VPN Windows ag tógáil do thráchta ar fad? Bain a bhealach réamhshocraithe

Nasctar tú le VPN na hoifige agus tosaíonn gach leathanach sa bhrabhsálaí ag dul tríd an líonra sin: tá an freastalaí comhad tapa, tá gach rud eile mall, scagtha nó imithe. Níl an cliant mí-iompartha; d'iarr an próifíl tollán iomlán. Is é an lasc a stopann é ná bosca seiceála amháin i dialóg nach dtaispeánann an aip Socruithe nua-aimseartha, agus bíonn a focal féin ag an ngeata arís ag gach nasc. Leanann an treoir seo an t-ord a chuireann comhéadan Windows i láthair i ndáiríre, agus ansin clúdaíonn sí na seiceálacha a theipeann fós nuair a bhíonn an tábla bealaí ceart.

Tosaigh i n-airíonna an oiriúnaitheora, ní i Socruithe

Liostaíonn an aip Socruithe an phróifíl faoi Líonra agus Idirlíon, ansin VPN, ach ní nochtann sí ach roghanna ginearálta. Tá an cinneadh faoin ngeata réamhshocraithe ina chónaí ar an oiriúnaitheoir. Oscail an liosta clasaiceach oiriúnaitheoirí le Win+R agus ncpa.cpl, cliceáil ar dheis ar an nasc VPN, roghnaigh Airíonna, roghnaigh Prótacal Idirlín leagan 4, roghnaigh Airíonna arís agus ansin Casta. Díthiceáil Úsáid an gheata réamhshocraithe ar an líonra iargúlta agus deimhnigh do bhealach amach as na trí dhiabhalóg.

Athnasc roimh thástáil, mar cuirtear an bosca seiceála i bhfeidhm nuair a bhunaítear an tollán agus coimeádann seisiún atá ann cheana an tábla a thóg sé. Má tá an t-oiriúnaitheoir ar iarraidh agus an cliant dínasctha, déan nasc uair amháin agus athoscail an fhuinneog. Níl an dialóg seo ar chor ar bith ag cliant díoltóra a shuiteálann oiriúnaitheoir TAP nó Wintun gan leathanach airíonna IPv4; dóibh siúd is é an cinneadh céanna rogha tolláin scoilte i socruithe an chliaint féin, agus is é bosca seiceála an oiriúnaitheora an áit chontráilte le cuardach.

An t-athrú céanna ó PowerShell

Do phróifíl a cruthaíodh i stór VPN Windows, is féidir an socrú a scriptiú, agus sin a theastaíonn uait má atógtar an meaisín go minic:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

Ní shroicheann an cmdlet seo ach próifílí sa stór sin. Ní thaispeánfar nasc a chuireann cliant tríú páirtí leis, agus teipeann an t-ordú le hearráid ainm a léitear mar chlóscríobh. Tabhair faoi deara freisin cad nach ndéanann an lasc: stopann sé an cliant ó bhealach réamhshocraithe a shuiteáil, ach ní bhaineann sé na bealaí a bhrúnn an geata ag am nasctha, mar sin tá gá fós leis an gcéad chuid eile ar a lán líonraí.

Nuair a bhrúnn an geata an bealach réamhshocraithe ar ais

Léigh an tábla ar dtús. Ciallaíonn dhá iontráil réamhshocraithe le méadrachtaí éagsúla gur oibrigh athrú na próifíle agus gur tháinig an bealach brúite ina háit mar sin féin:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

Scrios an bealach réamhshocraithe a bhaineann leis an tollán agus coinnigh an ceann fisiceach. Úsáid innéacs an chomhéadain ón tríú ordú, ní ailias an oiriúnaitheora, mar bíonn scripteanna a thugann ailias briste a luaithe a athraíonn an t-ainm taispeána:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

Tógann an scriosadh an oifig leis, mar sin cuir na réimíreanna corparáideacha ar ais trí gheata an tolláin. Is é seo an líne a scipeálann daoine, agus is é sin an fáth a leanann «stop an VPN ag obair» athrú tolláin scoilte rathúil:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

Ní mhaireann aon rud díobh seo tar éis athnasctha, agus is iompar macánta é sin seachas fabht: atógtar an t-oiriúnaitheoir agus cuireann an cliant i bhfeidhm arís an méid a d'aontaigh an phróifíl agus an geata. Má fhilleann an bealach réamhshocraithe gach uair, tá an geata cumraithe chun tollánú scoilte a dhiúltú agus leanfaidh sé de bheith ag brú, nó scaoilfidh sé an seisiún. Is é sin polasaí oibreora an líonra, agus baineann an t-iarratas leis an áit sin seachas le script áitiúil a throdann leis uair amháin in aghaidh an naisc.

Seiceáil DNS, IPv6 agus na méadrachtaí arís tar éis athnasctha amháin

Ní chruthaíonn baint bealaigh réamhshocraithe IPv4 aon rud faoin teaghlach eile ná faoi réiteach ainmneacha. Is féidir le tollán IPv6 a iompar agus an réamhshocraithe IPv4 ag fanacht áitiúil, agus is féidir le liosta réiteoirí brúite na hainmneacha inmheánacha a choimeád ag obair agus na hiarratais a úsáideann é ag taisteal ar bhealach eile. Seiceáil an trí rud roimh a rá go bhfuil sé déanta:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

Má fhilleann an staid ar gach nasc, bog na horduithe go gníomh in aghaidh an naisc in ionad an tábla a eagrú de láimh: tasc sceidealta a chuirtear i bhfeidhm ar an ócáid nasctha, nó socrú tolláin scoilte an chliaint féin nuair atá ceann aige. Coinnigh innéacs an chomhéadain in athróg agus cuardaigh ag am rite é, óir is féidir leis athrú nuair a chuirtear oiriúnaitheoirí leis nó a bhaintear amach iad.

Socraigh cad a thug tú suas

Ní dhéanann an oifig iniúchadh ná scagadh ar thrácht idirlín áitiúil a thuilleadh, agus tá a bhealach féin de dhíth anois ar gach rud a fhoilsítear tríd an tollán amháin. Measann roinnt eagraíochtaí gur sárú polasaí é tollánú scoilte, mar sin deimhnigh é sin sula n-athraíonn tú gléas bainistithe; is minic gurb é réamhshocraithe brúite an mheicníocht forghníomhaithe seachas timpiste. Liostaíonn doiciméadú Set-VpnConnection an paraiméadar tolláin scoilte agus na cineálacha próifíle a mbaineann sé leo.

Ansin fíoraigh in ord seasta: cé leis an mbealach réamhshocraithe, brabhsáil ghnáth, óstach corparáideach amháin de réir seolta, ainm inmheánach amháin, agus an ceathrar céanna tar éis athnasctha amháin. Má oibríonn brabhsáil agus má theipeann ar an óstach corparáideach, is é an bealach réimíre atá ar iarraidh seachas an réamhshocraithe a bhain tú, agus is mórán níos saoire é sin a shocrú ná an phróifíl a atógáil.