Cén comhéadan suímh RRAS a roghnaíonn tollán isteach?
Roghnaíonn RRAS comhéadan suímh isteach de réir sheoladh an phéire, ainm úsáideora nó ábhar an teastais, mar sin léigh an eochair sin ar leithligh óna staid chumasaithe agus nasctha.
Ar fhreastalaí Windows a bhfuil roinnt comhéadan suímh-go-suíomh air, ní nóta do dhaoine amháin é lipéad consóil. Úsáideann RRAS réimse ar leith ón nasc isteach chun a shocrú cén comhéadan loighciúil a fhreagraíonn, agus athraíonn an réimse sin leis an modh fíordheimhnithe. Má fhaigheann tú an eochair mícheart, athainmneoidh tú comhéadain go dtí go nascfaidh rud éigin trí ádh. Tá an riail roghnúcháin, an staid riaracháin agus staid an tseisiúin ina dtrí fhíric ar leithligh, agus ní bhaineann ach ceann acu le hainmniú.
An miotas: tiocfaidh comhéadan athainmnithe le haon rud
Is é an socrú cathaitheach nuair nach féidir le brainse nascadh comhéadan suímh a chruthú nó a athainmniú go dtí go mbeidh sé cosúil leis an nglaoiteoir. Oibríonn sé sin do mhodh fíordheimhnithe amháin agus teipeann sé go ciúin do na cinn eile, agus sin an fáth a dtéann an nós imeachta céanna timpeall le torthaí contrártha. Is réad loighciúil naisc é comhéadan suímh lena cheann scríbe féin, a réimíreanna cosanta agus a staid. Ní hé an t-oiriúnóir fisiceach a iompraíonn na paicéid chriptithe é, mar sin ní insíonn féachaint ar oiriúnóirí líonra aon rud duit faoin réad suímh a roghnaíodh.
Níl aon bhaint ag an roghnú le gnáthúsáideoirí rochtana cianda ach an oiread. Má ghlaonn cliaint VPN fostaithe isteach, tá ról eile acu, agus ní ghlacann a n-ainmneacha úsáideora páirt sa mhapáil seo riamh. Deimhnigh cén ról a bhfuil an glaoiteoir ann sula léann tú aon rud isteach in ainm eolach.
Trí fhoirm fhíordheimhnithe, trí eochair roghnúcháin
Le heochair roinnte roimh ré, déantar seoladh ceann scríbe cumraithe an chomhéadain a chur i gcomparáid le seoladh an phéire isteach. Is féidir leis an lipéad a bheith ina aon rud, mar is é an seoladh a iompraíonn an cinneadh. Le fíordheimhniú bunaithe ar ainm úsáideora, déantar ainm an chomhéadain a chur i gcomparáid leis an ainm úsáideora a chuireann an glaoiteoir i láthair. Anseo is é an lipéad an eochair, agus sin go díreach an fáth ar féidir le hathainmniú breathnú amhail is go socraíonn sé suíomh amháin agus go mbriseann sé ceann eile.
Le teastais, déantar ainm an chomhéadain a chur i gcomparáid le hainm an ábhair sa teastas a chuirtear i láthair. Caithfidh an t-ainm freagairt don ábhar sin, agus ní dhéanfaidh lipéad deas a chumann oibreoir an gnó.
Leanann dhá iarmhairt. Sa socrú eochrach roinnte roimh ré ní féidir ach comhéadan amháin a chumasú do cheann scríbe áirithe, mar sin ní féidir freastal ar dhá bhrainse a roinneann aon seoladh poiblí breathnaithe amháin le hiontrálacha dúblacha. Agus is é an modh a chumraigh tú i ndáiríre a rialaíonn, is cuma cad a mholann an consól.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
Ní ionann cumasaithe agus nasctha
Deir an staid riaracháin an bhfuil cead ag an gcomhéadan loighciúil oibriú. Deir staid an naisc an bhfuil seisiún ann anois díreach. Is gnáthstaid scíthe é comhéadan cumasaithe gan seisiún do nasc diailithe ar éileamh, agus cuireann tuairisciú air mar locht daoine ag tóraíocht briste nach bhfuil ann.
