VPN ar Windows: meaitseáil an cliant leis an bpróifíl

Tuairiscíonn Windows go bhfuil an tollán ceangailte fad is a théann leathanach an inlíon go fóill, agus tháinig an phróifíl ó dhuine atá imithe ó shin. Tá dhá mheastachán ar leithligh taobh thiar den riocht sin: an cliant micheart don chomhad, agus an t-ionchas micheart faoi cad a chlúdaíonn an tollán. Teastaíonn cúpla ordú chun iad a dheighilt agus sábhálann sé athshuiteáil. Ní dheisítear ceachtar acu trí atosú.

Ní iompórtálann an cliant ionsuite ach a chineálacha féin

Seolann Windows cliant VPN a thuigeann cineálacha ceangail áirithe, agus ní iompórtálfaidh sé comhad OpenVPN ná cumraíocht WireGuard, is cuma cad a thugtar ar an gcomhad. Teastaíonn a mbogearra féin ó na cinn sin, suiteáilte ó leathanach íoslódála fíoraithe an tsoiláthraí. Ní cruthúnas é iontráil aithnidiúil i roghchlár na líonra go dtacaíonn an freastalaí léi, agus is é an comhad mícheart fós próifíl a athainmníodh le síneadh aithnidiúil. Caithfidh an cineál ceangail teacht leis an méid a sholáthair an t-oibreoir, ní leis an méid a thairgeann an roghchlár de thimpiste.

Le haghaidh ceangail dhúchasaigh, cuir leis trí shocruithe líonra agus clóscríobh go beacht na luachanna a tugadh duit. Is cumraíochtaí difriúla iad IKEv2 bunaithe ar dheimhniú agus pointe iontrála le hainm úsáideora agus focal faire, fiú nuair a chríochnaíonn an dá cheann faoin gceannteideal céanna. Má sholáthraíonn gléas bainistithe ceangal cheana féin, bain úsáid as sin seachas an dara ceann a thógáil in aice leis.

Níl céimeanna sínithe idirmhalartach

D’fhéadfadh ceangal a bheith ag teastáil ó ainm úsáideora agus focal faire, deimhniú cliaint, leid idirghníomhach nó roinnt acu sin in ord. Osclaíonn pasfhrása eochrach príobháidí eochair agus ní hé focal faire an tseirbhíse é, fiú nuair a chlóscríobhtar an dá cheann sa dialóg chéanna. Baineann rabhadh deimhnithe le féiniúlacht nó le muinín, ní le litriú ainm an chuntais. Cinneann léamh cé acu den triúr a theip an chéad chéim eile.

Léigh an diúltú seachas é a aisriail. Breathnaíonn teip fhíordheimhnithe agus teip muiníne mar an gcéanna i bhfuinneog stáit agus níl aon rud i gcoiteann acu thíos: teastaíonn dintiúir ón gcéad cheann, slabhra a nglacann an cliant leis ón dara ceann.

Coinnigh dintiúirí agus ábhar deimhnithe amach as gabhálacha scáileáin. Féadann grianghraf de leathanach socruithe seoladh freastalaí agus ainm úsáideora sábháilte a nochtadh ag an am céanna, agus is doiciméad poiblí snáithe tacaíochta níos minice ná mar a bhíonn súil ag daoine. Folaigh iad sula bhfoilsítear, ní tar éis do dhuine éigin iad a lua cheana féin.

I PowerShell, liostaíonn Get-VpnConnection an méid a chreideann Windows atá cumraithe, lena n-áirítear iontrálacha a choinníonn fuinneog na socruithe as radharc. Ó leid cmd, ceanglaíonn rasdial de réir ainm an cheangail agus taispeánann ipconfig /all an méid a fuair an t-oiritheoir i ndáiríre. Ní roinneann an dá bhlaosc parsálaí, mar sin greamaigh gach líne sa cheann ceart.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Cinneann an tábla ródála, ní deilbhín an oiritheora

Féadann tollán corparáideach na cinn scríbe oifige amháin a ródáil, ag fágáil an bhrabhsála thraidisiúnta ar an gceangal áitiúil, agus déanann próifíl láintollán a mhalairt. Oscail an acmhainn iarbhír sula gcinneann tú go bhfuil ceachtar den dá iompar micheart. Tuairiscíonn an deilbhín staid an oiritheora, agus tá an freagra sa tábla ródála. Easaontaíonn an dá rud seo níos minice ná mar a admhaíonn fuinneog stáit.

Féadann iontrálacha níos sonraí foirlíon a sheoladh isteach sa tollán agus an mhór-ród fágtha lasmuigh de, agus sin go beacht an chuma atá le tollán scoilte. Is é an iontráil atá ar iarraidh an toradh coitianta eile, agus ón mbrabhsálaí breathnaíonn sé díreach mar an gcéanna le tollán atá síos. Cuir an réimír nach féidir leat a bhaint amach i gcomparáid leis an tábla seachas leis an deilbhín. Sin an fáth ar féidir leis an deilbhín agus an tábla easaontú agus an dá rud ag insint na fírinne faoi rudaí difriúla.

Ná scrios ródóid cionn is go bhfuil oiritheoirí sa tábla nach n-aithníonn tú. Is féidir le meaisín fíorúil, tiománaí scagaire nó dara cliant ceann a chur leo, agus bristear rud a d’oibrigh roimhe seo trína bhaint.

route print -4
nslookup intranet.corp.internal

Teastaíonn réiteoir na heagraíochta ó ainmneacha príobháideacha

Teastaíonn réiteoir na heagraíochta ó ainmneacha príobháideacha, agus féadann brabhsálaí a bhfuil a DNS slán féin aige an socrú córais a sheachaint go hiomlán. Cruthaíonn sin an cás mearbhallach ina dtagann cuardach ón líne ordaithe ar ais le seoladh agus ina dteipeann ar an ainm céanna sa bhrabhsálaí fós.

Seiceáil cé an t-oiritheoir a sholáthair an chumraíocht DNS reatha sula n-athraíonn tú aon rud. Coinnigh réiteoir na heagraíochta d’ainmneacha príobháideacha seachas é a mhalartú le seirbhís phoiblí. Deisiú a dhéantar le réiteoir poiblí de ghnáth a shocraíonn ainm poiblí agus a bhriseann gach ainm inmheánach, rud is measa ná an mhilleadh a bhí agat ar dtús. Má thuairiscíonn an ceangal rath agus mura n-oibríonn aon rud, téigh tríd an tras-seoladh agus an DNS sula ndéanann tú an chruach líonra a athshocrú.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Is é doiciméadú Microsoft ar chineálacha ceangail VPN Windows agus ar fhorlíonta an tagairt do cé an cliant a láimhseálann cé an cineál, agus ní insíonn aon lipéad roghchláir é sin duit. Athcheangail tar éis aon athraithe agus triail an fíorfheidhmchlár arís seachas deilbhín an stáit. Sábháil an phróifíl oibre in áit a bhfaighidh tú arís í, agus nótaigh an réiteoir agus an ród a chuir ag obair í, mar beidh an dá rud ag teastáil ón gcéad mheaisín eile.