VPN na Windows ba ya haɗawa? Daidaita lambar da rajistan abubuwan da suka faru

Ya yi aiki ranar Juma'a. Ranar Litinin wannan abokin ciniki na Windows ya amsa da tagar da ke cewa yunƙurin haɗi ya gaza, kuma jumlar da ke ƙasa ita ce da ka riga ka gani don dozin matsaloli marasa alaƙa. Wannan tagar ƙarshen sarkar ce, ba farkonta ba. Windows na ɓoye matakin da yunƙurin ya mutu a haƙiƙa, kuma ƙananan hujjoji biyu suna ambatonsa: lambar sakamako ta lambobi da taron RasClient ɗaya daga wannan minti ɗin. Ga tsarin da nake amfani da shi — ka daidaita yunƙurin, karanta lambar, ciro taron, sannan ka canza layi ɗaya daidai.

Rubutun tagar mataki ne na ƙarshe, ba sanadi ba

Jumlar da kake karantawa ana zaɓe ta ne bayan an riga an warware yunƙurin. "An ƙare haɗin da kwamfutar nesa kafin a kafa haɗin" na bayyana lokacin da uwar garke ta ajiye waya a tsakiyar shawarwari, lokacin da IPsec ya gaza kafin a aika sunanka ko kaɗan, da lokacin da manufa ta ƙi ramin gaba ɗaya. Masu shi uku daban-daban, jumla ɗaya. Ila la'akari da kalmomin a matsayin rukunin alamomi kuma kada ka bar su su jagoranci komai har sai lambar ta yarda da su.

Abin da har yanzu za ka iya daidaitawa shi ne yunƙurin kansa. Rubuta sunan haɗin, nau'in rami da aka ajiye a bayanin martaba — PPTP, L2TP/IPsec, SSTP ko IKEv2 — lokaci zuwa daƙiƙa, da lambar. Idan ba ka da tabbacin wace ka'ida ta yi aiki a haƙiƙa, buɗe %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk ka karanta shigarwar maimakon dogaro da ƙwaƙwalwa; bayanin martabar da aka sake amfani da shi don sabuwar ka'ida na riƙe tsohon sunan nuninsa.

Karanta lambar kafin ka karanta kalmomi

Lambobi suna faɗuwa cikin matakai uku, kuma matakin ya fi muhimmanci fiye da ainihin kalmomin: musayar tabbatarwa da aka kai kuma aka ƙi, uwar garke da ba ta taɓa amsawa ba, ko shawarwarin da ya ruguje bayan haɗin ya tashi. 691 nau'i ne na farko — an gudanar da gwajin takardun shaidar kuma ya gaza, ko saboda muguwar kalmar sirri, ko asusu da aka kulle ko ya ƙare, ko ka'idar tabbatarwa da uwar garke ba ta karɓa. 812 ma ƙi ne, amma da ingantattun takardun shaida: wata manufa a uwar garken isa daga nesa ta yanke hukunci a kan ka. Microsoft na riƙe da jerin lambobin kuskure don haɗin buga waya da VPN na asali, kuma yana da kyau ka karanta lambarka a can kafin ka nemi rubutun saƙon.

809 rukunin da ya saba: babu abin da ya dawo. Wannan matsalar hanya ce — TCP 443 an tace don SSTP, GRE an toshe don PPTP, UDP 500 da 4500 ko ESP an jefar don wucewar IPsec. Sabuwar kalmar sirri ba za ta gyara shi ba, sabuwar takardar shaida kuma ba za ta iya ba. 720 na nufin haɗin ya tashi kuma PPP bai taɓa kammala shawarwari ba, wanda ke nuni ga rashin daidaiton ka'ida ko uwar garke da ba ta iya ba da adireshi. 789, ko 13801 a kan IKEv2, asalin asali ne a cikin IPsec: takardar shaidar da batunta bai dace da sunan da kake bugawa ba, sarkar da ba a amince da ita ba, ko maɓallin da aka raba tun farko wanda ya bambanta tsakanin ƙarshen biyu.

Ciro taron RasClient na wannan minti ɗin

A cikin Mai Kallon Abubuwan da suka faru, Windows Logs > Application da aka tace bisa tushe RasClient shine wuri na farko da za ka duba. Rubutun Microsoft game da kuskure 720 na nuni ga taron 20227 a cikin wannan rajista. Wannan mai bayarwa na fitar da wasu masu ganowa don wasu sakamako, don haka karanta saƙon da lambar sakamakon da ke cikinsa maimakon ɗaukar ID a matsayin ganewar asali; tagar gama gari tare da 20227 da ke ɗauke da 720 ya riga ya zama ƙaramin labari.

