Tiomántán a mhapáil sula bhfuil an VPN réidh? Cuir coinníoll ar an bhfreastalaí

Tagann litir an tiomántáin chun solais ag logáil isteach agus osclaíonn sí ansin mar fhillteán folamh, nó le cros dhearg agus teachtaireacht faoi acmhainn líonra nach bhfuil ar fáil. Bíonn na ceadanna ceart de ghnáth. Is é a tharla ná gur ritheadh an t-ordú mapála le linn na tréimhse ina raibh cliant VPN ann ach nach raibh aon bhealach chuig an bhfreastalaí comhad, agus thaifead Windows an teip sin mar riocht an tiomántáin. Is é an réiteach éirí as an mapáil a láimhseáil mar rud a tharlaíonn ag logáil isteach agus í a láimhseáil mar an chéim dheireanach de sheicheamh nasctha.

Cén fáth a ritheann an mhapáil ró-luath

Tosaíonn script logála isteach nuair a thosaíonn an seisiún. Cuireann cliant VPN a nascann le linn logála isteach a amlíne féin air: is féidir leis an bpróiseas a bheith ag rith, is féidir leis an adapter fíorúil a bheith ann, agus is féidir leis an mbealach chuig foilíonra na hoifige a bheith ar iarraidh fós. Breathnaíonn an trí riocht sin mar an gcéanna ó thaobh scripte de agus ní oibríonn ach ceann acu.

Freagraíonn roinnt timpeallachtaí tríd an líne chéanna a theipeann a athrá ag gach logáil isteach, rud a chruthaíonn úsáideoir atá tar éis foghlaim cliceáil faoi dhó ar an tiomántán agus script nár éirigh léi riamh léi féin.

Déanann an tiomántán féin níos measa é. Is réad seisiúin é tiomántán mapáilte, agus nuair a bhíonn Windows tar éis é a mharcáil mar rud nach bhfuil ar fáil, is féidir leis an deilbhín fanacht briste i bhfad tar éis don tollán a bheith sláintiúil. Sin é an fáth a n-oibríonn athmhapáil de láimh agus an script ag breathnú mar nach ndéanann sí aon rud. Cuimhníonn an seisiún ar an teip, ní ar an rún a bhí taobh thiar di.

Ní bealach é stádas nasctha

Tuairiscíonn deilbhín VPN sa tráidire an bhfuil an tollán suas. Ní deir sé aon rud faoi cé acu an bhfuil bealach chuig freastalaí áirithe ann, an réitíonn DNS an t-ainm sin chuig seoladh an tolláin, ná an nglacann balla dóiteáin an fhreastalaí féin leat.

Trí theip ar leithligh iad sin a bhfuil an toradh infheicthe céanna acu, agus déanann coinníoll a chur ar dheilbhín an tráidire iad a chónascadh in aon chomhartha neamhiontaofa amháin.

Seiceáil ullmhachta a ainmníonn an freastalaí a bhfuil tú ag teastáil uait i ndáiríre idirdhealaíonn sí iad, mar teipeann sí go dtí go n-oibríonn an bealach ar leith, agus ní go dtí go dtuairiscíonn comhéadan éigin é féin mar rud nasctha.

Cuir coinníoll ar an bhfreastalaí, ní ar an gcliant

Roghnaigh óstach amháin nach féidir a rochtain ach tríd an tollán agus fan air sula mapáil tú aon rud. Nascann an sliocht thíos iontráil VPN Windows a shábháiltear, fiosraíonn sé an freastalaí comhad agus ansin mapálann sé an tiomántán.

@echo off
set server=fileserver.corp.example
rasdial "Office VPN" /disconnect
rasdial "Office VPN"
:wait
ping -n 1 -w 1000 %server% >nul || (
  timeout /t 5 /nobreak >nul
  goto wait
)
net use Z: \\%server%\share /persistent:no

Is iniúchadh ullmhachta é ping, ní tástáil ceadanna. Má tá ICMP scagtha ar do líonra, fiosraigh an tseirbhís a úsáideann tú i ndáiríre ina ionad: net view \\%server% le haghaidh seiceála tapa, nó tástáil TCP ghearr in aghaidh port 445 in PowerShell. Cuireann ceachtar acu an choinníoll ar an rud a bhfuil tábhacht leis.

Cuir líon teoranta iarrachtaí leis. Iompaíonn lúb feithimh gan uasteorainn tollán briste ina seisiún nach gcríochnaíonn logáil isteach riamh, agus is glaoch tacaíochta níos measa é sin ná litir tiomántáin atá ar iarraidh.

Déan in-athchurtha í agus í feasach ar an seisiún

Rith í laistigh de sheisiún an úsáideora féin. Cuireann tasc a ritheann mar SYSTEM an tiomántán i seisiún go hiomlán difriúil, agus ní fheiceann an t-úsáideoir atá logáilte isteach an toradh riamh. Tugann sé sin duit script a thuairiscíonn rath agus deasc nach bhfuil aon tiomántán inti.

Seiceáil sula mapáil tú, agus ná bain ach an iontráil atá as dáta. Filleann net use Z: /delete earráid nuair nach bhfuil an litir in úsáid, agus is sábháilte an earráid sin a neamhaird a dhéanamh uirthi seach a bheith ina cúis le héirí as an gcuid eile den script. Coinnigh /persistent:no ionas nach n-iompaíonn iarracht theipte ina hiarracht athnasctha bhuan níos déanaí.

Agus ná cuir pasfhocal sa chomhad. Is féidir le rasdial dintiúirí a shábháiltear don iontráil VPN a athúsáid, agus ba cheart don sciar fíordheimhniú mar an t-úsáideoir atá logáilte isteach. Má theastaíonn dintiúirí difriúla ón sciar i ndáiríre, cláraigh iad uair amháin in aghaidh an úsáideora le cmdkey seach iad a leabú i gcomhad batch a chónaíonn ar sciar logála isteach. Is féidir le haon duine ar féidir leis an sciar sin a léamh an pasfhocal a léamh, agus iompaíonn sin áisiúlacht ina eachtra.

Ba cheart athrith an script iomláin a bheith neamhdhíobhálach, mar sin é a tharlóidh. Athnascann úsáideoirí, dúisíonn ríomhairí glúine, agus ritheann an chonair chóid chéanna arís le riocht tosaigh dhifriúil.

Taifead go leor chun a chruthú cén leath a bhí déanach

Scríobh an stampa ama, toradh na seiceála ullmhachta agus cód scoir na mapála chuig comhad faoi phróifíl an úsáideora. Nuair a thagann an chéad tuairisc eile faoi thiomántán atá ar iarraidh, freagraíonn an logáil sin an t-aon cheist a bhfuil tábhacht léi: ar tháinig an tollán go déanach, nó ar dhiúltaigh an sciar?

Gan é sin, déantar imscrúdú ar gach atarlú ó thús, agus is é an tátal is gnách ná athrú ceadanna nach gceartaíonn aon rud.

Tástáil an seicheamh uair amháin ó thosú fuar agus uair amháin ó chodladh. Is é cás an dúisithe an áit is minice a bhriseann an t-ordú, mar a thagann an seisiún ar ais sula dtagann an líonra agus feiceann an script meaisín atá logáilte isteach le huaireanta an chloig.