VPN Windows-ում. համապատասխանեցրեք հաճախորդին պրոֆիլին

Windows-ը հաղորդում է, որ թունելը միացված է, մինչդեռ ներքին ցանցի էջը դեռ ժամանակավերջ է ստանում, և պրոֆիլը եկել է մեկից, ով արդեն հեռացել է։ Այդ վիճակի ետևում երկու առանձին սխալ կա՝ ֆայլի համար սխալ հաճախորդ և սխալ սպասում այն մասին, թե ինչ է ծածկում թունելը։ Դրանք իրարից տարբերելը պահանջում է մի քանի հրաման և խնայում է վերատեղադրում։ Դրանցից ոչ մեկը չի շտկվում վերագործարկմամբ։

Ներկառուցված հաճախորդը ներմուծում է միայն իր տեսակները

Windows-ը տրամադրում է VPN հաճախորդ, որը հասկանում է որոշակի միացման տեսակներ, և այն չի ներմուծի OpenVPN ֆայլ կամ WireGuard կազմաձևում, ինչ էլ որ լինի ֆայլի անունը։ Դրանց պետք է սեփական ծրագրաշար՝ տեղադրված մատակարարի ստուգված ներբեռնման էջից։ Ցանցի մենյուում ծանոթ գրառումը ապացույց չէ, որ սերվերը սպասարկում է այն, և ծանոթ ընդլայնմամբ վերանվանված պրոֆիլը դեռ սխալ ֆայլ է։ Միացման տեսակը պետք է համապատասխանի օպերատորի տրամադրածին, ոչ թե մենյուի պատահական առաջարկին։

Բնիկ միացման համար ավելացրեք այն ցանցի կարգավորումների միջոցով և մուտքագրեք հենց այն արժեքները, որոնք ստացել եք։ Հավաստագրի վրա հիմնված IKEv2-ը և օգտանվան ու գաղտնաբառի մուտքի կետը տարբեր կազմաձևեր են, նույնիսկ երբ երկուսն էլ հայտնվում են նույն վերնագրի տակ։ Եթե կառավարվող սարքն արդեն տրամադրում է միացում, օգտագործեք այն՝ դրա կողքին երկրորդը կառուցելու փոխարեն։

Մուտքի քայլերը փոխարինելի չեն

Միացումը կարող է պահանջել օգտանուն և գաղտնաբառ, հաճախորդի հավաստագիր, ինտերակտիվ հուշում կամ դրանցից մի քանիսը հաջորդաբար։ Մասնավոր բանալու գաղտնաբառը բացում է բանալի և ծառայության գաղտնաբառը չէ, նույնիսկ երբ երկուսն էլ մուտքագրվում են նույն երկխոսության մեջ։ Հավաստագրի նախազգուշացումը վերաբերում է ինքնությանը կամ վստահությանը, ոչ թե նրան, թե հաշվի անունը ճիշտ է գրված։ Երեքից որն է ձախողվել, դա կարդալը որոշում է հաջորդ քայլը։

Կարդացեք մերժումը՝ այն կրկնելու փոխարեն։ Նույնականացման ձախողումը և վստահության ձախողումը կարգավիճակի պատուհանում նման են երևում և ներքևում ոչինչ ընդհանուր չունեն՝ առաջինին պետք է հավատարմագիր, երկրորդին՝ շղթա, որն ընդունում է հաճախորդը։

Պահեք հավատարմագրերն ու հավաստագրի նյութը էկրանի նկարներից դուրս։ Կարգավորումների էջի լուսանկարը կարող է միաժամանակ բացահայտել սերվերի հասցեն և պահված օգտանունը, իսկ աջակցության թելը հրապարակային փաստաթուղթ է ավելի հաճախ, քան մարդիկ սպասում են։ Ծածկեք նախքան հրապարակելը, ոչ թե հետո, երբ ինչ-որ մեկն արդեն մեջբերել է։

