Windows VPN: bewarre profyl tsjin de steat fan de aktive ynterface

In Windows VPN ferskynt op twa plakken dy't ferskillende fragen beantwurdzje, en betizing deroer jout in selswiss ferkearde diagnoaze. It bewarre profyl seit wat immen konfigurearre hat; de aktive ynterface seit wat de stack krekt tapast hat. As in ferbining ta stân komt en it ferkear noch altyd de ferkearde wei nimt, moatte beide werjeften lêzen wurde, yn dy folchoarder. Gjint fan beide allinnich seit oft it pakket fan de applikaasje troch de tunnel fuortgien is.

Twa werjeften fan deselde tunnel

De profylwerjefte is konfiguraasje: serveradres, tunneltype, autentikaasjemetoade, ynstellings foar dielde tunnel. Hy kin kloppend wêze wylst de ferbining him negearret, en hy kin ferâldere wêze wylst de ferbining perfekt wurket, om't in klient dy't op 'e nij ferbynt miskien net op 'e nij lêst wat jo bewurke hawwe. De ynterfacewerjefte is tapaste tastân: hokker adapters besteane, hokker adresfamyljes se drage, har metrik en har ferbiningstastân. Hy feroaret as tunnels komme en gean, wat him it goede plak makket foar in fraach oer libbene rûtes en it ferkearde plak foar in fraach oer konfiguraasje.

Se tegearre lêze is de hiele metoade, en ien allinnich lêze is hoe't minsken einigje mei it wiskjen fan in sûne adapter. De opdrachten hjirûnder jouwe beide werjeften sûnder wat te feroarjen.

Lês beide werjeften sûnder wat te feroarjen

Begjin mei de bewarre profilen, want dat is it bêste feit om te befêstigjen. Merk it tunneltype en de wearde fan 'e dielde tunnel op, om't beide beslute hokker bestimmingen hielendal yn 'e tunnel komme moatte. As it profyl ferkeard is, reparearje it fia syn stipe konfiguraasje-oerflak, want neat yn 'e ynterfacelist reparearret in profyl dat nei in ferkearde gateway wiist.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

De ynterfacewerjefte hat in oare foarm: ien tunnel kin twa rigen besette as er beide adresfamyljes draacht. Lês de yndeks as de identiteit en de alias as in label dat immen keas, en ferwachtsje dat de alias tusken klientferzjes feroaret.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Oanwêzigens is gjin bewiis fan gebrûk, want in ynterface kin bestean, ferbûn wêze en dochs net dy wêze dy't de rûte nei jo bestimming kiest. Hâld dat yn gedachten foardat jo in ûnbekende adapter as de flater behannelje. Dy beide flaters lykje fan bûten identyk: in kloppend profyl mei in rûte dy't it nea brûkt, en in ferkeard profyl mei in rûte dy't it wol brûkt. Se hawwe folslein ferskillende reparaasjes, en dêrom bestiet de folgjende seksje.

Folgje de rûte nei de bestimming

Freegje de stack hokker paad er nimme soe foar it adres dat de applikaasje eins kontaktet. Dat is de fraach dy't de ynterfacelist allinnich net beantwurdzje kin.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

De earste opdracht meldt twa fjilden dy't lêzen wurde moatte: de ynterfacealias fan de keazen boarne en de folgjende hop foar dy bestimming. De yndeks 37 yn de twadde opdracht is wat de earste útfier printe hat, gjin konstante om te kopiearjen, en it adres 10.60.20.10 is yllustratyf. As de keazen boarne by de fysike adapter heart wylst de bestimming binnen de tunnel wêze moat, hawwe jo it seleksjeprobleem fûn, want de VPN-ynterface kin folslein sûn wêze en gewoan net foarkarre. In metrik is mar in part fan dy beslissing, om't rûtespesifisiteit, belied en ynterfacetastân allegear meidogge.

Fergelykje trije tastannen ûnder deselde omstannichheden

Skriuw de ynterfacelist en de keazen rûte op foar it ferbinen, wylst jo ferbûn binne en nei it ferbrekken, elke kear mei deselde bestimming en deselde opdrachten. Dy fergeliking skiedt in aktuele tunnelinterface fan in âlde ferburgen adapter dy't troch in de-installaasje efterlitten is, en fan in twadde klient dy't ek rint. It seit jo ek oft de tunnelinterface skjin ferdwynt, want in adapter dy't nei it ferbrekken bliuwt, is in oar probleem as ien dy't nea ferskynde. Sûnder de trije snapshots liket elke ûnbekende alias de skuldige.

Bewarje de trije útfieren by it ticket, want twa opdrachtútfieren ferslaan in paragraaf beskriuwing. In kollega kin se fergelykje sûnder jo sesje hielendal te werheljen.

Wiskje net wat jo net identifisearre hawwe

Ûnbekende adapters hearre meastentiids by eat: in behearde klient, in firtuele switch, in containersnetwurk of in feiligensagent. Ien wiskje kin in wurkjend komponint fuorthelje en it oarspronklike symptoom krekt litte wêr't it wie. As de rûte ferâldere is, fyn de eigner fan 'e rûte en reparearje dy dêr; as it profyl ferkeard is, bewurkje it profyl. De dokumintaasje fan Get-NetIPInterface listet de fjilden dy't hjirboppe brûkt binne, ynklusyf de metrik- en tastânkolommen dy't de fergeliking sinfol meitsje.

Nammje it objekt, fyn syn eigner, hanneleje dan op dy eigner. Al it oare is it probleem omneame ynstee fan it lêze.