Windows पर VPN: क्लाइंट को प्रोफ़ाइल से मिलाएँ

Windows कहता है कि टनल जुड़ा है, जबकि इंट्रानेट पेज अभी भी समय-समाप्त होता है, और प्रोफ़ाइल उस व्यक्ति से आया जो तब से जा चुका है। इस स्थिति के पीछे दो अलग गलतियाँ हैं: फ़ाइल के लिए गलत क्लाइंट, और टनल क्या ढकता है इस बारे में गलत अपेक्षा। इन दोनों को अलग करने में कुछ कमांड लगते हैं और एक पुनर्स्थापन बचता है। इनमें से कोई भी रीबूट करने से ठीक नहीं होता।

अंतर्निहित क्लाइंट केवल अपने ही प्रकार आयात करता है

Windows एक VPN क्लाइंट के साथ आता है जो कुछ खास कनेक्शन प्रकार समझता है, और फ़ाइल का नाम जो भी हो, यह OpenVPN फ़ाइल या WireGuard कॉन्फ़िगरेशन आयात नहीं करेगा। उनके लिए अपना सॉफ़्टवेयर चाहिए, जो विक्रेता के सत्यापित डाउनलोड पेज से स्थापित होता है। नेटवर्क मेनू में परिचित प्रविष्टि इस बात का प्रमाण नहीं है कि सर्वर उसे समर्थन देता है, और परिचित एक्सटेंशन से नाम बदली प्रोफ़ाइल अब भी गलत फ़ाइल है। कनेक्शन प्रकार को वही होना चाहिए जो ऑपरेटर ने दिया, न कि वह जो मेनू संयोग से पेश करता है।

नेटिव कनेक्शन के लिए नेटवर्क सेटिंग्स से इसे जोड़ें और ठीक वही मान लिखें जो आपको दिए गए थे। प्रमाणपत्र-आधारित IKEv2 और उपयोगकर्ता नाम-पासवर्ड प्रवेश बिंदु अलग कॉन्फ़िगरेशन हैं, भले ही दोनों एक ही शीर्षक के नीचे आएँ। अगर प्रबंधित डिवाइस पहले से कनेक्शन देता है, तो उसके बगल में दूसरा बनाने के बजाय उसी का उपयोग करें।

साइन-इन चरण एक-दूसरे के विकल्प नहीं हैं

एक कनेक्शन के लिए उपयोगकर्ता नाम और पासवर्ड, क्लाइंट प्रमाणपत्र, इंटरैक्टिव संकेत या इनमें से कई क्रम में चाहिए हो सकते हैं। निजी कुंजी का पासफ़्रेज़ कुंजी खोलता है और सेवा का पासवर्ड नहीं है, भले ही दोनों एक ही संवाद में लिखे जाएँ। प्रमाणपत्र चेतावनी पहचान या भरोसे के बारे में है, इस बारे में नहीं कि खाते का नाम सही लिखा है। तीनों में से कौन विफल हुआ, यह पढ़ना अगला कदम तय करता है।

दोबारा कोशिश करने के बजाय अस्वीकृति पढ़ें। प्रमाणीकरण विफलता और भरोसा विफलता स्थिति विंडो में एक जैसी दिखती हैं और नीचे कोई समानता नहीं रखतीं: पहली को क्रेडेंशियल चाहिए, दूसरी को ऐसी श्रृंखला जो क्लाइंट स्वीकार करे।

क्रेडेंशियल और प्रमाणपत्र सामग्री को स्क्रीनशॉट से दूर रखें। सेटिंग्स पेज की एक तस्वीर एक साथ सर्वर पता और सहेजा गया उपयोगकर्ता नाम उजागर कर सकती है, और सहायता थ्रेड लोगों की अपेक्षा अधिक बार सार्वजनिक दस्तावेज़ होता है। पोस्ट करने से पहले छिपाएँ, किसी के उद्धृत करने के बाद नहीं।