PowerShell-ում Get-VpnConnection թվարկում է այն, ինչ Windows-ը կարծում է կարգավորված, ներառյալ գրառումները, որոնք կարգավորումների պատուհանը պահում է աչքից հեռու։ cmd հրամանի տողից rasdial միանում է միացման անունով, իսկ ipconfig /all ցույց է տալիս, թե ինչ է իրականում ստացել ադապտերը։ Երկու կեղևները չեն կիսում վերլուծիչ, այնպես որ յուրաքանչյուր տող տեղադրեք ճիշտի մեջ։

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Որոշում է երթուղիների աղյուսակը, ոչ թե ադապտերի պատկերակը

Կորպորատիվ թունելը կարող է երթուղավորել միայն գրասենյակային նպատակակետերը՝ սովորական դիտարկումը թողնելով տեղական միացմանը, մինչդեռ լրիվ թունելի պրոֆիլն անում է հակառակը։ Բացեք իրական ռեսուրսը նախքան որոշելը, որ վարքագծերից մեկը սխալ է։ Պատկերակը հաղորդում է ադապտերի վիճակը, իսկ պատասխանը՝ երթուղիների աղյուսակում։ Այս երկուսը ավելի հաճախ չեն համընկնում, քան խոստովանում է կարգավիճակի պատուհանը։

Ավելի կոնկրետ գրառումները կարող են ենթացանցն ուղարկել թունել, մինչդեռ լռելյայն երթուղին մնում է դրսում, և հենց այդպես պետք է տեսք ունենա բաժանված թունելը։ Բացակայող գրառումը մյուս սովորական արդյունքն է, և բրաուզերից այն նույն տեսքն ունի, ինչ անջատված թունելը։ Համեմատեք այն նախադրյալը, որին չեք հասնում, աղյուսակի, ոչ պատկերակի հետ։ Ահա թե ինչու պատկերակը և աղյուսակը կարող են տարբերվել, մինչդեռ երկուսն էլ ճշմարտություն են ասում տարբեր բաների մասին։

Մի ջնջեք երթուղիներ միայն այն պատճառով, որ աղյուսակը պարունակում է ձեզ անծանոթ ադապտերներ։ Վիրտուալ մեքենան, զտիչ վարորդը կամ երկրորդ հաճախորդը կարող են ամեն մեկը մեկ ավելացնել, և հեռացնելն այն կոտրում է մի բան, որ նախկինում աշխատում էր։

route print -4
nslookup intranet.corp.internal

Մասնավոր անուններին պետք է կազմակերպության լուծիչը

Մասնավոր անուններին պետք է կազմակերպության լուծիչը, և սեփական անվտանգ DNS ունեցող բրաուզերը կարող է ամբողջությամբ շրջանցել համակարգի կարգավորումը։ Սա ստեղծում է այն շփոթեցնող դեպքը, երբ հրամանի տողի հարցումը վերադարձնում է հասցե, իսկ նույն անունը դեռ ձախողվում է բրաուզերում։

Ստուգեք, թե որ ադապտերն է տրամադրել ընթացիկ DNS կազմաձևը, նախքան որևէ բան փոխելը։ Պահեք կազմակերպության լուծիչը մասնավոր անունների համար՝ այն հրապարակային ծառայությամբ փոխարինելու փոխարեն։ Հրապարակային լուծիչով փոխարինելը սովորաբար շտկում է հրապարակային անուն և կոտրում բոլոր ներքին անունները, ինչն ավելի վատ ձախողում է, քան սկզբնականը։ Եթե միացումը հաջողություն է հաղորդում, և ոչինչ չի աշխատում, անցեք փոխանցման և DNS-ի միջով նախքան ցանցային կույտը վերակայելը։

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoft-ի փաստաթղթերը Windows VPN միացման տեսակների և հավելումների մասին հղումն է այն բանի, թե որ հաճախորդն է զբաղվում որ տեսակով, և մենյուի ոչ մի պիտակ դա չի ասում ձեզ։ Կրկին միացեք ցանկացած փոփոխությունից հետո և նորից փորձեք իրական հավելվածը՝ կարգավիճակի պատկերակի փոխարեն։ Պահպանեք աշխատող պրոֆիլը այնտեղ, որտեղ նորից կգտնեք, և գրի առեք լուծիչն ու երթուղին, որոնք ստիպել են այն աշխատել, քանի որ հաջորդ մեքենային երկուսն էլ պետք կլինեն։