko lukeen aplikazioak benetan kontaktatzen duen helbiderako. Hori da interfazeen zerrendak bakarrik erantzun ezin duen galdera.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

Lehen komandoak irakurtzea merezi duten bi eremu ematen ditu: hautatutako iturriaren interfaze aliasa eta helmuga horren hurrengo jauzia. Bigarren komandoko 37 indizea lehen irteerak inprimatutakoa da, ez kopiatzeko konstante bat, eta 10.60.20.10 helbidea ilustratiboa da. Hautatutako iturria egokitzaile fisikokoa bada, helmuga tunelean barruan egon beharko lukeenean, hautapen arazoa aurkitu duzu, VPN interfazea erabat osasuntsu egon baitaiteke eta soilik ez nahiagoa. Metrikoa erabaki horren zati bat besterik ez da, ibilbidearen espezifikotasunak, politikak eta interfazearen egoerak denek parte hartzen baitute.

Konparatu hiru egoera baldintza berdinetan

Erregistratu interfazeen zerrenda eta hautatutako ibilbidea konektatu aurretik, konektatuta zaudenean eta deskonektatu ondoren, beti helmuga bera eta komando berak erabiliz. Konparazio horrek egungo tunel interfazea desinstalazio batek utzitako egokitzaile ezkutu zaharretik eta baita ere martxan dagoen bigarren bezero batetik bereizten du. Tunelaren interfazea garbi desagertzen den ere esaten dizu, deskonektatu ondoren irauten duen egokitzailea inoiz agertu ez zenarena ez bezalako arazoa baita. Hiru uneko argazkirik gabe, alias ezezagun oro errudun dirudi.

Gorde hiru irteerak txartelarekin, bi komando irteerek deskribapen paragrafo bat gainditzen baitute. Lankide batek konpara ditzake zure saioa batere errepikatu gabe.

Ez ezabatu identifikatu ez duzuna

Egokitzaile ezezagunak zerbaiti dagozkio normalean: kudeatutako bezero bat, etengailu birtual bat, edukiontzi sare bat edo segurtasun agente bat. Bat ezabatzeak funtzionatzen duen osagai bat kendu eta jatorrizko sintoma zegoen lekuan bertan utz ditzake. Ibilbidea zaharkituta badago, aurkitu ibilbidearen jabea eta konpondu han; profila okerra bada, editatu profila. Get-NetIPInterface dokumentazioak goian erabilitako eremuak zerrendatzen ditu, konparaketa esanguratsu egiten duten metrika eta egoera zutabeak barne.

Izenda ezazu objektua, aurkitu bere jabea, eta gero jardun jabe horren gainean. Beste edozer arazoa irakurtzearen ordez hura berrizendatzea da.