Ո՞ր RRAS կայքի ինտերֆեյսն է ընտրում ներգնա թունելը։
RRAS-ը ներգնա կայքի ինտերֆեյսն ընտրում է գործընկերոջ հասցեով, օգտանունով կամ վկայագրի սուբյեկտով, ուստի այդ բանալին կարդացեք առանձին դրա միացված և կապակցված վիճակներից։
Մի քանի կայք-կայք ինտերֆեյս ունեցող Windows սերվերի վրա կոնսոլի պիտակը միայն մարդկանց համար նախատեսված նշում չէ։ RRAS-ը ներգնա կապակցումից օգտագործում է որոշակի դաշտ՝ որոշելու, թե որ տրամաբանական ինտերֆեյսը կպատասխանի, և այդ դաշտը փոխվում է նույնականացման եղանակի հետ։ Սխալ բանալու դեպքում դուք կվերանվանեք ինտերֆեյսները, մինչև ինչ-որ բան պատահաբար միանա։ Ընտրության կանոնը, վարչական վիճակը և սեսիայի վիճակը երեք առանձին փաստեր են, և դրանցից միայն մեկն է վերաբերում անվանմանը։
Առասպելը. վերանվանված ինտերֆեյսը կհամապատասխանի ամեն ինչի
Գայթակղիչ շտկումը, երբ մասնաճյուղը չի կարողանում միանալ, կայքի ինտերֆեյս ստեղծելն է կամ վերանվանելը, մինչև այն նմանվի զանգահարողին։ Դա աշխատում է մեկ նույնականացման եղանակի համար և լուռ ձախողվում է մյուսների համար, այդ պատճառով նույն ընթացակարգը փոխանցվում է հակասական արդյունքներով։ Կայքի ինտերֆեյսը տրամաբանական կապակցման օբյեկտ է՝ իր նշանակակետով, պաշտպանված նախադիրներով և վիճակով։ Այն գաղտնագրված փաթեթները կրող ֆիզիկական ադապտերը չէ, ուստի ցանցային ադապտերներին նայելը ոչինչ չի ասում, թե որ կայքի օբյեկտն է ընտրվել։
Ընտրությունը նաև ոչ մի կապ չունի հեռահար մուտքի սովորական օգտագործողների հետ։ Եթե աշխատակիցների VPN-հաճախորդները զանգահարում են, նրանք այլ դեր ունեն, և նրանց օգտանունները երբեք չեն մասնակցում այս քարտեզագրմանը։ Հաստատեք, թե զանգահարողը որ դերին է պատկանում, նախքան ծանոթ անվան մեջ ինչ-որ բան կարդալը։
Նույնականացման երեք ձև, ընտրության երեք բանալի
Նախապես համօգտագործված բանալու դեպքում ինտերֆեյսի կարգավորված նշանակակետի հասցեն համեմատվում է ներգնա գործընկերոջ հասցեի հետ։ Պիտակը կարող է ամեն ինչ լինել, քանի որ որոշումը կրում է հասցեն։ Օգտանունով նույնականացման դեպքում ինտերֆեյսի անունը համեմատվում է զանգահարողի ներկայացրած օգտանվան հետ։ Այստեղ պիտակն է բանալին, և հենց դրա համար է, որ վերանվանումը կարող է թվալ, թե շտկում է մի կայք և կոտրում մյուսը։
Վկայագրերի դեպքում ինտերֆեյսի անունը համեմատվում է ներկայացված վկայագրի սուբյեկտի անվան հետ։ Անունը պետք է համապատասխանի այդ սուբյեկտին, և օպերատորի հորինած գեղեցիկ պիտակը չի բավարարի։
Դրանից բխում է երկու հետևանք։ Նախապես համօգտագործված բանալու սխեմայում տվյալ նշանակակետի համար կարող է միացված լինել միայն մեկ ինտերֆեյս, ուստի մեկ դիտարկված հանրային հասցե կիսող երկու մասնաճյուղեր չեն կարող սպասարկվել կրկնօրինակ գրառումներով։ Եվ գործում է այն եղանակը, որը դուք իրականում կարգավորել եք, անկախ նրանից, թե ինչ է առաջարկում կոնսոլը։
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
Միացվածը կապակցված չէ
Վարչական կարգավիճակն ասում է՝ թույլատրվա՞ծ է տրամաբանական ինտերֆեյսին աշխատել։ Կապակցման վիճակն ասում է՝ հիմա սեսիա կա՞։ Առանց սեսիայի միացված ինտերֆեյսը պահանջով հավաքվող կապի նորմալ հանգստի վիճակ է, և այն որպես խափանում հաղորդելը մարդկանց ուղարկում է գոյություն չունեցող ընդհատման հետևից։
