Truicear VPN Windows de réir aipeanna vs tollán scoite: cad a dhéanann leithlisiú
Ní thosaíonn próifíl VPN Windows a spreagtar le haip ach tollán. Cinneann tollán scoite ródaithe cad a théann isteach ann, agus teipeann ar gach ceann ar bhealach difriúil d'aip amháin.
Tá dhá shocrú Windows cosúil lena chéile sna Socruithe agus ní iompraíonn siad ar chor ar bith mar an gcéanna. Ceann acu is próifíl VPN chóipeáilte le truicear aipeanna, ionas go n-ardaíonn tosú aon inrite amháin an tollán. Is é an ceann eile próifíl tolláin scoite a bhfuil a liosta róid ag clúdach an rud a labhraíonn an aip sin leis. Freagraíonn an chéad cheann cathain a bhíonn an tollán ann. Freagraíonn an dara ceann cad iad na paicéid a théann isteach ann, agus ní fhágann ach an dara ceann an chuid eile den mheaisín ar an nasc fisiciúil agus an aip fós ceangailte.
Is riail saolré é an truicear, ní riail ródaithe
Add-VpnConnectionTriggerApplication ceanglaíonn sé cosán inrite le hainm próifíle. Nuair a thosaíonn an próiseas sin, dhiaileálann an Bainisteoir Ceangail Rochtana Cianda an phróifíl, agus nuair a chríochnaíonn coinníoll an truicir is féidir leis an nasc titim. Ní scrúdaíonn aon rud sa mhalartú sin soicéid. Teastaíonn sliogéal ardaithe ón cmdlet, an cosán iomlán chuig an dénártha, agus -Force nuair a athsholáthraíonn tú iontráil atá ann cheana. Deimhnigh gur mhair an comhlachas le Get-VpnConnectionTrigger in ionad muinín a bheith agat as an leid; liostaíonn tagairt Add-VpnConnectionTriggerApplication de chuid Microsoft na paraiméadair agus na samplaí.
Míníonn dhá theorainn an chuid is mó de na tuairiscí “ní dhéanann an truicear aon rud”. Tógtar truicirí timpeall próifílí do gach úsáideoir, mar sin is é scóip na próifíle an chéad rud a réiteach, agus caithfidh cosán na haipe teacht leis an dénártha a ritheann i ndáiríre, ní le haicearra ná le lainseálaí a chruthaíonn dara próiseas. Tá an teorainn eile d’aon ghnó: ar líonra a n-aicmíonn Windows mar iontaofa, fanann an truicear díomhaoin, toisc go bhfuil an phróifíl ceaptha chun oibriú lasmuigh den oifig.
Add-VpnConnectionTriggerApplication -Name "APP_VPN" -ApplicationID "C:\Program Files\Vendor\app.exe" -Force
Get-VpnConnectionTrigger -Name "APP_VPN" | Format-List *
Get-VpnConnection -Name "APP_VPN" | Format-List Name,ConnectionStatus,SplitTunneling,AllUserConnectionCinneann an tollán scoite cad a thrasnaíonn an tollán
Agus an tollán scoite múchta, suiteálann Windows bealach réamhshocraithe rangbhunaithe le méadrach íseal ar an gcomhéadan VPN. Leanann gach soicéad é, an brabhsálaí agus an tseirbhís nuashonraithe san áireamh, mar sin bogann truicear sa chumraíocht sin an meaisín ar fad fad a bhíonn an phróifíl ceangailte. Níl sa truicear fós ach riail saolré; tháinig ga na hiarmhairte ón mbealach.
Agus an tollán scoite air, ní iompraíonn an phróifíl ach na réimíreanna a bhrúnn an geata nó a chuireann tú leis an gcomhéadan VPN. Leanann gach rud eile den úsáid a bhaint as an mbealach réamhshocraithe fisiciúil. Sin an socrú a chiallaíonn daoine de ghnáth le “aon aip trí bhealach amach ar leith”, agus is cinneadh ródaithe é ó thús deireadh.
Set-VpnConnection -Name "APP_VPN" -SplitTunneling $true
Get-VpnConnection -Name "APP_VPN" | Select-Object SplitTunneling
Get-NetRoute -InterfaceAlias "APP_VPN" | Sort-Object DestinationPrefixCá stopann scoilt ródaithe ag leithlisiú d'aipe
Is é an teip choitianta ceann scríbe nach bhfeictear riamh ar liosta róid an tolláin. Cuirfidh aip a shíníonn isteach in aghaidh aon seoladh amháin agus a shruthaíonn ansin ó CDN, nó a réitíonn dosaen críochphointe rothlacha, roinnt nasc ar an gcomhéadan VPN agus an chuid eile ar Wi-Fi. Is tábla ar leith é IPv6, mar sin féadfaidh próifíl nach mbrúnn ach réimíreanna IPv4 breathnú ceart agus trácht IPv6 na haipe ag fanacht áitiúil.
