VPN di Windows: cocokkan klien dengan profil

Windows melaporkan terowongan tersambung sementara halaman intranet masih kehabisan waktu, dan profilnya berasal dari orang yang sudah lama keluar. Dua kesalahan terpisah ada di balik keadaan itu: klien yang salah untuk berkasnya, dan harapan yang salah tentang apa yang dicakup terowongan. Membedakan keduanya hanya butuh beberapa perintah dan menghemat satu pemasangan ulang. Keduanya tidak beres dengan menyalakan ulang.

Klien bawaan hanya mengimpor jenisnya sendiri

Windows menyertakan klien VPN yang memahami jenis koneksi tertentu, dan klien itu tidak akan mengimpor berkas OpenVPN atau konfigurasi WireGuard, apa pun nama berkasnya. Itu semua butuh perangkat lunak sendiri, dipasang dari halaman unduhan resmi vendor. Entri yang familier di menu jaringan bukan bukti bahwa server mendukungnya, dan profil yang diganti namanya dengan ekstensi familier tetap berkas yang salah. Jenis koneksi harus sesuai dengan yang diberikan operator, bukan dengan yang kebetulan ditawarkan menu.

Untuk koneksi asli, tambahkan lewat pengaturan jaringan dan ketik persis nilai yang Anda terima. IKEv2 berbasis sertifikat dan titik masuk nama pengguna-sandi adalah konfigurasi berbeda meski keduanya berakhir di judul yang sama. Jika perangkat terkelola sudah menyediakan koneksi, gunakan itu daripada membuat yang kedua di sampingnya.

Langkah masuk tidak bisa saling menggantikan

Koneksi bisa meminta nama pengguna dan sandi, sertifikat klien, permintaan interaktif, atau beberapa di antaranya secara berurutan. Frasa sandi kunci privat membuka kunci dan bukan sandi layanan, meski keduanya diketik di dialog yang sama. Peringatan sertifikat soal identitas atau kepercayaan, bukan soal benar tidaknya ejaan nama akun. Membaca mana dari ketiganya yang gagal menentukan langkah berikutnya.

Bacalah penolakannya alih-alih mengulanginya. Kegagalan autentikasi dan kegagalan kepercayaan tampak serupa di jendela status dan tidak punya kesamaan di bawahnya: yang pertama butuh kredensial, yang kedua butuh rantai yang diterima klien.

Jauhkan kredensial dan materi sertifikat dari tangkapan layar. Foto halaman pengaturan bisa membocorkan alamat server dan nama pengguna tersimpan sekaligus, dan utas dukungan lebih sering menjadi dokumen publik daripada yang orang duga. Sensor sebelum mengunggah, bukan setelah seseorang mengutipnya.

Di PowerShell, Get-VpnConnection mendaftar apa yang menurut Windows sudah dikonfigurasi, termasuk entri yang disembunyikan jendela pengaturan. Dari prompt cmd, rasdial menyambung berdasarkan nama koneksi dan ipconfig /all menunjukkan apa yang benar-benar diterima adaptor. Kedua shell tidak berbagi pengurai, jadi tempelkan setiap baris ke shell yang tepat.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Tabel perutean yang menentukan, bukan ikon adaptor

Terowongan korporat mungkin hanya merutekan tujuan kantor, membiarkan penjelajahan biasa di koneksi lokal, sedangkan profil terowongan penuh melakukan sebaliknya. Buka sumber daya yang sebenarnya sebelum memutuskan salah satu perilaku itu keliru. Ikon melaporkan status adaptor, dan jawabannya ada di tabel perutean. Keduanya lebih sering tidak sepakat daripada yang diakui jendela status.

Entri yang lebih spesifik bisa mengirim subnet ke dalam terowongan sementara rute bawaan tetap di luarnya, dan begitulah tampilan terowongan terbelah yang seharusnya. Entri yang hilang adalah hasil umum lainnya, dan dari peramban tampilannya identik dengan terowongan yang mati. Bandingkan prefiks yang tidak bisa Anda capai dengan tabel, bukan dengan ikon. Itu sebabnya ikon dan tabel bisa berselisih sementara keduanya mengatakan hal yang benar tentang hal yang berbeda.

Jangan hapus rute karena tabel memuat adaptor yang tidak Anda kenali. Mesin virtual, pengandar filter, atau klien kedua masing-masing bisa menambahkan satu, dan menghapusnya merusak sesuatu yang tadinya berfungsi.

route print -4
nslookup intranet.corp.internal

Nama privat butuh penyelesai organisasi

Nama privat butuh penyelesai organisasi, dan peramban dengan DNS aman sendiri bisa melewati setelan sistem sepenuhnya. Itu menghasilkan kasus membingungkan saat pencarian baris perintah mengembalikan alamat dan nama yang sama tetap gagal di peramban.

Periksa adaptor mana yang memberi konfigurasi DNS saat ini sebelum mengubah apa pun. Pertahankan penyelesai organisasi untuk nama privat alih-alih menggantinya dengan layanan publik. Menggantinya dengan penyelesai publik biasanya memperbaiki nama publik dan merusak semua nama internal, yang lebih buruk daripada masalah awal. Jika koneksi melaporkan sukses dan tidak ada yang bekerja, telusuri penerusan dan DNS sebelum mengatur ulang tumpukan jaringan.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Dokumentasi Microsoft tentang jenis koneksi VPN Windows dan plug-in adalah rujukan klien mana menangani jenis mana, dan tidak ada label menu yang memberi tahu Anda itu. Sambungkan ulang setelah setiap perubahan dan coba lagi aplikasi sebenarnya alih-alih ikon status. Simpan profil yang berfungsi di tempat yang bisa Anda temukan lagi, dan catat penyelesai serta rute yang membuatnya bekerja, karena mesin berikutnya akan membutuhkan keduanya.