Օգտագործեք անվանված որոնում կամ փաստաթղթավորված երթուղային տիրույթի որոնում, բայց ոչ երկու պարամետրերը միասին, և գործարկեք այն նախատեսված սերվերի համատեքստում։ Եթե սպասվող ինտերֆեյսը բացակայում է առաջին ցանկից, խնդիրը վիճակից առաջ է՝ ընդհանրապես ոչինչ չի ընտրվել։
Կարդացեք զույգը միասին, ոչ առանձին։ Կապը, որը պետք է մնա հաստատված և ցույց է տալիս անջատում, արժանի է հետազոտության, մինչդեռ պահանջով միացող անգործ կապն իրեն պահում է այնպես, ինչպես նախագծվել է։ Մինչ այդ վարչականորեն անջատված ինտերֆեյսը կմնա մութ, ինչքան էլ հակառակ կողմը վերագործարկի իր երթուղիչը։
Երկու արժեքներից ոչ մեկը չի ապացուցում, որ նույնականացումը հաջողվել է, որ բանակցված պաշտպանությունը համընկնում է, որ երթուղիները տեղադրվել են կամ որ մասնավոր հավելվածը թույլատրված է։ Դրանք չորս տարբեր հարցեր են՝ չորս տարբեր պատասխաններով։
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateԿարդացեք ինքնության գործարքը նախքան ինչ-որ բան միացնելը
Երբ ներգնա զանգահարողը քարտեզագրվում է ձեր չսպասած ինտերֆեյսին, օգտակար ապացույցը ներկայացված ինքնությունն է, ոչ թե անջատված ինտերֆեյսների ցանկը։ Հանեք վերջին հեռահար մուտքի իրադարձությունները և կարդացեք զանգահարողի հասցեն, նույնականացման արդյունքը և ընտրված ինտերֆեյսի անունը։ Անջատված ինտերֆեյսը կարող է լինել դիտավորությամբ շարքից հանված կայք կամ արգելված գործընկեր։ Այն միացնելը՝ տեսնելու, թե արդյոք մեկ մուտքի սխալ կվերանա, կարգավորման փոփոխություն է՝ երթուղավորման և մուտքի հետևանքներով, ուստի որոշումն անցկացրեք այդ կայքի հարաբերության տիրոջ միջով՝ դրա նշանակակետի, պաշտպանված նախադիրների և քաղաքականության հետ միասին։
Եթե քարտեզագրումն իսկապես սխալ է, ուղղեք բանալին, ոչ թե ախտանիշը. ուղղեք վկայագրի սուբյեկտը կամ օգտանվան դեպքում ինտերֆեյսի անունը, և նախապես համօգտագործված բանալու դեպքում՝ նշանակակետը։ Այնուհետև մեկ անգամ նորից միացեք և հաստատեք, որ նույն զանգահարողն այժմ ընտրում է նախատեսված օբյեկտը։
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }Փակեք ցիկլը թույլատրված գործողությամբ
Կանաչ վիճակը ընդունում չէ։ Հենց ճիշտ ինտերֆեյսն ընտրվի, ստեղծեք երթևեկություն, որը նախագիծը թույլատրում է, մի պաշտպանված նախադիրի հոսթից մյուսի հոսթ, և հաստատեք, որ պատասխանը վերադառնում է նույն ուղով։ Կատարեք նույն փորձը այն հոսթից, որը պետք է մերժվի, օգտագործելով Test-NetConnection -ComputerName 10.44.2.10 -Port 445 նախագծի կողմից բացառված ծառայության դեմ, և նորից կարդացեք հեռահար մուտքի իրադարձությունները։ Կայքի կապը, որը կրում է իր նախատեսված նախադիրներից ավելին կամ պատասխանում է ծառայության, որը քաղաքականությունը բացառում է, երթուղավորման սխալ է, որը վիճակի ոչ մի ստուգում չի բացահայտի։
Գրանցեք նույնականացման եղանակը, ընտրության բանալին և թույլատրված նախադիրները միասին կայքի շահագործման ուղեցույցում։ Հաջորդ ինժեները կհանդիպի նույն երեք արժեքով աղյուսակին, և անվանման կոնվենցիան իմաստ ունի միայն այն ժամանակ, երբ այդ համատեքստը գրված է։