Tá an oiread céanna tábhachta ag dhá éifeacht níos lú. Buaileann an mheaitseáil réimíre is faide, mar sin féadann bealach níos sonraí ar an nasc, /32 a bhrúitear d'óstach bainistíochta, nó foshraith an dara hioscaire an tollán a shárú go beacht don seoladh a bhfuil cúram ort faoi. Tarlaíonn réiteach roimh ródú freisin: mura gclúdaíonn freastalaithe DNS na próifíle nó riail NRPT an t-ainm, féadfaidh an aip réiteach tríd an hioscaire fisiciúil agus ansin seoladh a dhiailiú nach raibh riamh laistigh de na réimíreanna tollánaithe.
Trí chruth, agus cad a cheannaíonn gach ceann
Is é an tábla an chuid a chuirfinn ar an mballa, mar baineann an cinneadh le ga na hiarmhairte seachas le gnéithe. Má tá cinn scríbe na haipe ina réimíreanna cobhsaí ar féidir leat a liostú, tugann an scoilt ródaithe leithlisiú leis an lorg is lú. Mura bhfuil, coinníonn próifíl bealaigh réamhshocraithe taobh thiar de VM nó de dhara gléas an deighilt macánta ar chostas níos mó ná aon phróiseas amháin a bhogadh.
| Shape | What starts the tunnel | What enters it | Pick it when |
|---|---|---|---|
| Trigger plus routed split | Process start | Only pushed or added prefixes | The app's endpoints are stable prefixes and the host should stay direct |
| Trigger plus default route | Process start | Everything, machine-wide | You need one exit for all traffic and accept the wider scope |
| Separate VM or device | Guest boot or login | Everything inside that guest | The app's destinations rotate, or the host must keep its own public address |
Rud nach dtugann aon cheann acu seo is ceangal ag leibhéal an tsoicéid ar an óstach. Níl aon riail ag cliant VPN claisiceach Windows a deir go gcaithfidh an próiseas seo an t-ioscaire sin a úsáid; maireann truicir agus scagairí róid i sraitheanna éagsúla, agus is é an tábla róid an tsraith a roghnaíonn comhéadan. Má gheallann treoir forfheidhmiú de réir aipe ó phróifíl chóipeáilte amháin, fiafraigh cén bealach nó cén scagaire a dhéanann an obair.
Fíoraigh an péire in aon phas amháin
Tástáil an saolré agus an ródú ar leithligh, san ord sin. Dún an aip, deimhnigh go dtuairiscíonn an phróifíl Disconnected, ansin tosaigh an aip agus seiceáil gur athraigh an staid. Níor cheart duit fiafraí cá dtéann ceann scríbe ar leith go dtí go bhfuil an tollán suas, agus ba cheart duit an seoladh a dhiaileálann an aip i ndáiríre a úsáid seachas buille faoi thuairim.
$app = Get-Process app | Select-Object -First 1
Get-VpnConnection -Name "APP_VPN" | Select-Object ConnectionStatus
Get-NetTCPConnection -OwningProcess $app.Id -State Established | Select-Object RemoteAddress,RemotePort
Find-NetRoute -RemoteIPAddress 203.0.113.10Find-NetRoute ainmníonn sé an comhéadan agus an chéad chéim eile a d'iompraíodh an ceann scríbe sin. Ciallaíonn ailias fisiciúil ansin go bhfuil an tollán suas agus nach mbaineann sé leis an sreabhadh sin: seiceáil na réimíreanna brúite, ansin na bealaí níos sonraí, ansin IPv6. Mura n-athraíonn an staid ar chor ar bith, níor las an truicear, agus is iad cosán an inrite, scóip na próifíle agus log oibriúcháin an chliaint VPN na trí áit le breathnú.
Glan suas go néata ionas go mbeidh an chéad tástáil eile macánta
Bain sa chaoi chontrártha le do thógála: an truicear aipe ar dtús, ansin an phróifíl. Má scriostar an phróifíl agus an truicear fágtha, fágtar comhlachas crochta a dhéanann an chéad iarracht eile mearbhlach, agus Remove-VpnConnection -Force ní ghlanann sé iontráil leabhar teileafóin a cruthaíodh lasmuigh de na cmdlets i gcónaí.
Maireann iontrálacha in aghaidh an úsáideora i rasphone.pbk an úsáideora faoin bpróifíl Roaming; maireann iontrálacha do gach úsáideoir faoi ProgramData. Seiceáil an stóras a thagann le scóip na próifíle, athnasc an phróifíl a choinnigh tú, agus deimhnigh go n-oibríonn a bealaí agus a DNS fós, ionas go dtomhaisfidh tástáil níos déanaí an t-athrú a rinne tú seachas staid fágtha.
- Tosaíonn an tollán ar thosú an phróisis, ní ar logáil isteach.
- Ní thaispeántar ach na réimíreanna beartaithe ar an gcomhéadan VPN.
- Réitítear fíor-sheoladh cianda na haipe go hailias VPN.
- Ní fhágtar aon truicear crochta tar éis an phróifíl a bhaint.