VPN na Windowsu: uskladite klijenta s profilom

Windows prijavljuje tunel kao povezan dok stranica intraneta još uvijek istječe, a profil je došao od nekoga tko je u međuvremenu otišao. Iza tog stanja stoje dvije odvojene pogreške: pogrešan klijent za datoteku i pogrešno očekivanje o tome što tunel pokriva. Razlikovanje njih dviju traži nekoliko naredbi i štedi reinstalaciju. Nijedna se ne rješava ponovnim pokretanjem.

Ugrađeni klijent uvozi samo svoje tipove

Windows dolazi s VPN klijentom koji razumije određene tipove veze i neće uvesti OpenVPN datoteku ni WireGuard konfiguraciju, kako god se datoteka zvala. Oni trebaju vlastiti softver, instaliran s provjerene stranice za preuzimanje dobavljača. Poznat unos u mrežnom izborniku nije dokaz da ga poslužitelj podržava, a profil preimenovan s poznatim nastavkom i dalje je pogrešna datoteka. Tip veze mora odgovarati onome što je operater dao, a ne onome što izbornik slučajno nudi.

Za izvornu vezu dodajte je kroz mrežne postavke i upišite točno vrijednosti koje ste dobili. IKEv2 zasnovan na certifikatu i ulazna točka s korisničkim imenom i lozinkom različite su konfiguracije, čak i kada obje završe pod istim naslovom. Ako upravljani uređaj već nudi vezu, koristite tu umjesto da gradite drugu pokraj nje.

Koraci prijave nisu zamjenjivi

Veza može zahtijevati korisničko ime i lozinku, klijentski certifikat, interaktivni upit ili nekoliko njih uzastopno. Lozinka privatnog ključa otključava ključ i nije lozinka usluge, čak i kada se obje upisuju u isti dijalog. Upozorenje o certifikatu tiče se identiteta ili povjerenja, a ne toga je li ime računa ispravno napisano. Čitanje koje od tih triju nije uspjelo određuje sljedeći korak.

Pročitajte odbijanje umjesto da ga ponavljate. Greška autentifikacije i greška povjerenja izgledaju slično u statusnom prozoru i nemaju ništa zajedničko ispod: prva treba akreditive, druga lanac koji klijent prihvaća.

Držite akreditive i materijal certifikata izvan snimaka zaslona. Fotografija stranice s postavkama može odjednom otkriti adresu poslužitelja i spremljeno korisničko ime, a nit podrške je javni dokument češće nego što ljudi očekuju. Zamaskirajte prije objave, a ne nakon što je netko već citirao.

U PowerShellu Get-VpnConnection navodi što Windows vjeruje da je konfigurirano, uključujući unose koje prozor postavki drži izvan vidokruga. Iz cmd upita rasdial povezuje se po nazivu veze, a ipconfig /all pokazuje što je adapter stvarno primio. Dvije ljuske ne dijele isti parser, pa zalijepite svaki redak u pravu.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Odlučuje tablica usmjeravanja, a ne ikona adaptera

Korporativni tunel može usmjeravati samo uredske destinacije, ostavljajući obično pregledavanje na lokalnoj vezi, dok profil punog tunela čini suprotno. Otvorite stvarni resurs prije nego što zaključite da je bilo koje od tih ponašanja pogrešno. Ikona prijavljuje stanje adaptera, a odgovor živi u tablici usmjeravanja. To se dvije stvari ne slažu češće nego što statusni prozor priznaje.

Konkretniji unosi mogu poslati podmrežu u tunel dok zadana ruta ostaje izvan njega, a upravo tako podijeljeni tunel treba izgledati. Unos koji nedostaje drugi je čest ishod, i iz preglednika izgleda isto kao tunel koji ne radi. Usporedite prefiks do kojeg ne možete doći s tablicom, a ne s ikonom. Zato se ikona i tablica mogu razilaziti dok obje govore istinu o različitim stvarima.

Ne brišite rute zato što tablica sadrži adaptere koje ne prepoznajete. Virtualni stroj, filtarski upravljački program ili drugi klijent mogu svaki dodati po jedan, a uklanjanje kvari nešto što je prije radilo.

route print -4
nslookup intranet.corp.internal

Privatna imena trebaju razrješivač organizacije

Privatna imena trebaju razrješivač organizacije, a preglednik s vlastitim sigurnim DNS-om može potpuno zaobići sistemsku postavku. Tako nastaje zbunjujući slučaj u kojem upit iz naredbenog retka vraća adresu, a isto ime i dalje ne uspijeva u pregledniku.

Provjerite koji je adapter dao trenutačnu DNS konfiguraciju prije nego što bilo što promijenite. Zadržite razrješivač organizacije za privatna imena umjesto da ga zamijenite javnom uslugom. Zamjena javnim razrješivačem obično popravi javno ime i pokvari svako interno, što je gori kvar od onog s kojim ste počeli. Ako veza prijavi uspjeh, a ništa ne radi, prođite kroz prosljeđivanje i DNS prije nego što resetirate mrežni stog.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoftova dokumentacija o tipovima VPN veza u Windowsu i dodacima referenca je za to koji klijent obrađuje koji tip, i nijedna oznaka u izborniku vam to ne kaže. Ponovno se povežite nakon svake promjene i ponovno isprobajte stvarnu aplikaciju, a ne statusnu ikonu. Spremite radni profil tamo gdje ćete ga ponovno naći i zapišite razrješivač i rutu koji su ga osposobili, jer sljedećem stroju trebaju oboje.