એકસાથે બે Windows VPN: કઈ પ્રોફાઇલ ડિફોલ્ટ રૂટ રાખે છે?

બીજું ટનલ જોડો અને પહેલું શાંત થઈ જાય છે, જ્યારે બંને ક્લાયન્ટ હજી પણ સ્વસ્થ કનેક્શનની જાણ કરે છે. Windows પાસે આપવા માટે માત્ર એક જ ડિફોલ્ટ રૂટ છે, અને જે પ્રોફાઇલ તેના પર દાવો કરે છે તે તેને બીજી પાસેથી લઈ લે છે. લક્ષણ VPN બંધ થયાનું દેખાય છે, પરંતુ તે વાસ્તવમાં બે પ્રોફાઇલ વચ્ચેની રૂટિંગ સ્પર્ધા છે. કયા ટનલે તે રૂટનો માલિક હોવો જોઈએ તે નક્કી કરો અને બાકીની ગોઠવણી તેને અનુસરશે.

ફક્ત એક જ એન્ટ્રી શ્રેષ્ઠ ડિફોલ્ટ હોઈ શકે

IPv4 રૂટિંગ ટેબલ એવા લક્ષ્યો માટે એક જ વિજેતા રૂટ રાખે છે જેમની વધુ ચોક્કસ મેચ નથી. જે VPN પ્રોફાઇલ પોતાનું રૂટ ઇન્સ્ટોલ કરે છે તે કનેક્ટ થતાં જ અગાઉનાને બદલી નાખે છે, અને પહેલા પ્રથમ ટનલમાં જતો ટ્રાફિક હવે બીજા દ્વારા બહાર જાય છે. પ્રથમ ટનલ ચાલુ રહે છે; જે અદૃશ્ય થાય છે તે સામાન્ય લક્ષ્યો માટે તેનો ઉપયોગ કરતું કોઈપણ પેકેટ છે.

ક્લાયન્ટ સ્થિતિ આઇકન તે દર્શાવી શકતા નથી. તેઓ જણાવે છે કે ટનલ સ્થાપિત થયું, પરંતુ કયા પ્રીફિક્સ હજી ત્યાં રૂટ થાય છે તે નહીં, તેથી વપરાશકર્તા બે લીલા આઇકન અને એક એપ્લિકેશનમાં સમયસમાપ્તિ જુએ છે. નિષ્ફળતા દરમિયાન route print -4 વાંચવું કોઈપણ VPN લોગ કરતાં વધુ માહિતીપ્રદ છે.

નામ ઉકેલવું એ બીજો, સ્વતંત્ર વિરોધાભાસ છે, અને ફક્ત રૂટ ટેબલ સુધારવાથી તે ઉકેલાશે નહીં.

ચેકબોક્સ શું ઇન્સ્ટોલ કરે છે અને શું દૂર કરે છે

આ વિકલ્પ દરેક VPN પ્રોફાઇલના એડેપ્ટર ગુણધર્મોમાં IPv4 અદ્યતન સેટિંગ્સ હેઠળ આવેલો છે, જે દૂરના નેટવર્ક પર ડિફોલ્ટ ગેટવે વાપરવા તરીકે લખાયેલો છે. સક્ષમ હોય ત્યારે દરેક કનેક્શન ટનલ દ્વારા ડિફોલ્ટ રૂટ ઉમેરે છે અને તે ઇન્ટરફેસને સામાન્ય ટ્રાફિકની કતારમાં મૂકે છે. નિષ્ક્રિય હોય ત્યારે Windows ટનલના પોતાના સબનેટનો રૂટ રાખે છે અને બાકીના ટેબલને અડતું નથી.

ચેકબોક્સ દૂર કરવામાં જ મોટા ભાગના લોકો અટકી જાય છે. દૂરની સાઇટ પર સામાન્ય રીતે એક કરતાં વધુ પ્રીફિક્સ હોય છે, અને એ પ્રીફિક્સમાંથી કોઈ પણ એડેપ્ટર સબનેટની અંદર નથી, તેથી ફાઇલ સર્વર અને વ્યવસ્થાપન સરનામાં જવાબ આપવાનું બંધ કરે છે. ચેકબોક્સે ટનલ તોડ્યું નહોતું; તેણે તે વિશાળ રૂટ દૂર કર્યો જે બધું આવરી લેતો હતો.

મિશ્ર ગોઠવણીઓ કાયદેસર અને સામાન્ય છે: કોર્પોરેટ પ્રોફાઇલ ચેકબોક્સને સંપૂર્ણ ટનલ તરીકે રાખે છે, જ્યારે લેબ પ્રોફાઇલ વિભાજિત હોય છે જેથી તે કોર્પોરેટ ડિફોલ્ટને ખસેડી શકે નહીં.

