Ní oibríonn port i réimse seoladh VPN Windows ach le SSTP

Freagraíonn freastalaí VPN ar TCP 10443, tá na dintiúirí cearta ag an gcliant ionsuite Windows, agus milleann an nasc fós tar éis sos a bhfuil cuma amaithe ama DNS air. Is é an réimse seoladh an chúis de ghnáth: nuair a chlóscríobhtar vpn.example.com:10443 in Ainm an fhreastalaí nó seoladh, léann Windows an teaghrán iomlán mar óstainm, mar ní ionchur ginearálta host:port é an bosca sin. Braitheann cé acu ar féidir port a chur in iúl ansin ar an gcineál tolláin a úsáideann an phróifíl, agus ní dhéanann ach ceann amháin de na ceithre chineál an luach a chóireáil mar rud is féidir leis a pharsáil.

Cén fáth nach bosca host:port é an réimse seoladh

Is é an mhaoin phróifíle taobh thiar den réimse sin ServerAddress, agus socraíonn gach cineál tolláin cad a dhéanann sé leis an teaghrán. Níl paraiméadar poirt le líonadh ag triúr acu, mar sin níl sa idirstad agus sa uimhir ach carachtair in ainm nach réiteofar choíche. Ritheann an ceathrú ceann thar HTTPS, áit a bhfuil port ina chuid den URL, mar sin caithfear an luach a scríobh i bhfoirm a pharsáiltear mar URL.

Sin an fáth a bhfuil cuma réitithe ainmneacha ar an teip seachas ar nasc diúltaithe. Níl aon drochphort le tuairisciú, níl ann ach óstainm nach bhfuil ann, agus tagann an earráid tar éis don réiteoir éirí as. Sula dteagmhaíonn tú leis an bhfreastalaí, seiceáil cén cineál tolláin a deir an phróifíl a úsáideann sí.

Na trí chineál a bhfuil port seasta acu

Ceanglaíonn PPTP le TCP 1723 agus ansin iompraíonn sé an tollán in GRE, prótacal IP 47. Úsáideann L2TP/IPsec UDP 1701 don tollán agus UDP 500 móide 4500 do IPsec, agus is é 4500 an port trasnaithe NAT. Úsáideann IKEv2 UDP 500 agus 4500 freisin. Ní thaispeánann aon cheann de na próifílí sin réimse poirt in áit ar bith sa chomhéadan, agus ní chaibidleoidh aon cheann port neamhchaighdeánach.

Mar sin tá freastalaí a éisteann ar phort saincheaptha gan rochtain ag na próifílí sin, is cuma conas a scríobhtar an seoladh. Tá na freagraí praiticiúla cúng: foilsigh an port caighdeánach ar an bhfreastalaí, nó aistrigh an port caighdeánach chuig an gceann saincheaptha ar an ródaire atá os a chomhair. Coinníonn an dá rogha próifíl an chliaint slán, rud atá fiúntach nuair a imscartar an phróifíl trí bheartas seachas í a chlóscríobh de láimh.

Teastaíonn URL ó SSTP, ní ainm

SSTP an eisceacht mar ritheann sé laistigh de sheisiún TLS. Caithfear an réimse a pharsáil mar URL: an scéim https:// ar dtús, ansin an t-óstach, ansin idirstad agus an port. Gan an scéim, leanann Windows ag cóireáil an luacha mar ghnáthainm agus teipeann an nasc sula dtarlaíonn aon mhalartú TLS.

Is é an fáth a gcuireann sé seo iontas ar dhaoine ná go nglacann an port réamhshocraithe leis an óstainm lom. Ní mhúineann próifíl nár theastaigh port saincheaptha uaithi riamh an riail, agus aimsíonn an chéad duine a chuireann ceann leis í trí theip. Tar éis sábhála, léigh an luach stóráilte ar ais seachas muinín a chur sa dialóg:

Get-VpnConnection -Name "Corporate SSTP" | Select-Object Name, ServerAddress, TunnelType

Taispeánann ServerAddress go beacht cad a stóráladh. Má léitear é mar óstainm lom a bhfuil idirstad ann, ní bhfuair an phróifíl URL riamh agus ní dheiseoidh aon mhéid athiarrachta é.

Comhréir an díoltóra a chuirtear isteach sa bhosca céanna

Déanann roinnt geataí coinbhinsiúin bhreise a dhoiciméadú don réimse sin, amhail ríocht a chuirtear i gceangal tar éis an phoirt nó paraiméadair iarratais a athraíonn láimhseáil teastas. Tuigeann freastalaí an díoltóra sin iad agus, i roinnt leaganacha, a chliant féin. Níl siad mar chuid de fhormáid phróifíl Windows, agus de ghnáth cruthaíonn a bpostáil i bpróifíl ionsuite an teip chiúin ainm chéanna.

Caith le paraiméadar a dhíchuireann bailíochtú teastas mar rabhadh seachas mar shocrú. Má nascann próifíl ach leis an bparaiméadar sin, ní thagann an teastas leis an ainm atá in úsáid, agus tá an deisiú ceart ar an ngeata, ní sa chliant. Tá an mhaoin chéanna ag ríocht tar éis an phoirt: ní dhéanann sí rud ar bith ach amháin má tá an freastalaí ar an taobh eile ag súil léi.

Cruthaigh an port, ansin léigh an chéim atá ag teip

Deimhnigh go nglacann rud éigin le TCP ar an bport sin ó líonra an chliaint sula gcáintear an phróifíl:

Test-NetConnection vpn.example.com -Port 10443

Cruthaíonn rath éisteoir, ní SSTP. Is féidir le freastalaí gréasáin, seachmhalartach inbhéartach nó cothromóir ualaigh an chrannóg TCP a chríochnú agus fós gan SSTP a labhairt, mar sin is meascán fíor é tástáil ghlas le VPN dearg. Cuir ábhar an teastas i gcomparáid leis an ainm sa phróifíl, agus seiceáil an loga RasClient sna leaganacha a sheoltar é, mar taifeadann sé an chéim a theip seachas amaithe ama ginearálta.

Ansin breithnigh an rogha a bhaineann an fhadhb amach in ionad í a dhoiciméadú: seol TCP 443 ón taobh amuigh chuig 10443 ar fhreastalaí an VPN. Úsáideann an cliant ansin an phróifíl réamhshocraithe gan port ar bith, rud is gnách an socrú is glaine do chomhlacht bainistithe agus a fhágann an port saincheaptha mar mhionphointe inmheánach.