Tagann an chomhairle laistigh de dheich nóiméad i ndiaidh gach gearáin VPN ar Windows: rith an t-athshocrú líonra, réitíonn sé gach rud. Ní réitíonn, agus níl sé cúng. Glanann an cnaipe sin oiriúnaitheoirí, athcheanglaíonn sé prótacail, baineann sé seoltaí statacha agus bealaí réamhshocraithe, caitheann sé iontrálacha balla dóiteáin agus scagaire amach, agus dearmadann sé próifílí Wi-Fi mar bhreis. Ar mheaisín a bhfuil tollán oibre air ach atá míchumraithe, iompaíonn sé locht amháin is féidir a dhiagnóisiú ina atógáil neamhdhoiciméadaithe. Sábháil cúig rud ar dtús, agus coinníonn tú an rogha é a chealú.

Níl an t-athshocrú teoranta don phróifíl VPN

Is é rud amháin i measc a lán a roinneann an charn líonra é nasc VPN. Athraíonn oiriúnaitheoir a bhaint agus a chur ar ais innéacs an chomhéadain, agus tagraíonn aon rud a rinne tagairt don innéacs sin, ó bhealach go riail balla dóiteáin go tiománaí scagaire tríú páirtí, anois do rud nach bhfuil ann a thuilleadh.

Déanann fíorúlú níos measa é. Maireann lasca Hyper-V, droichid VMware, líonraí coimeádán agus cliaint VPN a bhfuil a n-oiriúnaitheoirí fíorúla féin acu go léir sa spás céanna. Féadann athshocrú a athshuiteálann an buncharn na comhpháirteanna sin a fhágáil leathláithreach, agus tuairiscíonn an meaisín mar thoradh air crua-earraí atá ag obair gan aon chonair oibre.

Ní argóint ar bith é sin in aghaidh athshocrú riamh. Is argóint é in aghaidh athshocrú ar dtús, ar mheaisín nach bhfuil doiciméadaithe agat, nuair a d'fhéadfadh an locht iarbhír a bheith ina iontráil bhealaigh amháin nó ina scagaire amháin atá as dáta. Uirlis leathan is ea athshocrú le ráta rathúlachta cúng, agus má úsáideann tú mar an chéad ghluaiseacht é, cinntíonn tú nach bhfoghlaimeoidh tú riamh cé acu den dá rud a bhí ann.

Sábháil an fhianaise sula sábhálann tú na socruithe

Is sonra í an teip féin. Tabhair faoi deara an cód earráide cruinn, an t-am, cé acu próifíl a roghnaíodh, agus ar thaifead an t-airseal iarracht ar chor ar bith. Cuireann cód a deir nach bhfuair an tollán freagra riamh agus cód a deir gur theip ar an bhfíordheimhniú in iúl deisiúcháin atá go hiomlán difriúil. Tar éis athshocrú b'fhéidir nach mbeidh tú in ann ceachtar acu a atáirgeadh. Caith leis an riocht bhriste mar shócmhainn a bhfuil tú ar tí a chaitheamh.

Gabhadh an riocht agus é fós briste, i bhfillteán lasmuigh de chomhadlanna sealadacha an mheaisín:

mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xml

Is é an t-ordú deireanach an ceann a fhágann daoine ar lár, agus go minic is é an ceann a mhíníonn an locht. Maireann scagairí fágtha ó chliant a baineadh mar bheartas leanúnach, agus is é an XML easpórtáilte an t-aon taifead áitiúil orthu. Léigh é sula scriosfaidh athshocrú an rud a bhí tú ag iarraidh a aithint.

Sábháil an chumraíocht nach dtiocfaidh ar ais

Athchruthaítear roinnt socruithe go huathoibríoch. Ní dhéanann seoltaí statacha, bealaí saincheaptha, iarmhíreanna DNS, eisceachtaí seachfhreastalaí agus rialacha balla dóiteáin amhlaidh. Ná na próifílí féin ach an oiread, a mhaireann i gcomhad leabhair theileafóin nach ndéanann an t-athshocrú a athchóiriú duit.

What to saveWhere it livesWhy the reset loses it
VPN profilesrasphone.pbk in ProgramData or the user profileProfiles are not part of the adapter state
Static IP and DNSAdapter configurationAdapters are removed and recreated
Persistent filtersWFP policy storeFilter state is cleared with the stack
Third-party bindingsAdapter binding listComponents must be reinstalled manually
Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfter

Tá an liosta teastas níos tábhachtaí ná mar a fheictear. Ní scriosann athshocrú líonra teastais chliaint, ach insíonn an liosta duit cé na cinn a bhí ag brath ar an bpróifíl agus an bhfuil aon cheann ag dul in éag go luath. Má aimsíonn tú teastas atá in éag tar éis atógála, cuireann tú an atógáil amú.

Scríobh an chonair athshlánaithe síos sula dtosaíonn tú

Má tá an meaisín cianda agus más é an VPN an t-aon bhealach isteach agat, féadann an t-athshocrú deireadh a chur le do sheisiún agus b'fhéidir nach mbeidh aon bhealach ar ais gan duine ar an láthair. Deimhnigh go bhfuil rochtain lasmuigh den bhanda ann, nó go bhfuil duine ar fáil, sula ritheann tú aon rud a théann i dteagmháil le hoiriúnaitheoirí.

Stóráil na suiteálaithe agus na sonraí naisc áit a bhféadfaidh an meaisín iad a shroicheadh ina dhiaidh sin. Is spleáchas ciorclach é cliant a chaithfear a athshuiteáil ó thairseach díoltóra a shroichtear tríd an tollán, agus is é sin an bealach is coitianta a n-iompaíonn an nós imeachta seo ina bhriste seirbhíse.

Ansin taifead cad atá á dhéanamh agat agus cén fáth, lena n-áirítear na horduithe cruinne. Caithfidh an chéad duine eile a fháil amach ar thurgnamh nó ar chinneadh a bhí san athshocrú, agus ní taifead é “rinneamar iarracht ar gach rud”.

Tástáil ina sraitheanna tar éis an athshocraithe

Má chuirtear an iomarca ar ais ag an am céanna, déantar an toradh doléite. Oibrigh ón mbun aníos: oiriúnaitheoir agus seoladh, ansin réiteach ainmneacha, ansin céim aitheantais an tolláin, ansin an feidhmchlár. Tá ordú ag gach sraith a fhreagraíonn a ceist féin:

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Má tá sraith an oiriúnaitheora sláintiúil agus nach bhfuil an réiteach, stop agus deisigh an réiteach. Cuireann athshuiteáil an chliaint VPN ag an bpointe sin athróg leis agus baineann sé leid amach. Ná cuir ar ais ach na socruithe is féidir leat a mhíniú, ceann ag an am, agus seiceáil an tsraith chéanna i ndiaidh gach ceann.

Déanann treoir fabhtcheartaithe Microsoft féin d'earráid 720, mar shampla, idirdhealú idir fadhbanna ceangail agus fadhbanna leithdháilte seoltaí seachas athshocrú uileghabhálach a fhorordú, agus sin é an rud ceart le déanamh do gach cód sa teaghlach seo. Léigh a bhfuil á mhaíomh ag an gcód sula sroicheann tú don uirlis is leithne atá ar fáil.

Ailt ghaolmhara