દરેક ટનલે શું વહન કરવું જોઈએ તેના આધારે પસંદ કરો

ત્રણ પ્રશ્નો ગોઠવણી નક્કી કરે છે. આ ટનલે સામાન્ય ઇન્ટરનેટ ટ્રાફિક વહન કરવો જોઈએ, કે ફક્ત પોતાની સાઇટની અંદરના સરનામાં? શું બંને સાઇટ અલગ પ્રાઇવેટ શ્રેણીઓ વાપરે છે? અને જો પ્રોફાઇલ એમ્પ્લોયર દ્વારા સંચાલિત હોય, તો શું તમને તેનું રૂટિંગ વર્તન બદલવાની જરાય પરવાનગી છે?

જો એક ટનલ સંપૂર્ણ હોવું જોઈએ, તો ડિફોલ્ટ તેનો છે અને બીજું વિભાજિત હોવું જોઈએ. જો કોઈને પણ સામાન્ય ઇન્ટરનેટ ટ્રાફિકની જરૂર ન હોય, તો બંનેમાંથી ચેકબોક્સ દૂર કરો અને ભૌતિક એડેપ્ટરને ડિફોલ્ટ રાખવા દો. જો શ્રેણીઓ ઓવરલેપ થાય, તો થોભો: 172.22.0.0/16 નો અર્થ કોર્પોરેટ બાજુએ એક મશીન અને લેબ બાજુએ બીજું મશીન ન હોઈ શકે, અને કોઈ ચેકબોક્સ તેને ઉકેલતું નથી.

પ્રોફાઇલ નામોની બાજુમાં નિર્ણય નોંધો. નહીં તો આગલા ક્વાર્ટરમાં ઉમેરાયેલું ત્રીજું VPN તપાસ શરૂઆતથી પુનરાવર્તિત કરશે.

ખૂટતા પ્રીફિક્સ ઉમેરો અને પરિણામ ચકાસો

દરેક વિભાજિત ટનલ માટે, દૂરની શ્રેણીઓ સ્પષ્ટ રીતે ઉમેરો, જાહેર સર્વર સરનામાને બદલે તે એડેપ્ટર પર દર્શાવેલ પીઅર સરનામું વાપરીને:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

PPP એડેપ્ટર તેના પીઅર સરનામાને આગલા હોપ તરીકે વાપરે છે, જ્યારે TAP એડેપ્ટર સામાન્ય રીતે તે ઇન્ટરફેસ પર દર્શાવેલ ગેટવે વાપરે છે, તેથી માર્ગદર્શિકામાંથી સંખ્યા નકલ કરવાને બદલે એડેપ્ટરની વિગતો વાંચો. રૂટ સાચો સાબિત થયા પછી જ સ્થાયી ફ્લેગ ઉમેરો, અને બદલી ઉમેરતા પહેલા જૂની સ્થાયી એન્ટ્રીઓ ડિલીટ કરો. સંચાલિત ક્લાયન્ટ પોતાના રૂટ ઇન્સ્ટોલ અને સુરક્ષિત કરી શકે છે, તે સ્થિતિમાં પ્રોફાઇલ માલિકે ફેરફાર કરવો પડશે.

DNS ને અલગ પાસની જરૂર છે. બંને ટનલ રિઝોલ્વર દબાણ કરી શકે છે, અને Windows દરેક ઇન્ટરફેસ માટે પ્રાધાન્ય ક્રમ સાથે યાદી રાખે છે, તેથી બીજા નેટવર્કનું નામ પહેલા નેટવર્કના રિઝોલ્વરને મોકલાઈ શકે છે. ઉકેલ પસંદ કરતા પહેલા દરેક એડેપ્ટરને ખરેખર શું મળ્યું તે જુઓ:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

દરેક ડોમેન માટે નામ-ઉકેલ નીતિ સામાન્ય રીતે વૈશ્વિક રિઝોલ્વર યાદી બદલવા કરતાં સારી છે, કારણ કે તે યાદી મશીન પરની દરેક એપ્લિકેશન વહેંચે છે અને તેને શાંતિથી બદલવાથી અસંબંધિત શોધો ખસી જાય છે.

ચાર ચકાસણીઓ સાથે ગોઠવણી સ્વીકારો: દરેક દૂરના નેટવર્કમાં સરનામાથી પહોંચી શકાય તેવું એક સંસાધન, દરેકમાં એક નામ લુકઅપ, ઇન્ટરનેટ ડિફોલ્ટ હજી ભૌતિક એડેપ્ટર તરફ ઇશારો કરે છે, અને બીજું કનેક્શન આવવા પર ટકી રહેતું રિમોટ ડેસ્કટોપ સેશન.