Daga PowerShell, ba tare da danna ta GUI ba:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

Sakamako mara komai yana da bayanai. Yawanci yana nufin buga wayar ba ta taɓa zuwa nisa da zai sa RAS ya rubuta wani abu ba, ko kuma software ɗin da ya gaza ba shine ainihin abokin ciniki ba kwata-kwata — abokan ciniki na ɓangare na uku suna riƙe da nasu binciken kuma sau da yawa ba sa rubuta komai a cikin rajistan Application. Duba rajistan mai sayarwa kafin ka yanke shawarar cewa rikodin abubuwan da suka faru ya lalace.

Gina layin lokaci ɗaya maimakon tarin abubuwan da suka faru

Madaukai na sake gwadawa suna haifar da hayaniya. Sake haɗawa biyar na atomatik suna barin gungu na abubuwan da suka faru, kuma sha'awar ita ce ka karanta su a matsayin jeri ɗaya da sanadi ɗaya. Yunƙuri biyar ne daban-daban, kuma wasu ne kawai suka isa uwar garke. Ɗauki taga na minti biyu ko uku, sunan haɗi ɗaya, ka jera kowane taron da nasa lambar kafin ka fassara kowane abu.

Sannan ka tambaye inda yunƙurin ya tsaya. Lokacin da ƙofar ko bayan tabbatarwa ba su da wani rikodi na wannan tambarin lokaci, abokin ciniki bai taɓa isa gare shi ba, kuma kana fuskantar matsalar isa. Lokacin da bayan ya nuna buƙata da ƙi, an yanke hukunci a can, kuma rukunin takardun shaida ko manufa ya shafi. Kwatanta agogo kafin ka kwatanta lokuta: abokan ciniki suna ba da lokacin gida, yawancin ƙofofi suna rubuta UTC, kuma bambanci zai sa ma'aurata masu alaƙa daidai su zama marasa alaƙa.

Don ɗaukar hoto mai maimaitawa, buga waya daga layin umarni ka bar shi ya buga sakamakon:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

Konsol ɗin yana nuna lambar da GUI ke ɓoye a bayan rubutu na abokantaka, kuma gudanar da ita sau biyu yana gaya maka ko lambar ta tabbata ko tana zuwa lokaci-lokaci.

Abin da kowane mataki ke gaya maka ka canza

Ambaton matakin yana da amfani ne kawai idan ya rage saitin canje-canje zuwa layi ɗaya:

• 691 — tabbatarwa: hanyar EAP da abokin ciniki ke bayarwa a gaban wadda uwar garke ke karɓa, yanayin asusu, ƙarewar kalmar sirri, izinin buga waya.
• 812 — manufar uwar garke: manufar isa daga nesa ko ƙa'idar NPS da ta dace da wannan mai amfani da wannan taga lokaci.
• 809 — isa: ƙa'idojin bangon wuta a kan hanya, NAT da wucewar ka'ida, tashar da nau'in ramin da aka zaɓa ke buƙata.
• 720 — shawarwarin PPP: rashin daidaiton ka'idar tabbatarwa, ba da adireshi, saitin PPP na gefen uwar garke.
• 789 / 13801 — asalin IPsec: batun takardar shaida a gaban sunan da kake bugawa, sarkar amincewa, maɓallin da aka raba tun farko.

Canza ɗaya daga cikin waɗannan, sake gwada wannan bayanin martaba, ka rubuta sabuwar lambar. Wata lamba daban bayan canji ci gaba ne maimakon sabani: ka matsar da gazawar zuwa wani mataki na gaba, kuma haka ake gyara musafaha mai matakai da yawa. Abin da bai kamata ka yi ba shi ne canza bangon wuta, takardar shaida da kalmar sirri a zama ɗaya sannan ka ba da yabo ga wanda ya zo na ƙarshe.

Raba hujjojin, ba muhalli ba

Saƙonnin abubuwan da suka faru sun fi yadda suke gani arziki. Suna ɗauke da sunan haɗin, asusun, sau da yawa sunan ciki ko adireshin ƙofar, wani lokacin kuma hoton yatsan takardar shaida. Ajiye asalin a inda ya dace, ka gina kwafin da aka gyara dabam don kowa; sake rubuta layin lokaci daga ƙwaƙwalwa yana rasa ainihin bayanan da ke sa ya zama mai amfani.

Miƙa da za a yi aiki a kai yana buƙatar filaye biyar: lambar, matakin da ta ke, abokin ciniki da nau'in rami, tambarin lokaci tare da yankin lokacinsa, da ko ƙofar ta ga buƙatar ko kaɗan. Duk sauran na zaɓi ne. Da waɗannan biyar, mutum na gaba zai iya bambanta gardamar takardun shaida daga gardamar hanya ba tare da maimaita binciken ba.

Kafin ka rufe komai, sake kunna yunƙurin a kan wannan bayanin martaba ka tabbatar inda lambar ta faɗa yanzu. Nasara tana ƙare shi; gazawa daban tana nufin an gyara matakin asali kuma kana da na gaba a hannunka.