Úsáid cuardach ainmnithe nó an cuardach doiciméadaithe ar fhearann ródaithe, ach ní an dá pharaiméadar le chéile, agus rith é i gcomhthéacs an fhreastalaí atá beartaithe. Mura bhfuil an comhéadan a bhfuil súil agat leis sa chéad liosta, tá an fhadhb roimh an staid: níor roghnaíodh aon rud ar chor ar bith.
Léigh an péire le chéile seachas ar leithligh. Tá iniúchadh tuillte ag nasc a bhfuil sé beartaithe fanacht bunaithe air agus a thaispeánann dícheangail, agus iompraíonn nasc díomhaoin ar éileamh a nascann nuair is gá é féin de réir an deartha. Idir an dá linn fanfaidh comhéadan díchumasaithe go riaracháin dorcha, is cuma cé mhéad uair a atosaíonn an taobh cianda a ródaire.
Ní chruthaíonn ceachtar den dá luach go n-éirigh leis an bhfíordheimhniú, go n-oireann an chosaint idirbheartaíochta, gur suiteáladh ródanna nó go bhfuil an feidhmchlár príobháideach ceadaithe. Ceithre cheist dhifriúla iad sin le ceithre fhreagra dhifriúla.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateLéigh an t-idirbheart féiniúlachta sula gcumasóidh tú aon rud
Nuair a dhéantar glaoiteoir isteach a mhapáil chuig comhéadan nach raibh súil agat leis, is é an fhianaise úsáideach an fhéiniúlacht a chuir sé i láthair, ní liosta na gcomhéadan díchumasaithe. Tarraing amach imeachtaí rochtana cianda le déanaí agus léigh seoladh an ghlaoiteora, toradh an fhíordheimhnithe agus ainm an chomhéadain a roghnaíodh. D’fhéadfadh comhéadan díchumasaithe a bheith ina shuíomh a scoireadh d’aon ghnó nó ina chomhpháirtí toirmiscthe. Is athrú cumraíochta é é a chumasú chun a fheiceáil an nglanann earráid logála isteach amháin, agus tá iarmhairtí ródaithe agus rochtana ag baint leis, mar sin stiúir an cinneadh trí úinéir an chaidrimh suímh sin, mar aon lena cheann scríbe, a réimíreanna cosanta agus a bheartas.
Má tá an mhapáil mícheart i ndáiríre, ceartaigh an eochair seachas an tsíomptóm: ceartaigh ábhar an teastais nó, i gcás an ainm úsáideora, ainm an chomhéadain, agus i gcás na heochrach roinnte roimh ré an ceann scríbe. Ansin athnasc uair amháin agus deimhnigh go roghnaíonn an glaoiteoir céanna an réad atá beartaithe anois.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }Dún an lúb le hoibríocht cheadaithe
Ní glacadh é staid ghlas. Nuair a roghnaítear an comhéadan ceart, gin trácht a cheadaíonn an dearadh, ó óstríomh i réimír chosanta amháin go hóstríomh sa cheann eile, agus deimhnigh go bhfilleann an freagra ar an gcosán céanna. Rith an iarracht chéanna ó óstríomh ar cheart diúltú dó, ag baint úsáide as Test-NetConnection -ComputerName 10.44.2.10 -Port 445 i gcoinne seirbhíse a eisíonn an dearadh, agus léigh imeachtaí na rochtana cianda arís. Is botún ródaithe é nasc suímh a iompraíonn níos mó ná a réimíreanna beartaithe, nó a fhreagraíonn do sheirbhís a eisíonn an beartas, nach nochtfaidh aon seiceáil staid é.
Taifead an modh fíordheimhnithe, an eochair roghnúcháin agus na réimíreanna ceadaithe le chéile i leabhar reatha an tsuímh. Casfaidh an t-innealtóir seo chugainn ar an tábla céanna trí luach, agus ní dhéanann an coinbhinsiún ainmniúcháin ciall go dtí go bhfuil an comhthéacs sin scríofa síos.