Ní shroicheann VPN ionsuite Windows geata SSL soláthraí: cén fáth

Tagann ceithre chineál tolláin le Windows, agus ní ceann acu geata SSL soláthraí. Treoraigh próifíl ionsuite chuig ceann acu mar sin féin, agus teipeann an nasc roimh an bpras dintiúir, de ghnáth le teachtaireacht go bhfuil an nasc críochnaithe ag an gcóras áitiúil. Is comhartha míréitigh é an téacs sin, ní diagnóis. Caithfidh cineál an phróifíl agus an cliant a shealbhaíonn an prótacal teacht le chéile, agus tá ceann acu ar iarraidh.

Ceithre chineál agus aon dialóg

Iompraíonn gach próifíl stóráilte cineál tolláin. Glacann an cliant ionsuite le PPTP, L2TP, IKEv2 agus SSTP, chomh maith le mód uathoibríoch a thriailíonn iad in ord. Níl aon iontráil ghinearálta SSL VPN ann, agus níl aon bhealach le ceann a chur leis tríd an dialóg. Labhraíonn geata soláthraí a phrótacal feidhmchláir féin thar TLS, nach gcuireann ach cliant an tsoláthraí sin i bhfeidhm.

Tá an liosta aon ordú ar shiúl, agus is fiú é a rith roimh aon fhadhb-réiteach eile mar ní thógann sé ach soicind agus baineann sé aicme iomlán de bhoinn tuisceana míchearta amach:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType, SplitTunneling
Get-VpnConnection -Name "Office" | Format-List

Má deir an phróifíl SSTP agus mura freastalaí RRAS é an geata, tá an míréiteach bunaithe cheana féin. Ní athraíonn aon obair teastais ná balla dóiteáin é.

Tá cuma chéanna ar SSTP agus TLS soláthraí ar phort 443

Filltear seisiún PPP i TLS ag SSTP agus téann sé ar TCP 443. Sa chruach Microsoft críochnaíonn RRAS é, a thaispeánann teastas freastalaí a fhíoraíonn an cliant. Críochnaíonn feiste Fortinet, Citrix nó Pulse TLS ar 443 freisin, agus osclaítear a tairseach in aon bhrabhsálaí gan ghearán.

Cruthaíonn an tástáil bhrabhsálaí sin inrochtaineacht, ní comhoiriúnacht. Baineann prótacal an tseisiúin taobh thiar den tairseach leis an soláthraí, agus níl aon fheidhmiú de ag an gcliant ionsuite. Insíonn sé duit cé acu a sholáthraíonn an soláthraí a chliant féin cén leath den mhíréiteach a bhfuil tú ag déileáil leis.

Tarlaíonn an mhearbhall chomhchuingeach freisin. Féadfaidh próifíl atá cumraithe mar SSTP i gcoinne fíorfhreastalaí RRAS teip ar bhailíochtú teastais agus an tairseach go maith, agus is fadhb teastais é sin agus ní fadhb phrótacail.

Earráidí a thagann chun solais sula mbíonn tollán ann

Tuairiscítear cóid na sraithe 800 sula mbunaítear aon tollán, agus is ar an ábhar sin nach mbogann rialacha balla dóiteáin iad go minic. Is é earráid 812 polasaí ar thaobh an fhreastalaí a dhiúltaíonn don mhodh fíordheimhnithe a thairg an cliant. Tagann na cinn eile sa raon ón mbainisteoir nasc áitiúil seachas ón líonra.

Cas an rianú air sula n-athchruthaíonn tú aon rud. Ainmníonn an rianú an chéim a theipeann, agus is fiú níos mó ainm céime ná téacs na dialóige:

netsh ras set tracing * enable
Get-ChildItem "$env:windir\tracing" | Sort-Object LastWriteTime -Descending | Select-Object -First 5

Tuirlingíonn rianta faoin eolaire rianúcháin agus fanann siad ann go dtí go nglanann tú iad, mar sin múch an rianú ina dhiaidh sin seachas é a fhágáil ag rith ar feadh seachtainí.

Féadann próifíl nasctha gach rud a bhriseadh fós

Tá fadhb ródaithe, ní fadhb tolláin, ag próifíl a nascann agus a bhriseann brabhsáil, comhroinn áitiúil nó inneall coimeádán ina dhiaidh sin. Bhog an geata réamhshocraithe isteach sa tollán, mar sin téann gach ceann scríbe trí phiara nach ródálann é b’fhéidir.

Cinneann dhá rialuithe é seo. Ceann amháin is ea an t-airí split tunneling ar an bpróifíl. Is é an ceann eile an rogha in aghaidh an oiriúnaitheora chun an geata réamhshocraithe a úsáid ar an líonra cianda, atá faoi shocruithe ardleibhéil IPv4.

Set-VpnConnection -Name "Office" -SplitTunneling $true
Add-VpnConnectionRoute -ConnectionName "Office" -DestinationPrefix 10.20.0.0/16

Táirgeann split tunneling a chur ar siúl gan bealaí a chur leis tollán a nascann agus nach sroicheann aon rud. Táirgeann a mhúchadh gan DNS a sheiceáil ainmneacha inmheánacha a réitítear le freagraí poiblí, mar ní úsáidtear iarmhír agus freastalaithe an oiriúnaitheora féin.

Fíoraigh an phluiméireacht, ansin an cineál

Oibrigh san ord seo, agus stop nuair a theipeann ar chéim seachas gach rud a choigeartú ag an am céanna:

Test-NetConnection vpn.example.net -Port 443
Get-VpnConnection -Name "Office" | Format-List TunnelType, ServerAddress, DnsSuffix
netsh interface ipv4 show route
rasdial Office

Scarann an chéad ordú inrochtaineacht ó phrótacal. Deimhníonn an dara ceann cad a mhaíonn an phróifíl a bheith. Taispeánann an tábla bealaí ar ghabh an tollán an bealach réamhshocraithe. Tuairiscíonn an t-ordú diailithe earráid féin an bhainisteora nasc, a bhíonn níos soiléire go minic ná an dialóg.

Taifead cineál an tolláin, táirge an gheata agus an earráid bheacht sa ticéad. Ansin beidh a fhios ag an gcéad duine eile laistigh de nóiméad cé acu míréiteach prótacail, teip teastais nó cinneadh ródaithe é, seachas tosú ó “ní oibríonn an VPN”.