PowerShell में, Get-VpnConnection वह सूची दिखाता है जो Windows मानता है कॉन्फ़िगर है, जिनमें वे प्रविष्टियाँ भी हैं जिन्हें सेटिंग्स विंडो नज़र से बाहर रखती है। cmd प्रॉम्प्ट से, rasdial कनेक्शन नाम से जुड़ता है और ipconfig /all दिखाता है कि एडाप्टर को वास्तव में क्या मिला। दोनों शेल एक ही पार्सर साझा नहीं करते, इसलिए हर पंक्ति सही वाले में चिपकाएँ।

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

रूटिंग टेबल तय करती है, एडाप्टर आइकन नहीं

एक कॉर्पोरेट टनल केवल ऑफ़िस गंतव्यों को रूट कर सकता है और सामान्य ब्राउज़िंग स्थानीय कनेक्शन पर छोड़ सकता है, जबकि पूर्ण-टनल प्रोफ़ाइल उल्टा करता है। किसी भी व्यवहार को गलत मानने से पहले असली संसाधन खोलें। आइकन एडाप्टर की स्थिति बताता है, और जवाब रूटिंग टेबल में रहता है। ये दोनों स्थिति विंडो के स्वीकार करने से अधिक बार असहमत होते हैं।

अधिक विशिष्ट प्रविष्टियाँ किसी सबनेट को टनल में भेज सकती हैं जबकि डिफ़ॉल्ट रूट बाहर रहता है, और स्प्लिट टनल को ठीक ऐसा ही दिखना चाहिए। गुम प्रविष्टि दूसरा सामान्य परिणाम है, और ब्राउज़र से यह बंद टनल जैसी ही दिखती है। जिस प्रीफ़िक्स तक आप नहीं पहुँचते, उसकी तुलना आइकन के बजाय टेबल से करें। इसी कारण आइकन और टेबल असहमत हो सकते हैं जबकि दोनों अलग-अलग चीज़ों के बारे में सच कह रहे हों।

टेबल में अपरिचित एडाप्टर होने के कारण रूट न हटाएँ। वर्चुअल मशीन, फ़िल्टर ड्राइवर या दूसरा क्लाइंट हर एक जोड़ सकता है, और उसे हटाना पहले काम कर रही चीज़ को तोड़ देता है।

route print -4
nslookup intranet.corp.internal

निजी नामों के लिए संगठन का रिज़ॉल्वर चाहिए

निजी नामों के लिए संगठन का रिज़ॉल्वर चाहिए, और अपने सुरक्षित DNS वाला ब्राउज़र सिस्टम सेटिंग को पूरी तरह बायपास कर सकता है। इससे वह उलझाने वाली स्थिति बनती है जहाँ कमांड-लाइन खोज एक पता लौटाती है और वही नाम ब्राउज़र में अब भी विफल होता है।

कुछ भी बदलने से पहले जाँचें कि मौजूदा DNS कॉन्फ़िगरेशन किस एडाप्टर ने दिया है। निजी नामों के लिए संगठन का रिज़ॉल्वर रखें, उसे सार्वजनिक सेवा से न बदलें। सार्वजनिक रिज़ॉल्वर लगाने से आमतौर पर एक सार्वजनिक नाम ठीक होता है और हर आंतरिक नाम टूटता है, जो शुरुआती समस्या से बुरी विफलता है। अगर कनेक्शन सफलता बताता है और कुछ भी काम नहीं करता, तो नेटवर्क स्टैक रीसेट करने से पहले फ़ॉरवर्डिंग और DNS देखें।

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Windows VPN कनेक्शन प्रकारों और प्लग-इन पर Microsoft का दस्तावेज़ यह संदर्भ है कि कौन-सा क्लाइंट कौन-सा प्रकार संभालता है, और मेनू का कोई लेबल यह नहीं बताता। किसी भी बदलाव के बाद फिर से कनेक्ट करें और स्थिति आइकन के बजाय असली ऐप फिर आज़माएँ। काम करने वाली प्रोफ़ाइल वहाँ सहेजें जहाँ वह फिर मिले, और जिस रिज़ॉल्वर और रूट ने उसे काम कराया उसे नोट करें, क्योंकि अगली मशीन को दोनों चाहिए होंगे।