VPN í Windows: færið biðlarann að sniðinu

Windows segir göngin tengd á meðan vefsíða innra netsins rennur enn út á tíma, og sniðið kom frá einhverjum sem er síðan farinn. Tvö aðskilin mistök liggja að baki þessu ástandi: rangi biðlarinn fyrir skrána og röng vænting um hvað göngin ná yfir. Að greina þau að kostar nokkrar skipanir og sparar enduruppsetningu. Hvorki er lagfært með endurræsingu.

Innbyggði biðlarinn flytur aðeins inn sín eigin tegundir

Windows kemur með VPN-biðlara sem skilur ákveðnar tegundir tenginga, og hann flytur hvorki inn OpenVPN-skrá né WireGuard-stillingu, hvað sem skráin heitir. Þær þurfa sinn eigin hugbúnað, uppsettan af staðfestri niðurhalssíðu framleiðandans. Kunnugleg færsla í netvalmyndinni er ekki sönnun þess að þjónninn styðji hana, og snið sem er endurnefnt með kunnuglegri skráarendingu er enn röng skráin. Tengitegundin verður að passa við það sem rekstraraðilinn gaf, ekki það sem valmyndin býður fyrir tilviljun.

Fyrir innfædda tengingu skaltu bæta henni við í netstillingunum og slá nákvæmlega inn þau gildi sem þú fékkst. IKEv2 byggt á skírteini og inngangsstaður með notandanafni og lykilorði eru mismunandi stillingar, jafnvel þegar bæði enda undir sama fyrirsögn. Ef stýrt tæki útvegar þegar tengingu skaltu nota hana í stað þess að byggja aðra við hliðina.

Innskráningarþrep eru ekki skiptanleg

Tenging getur krafist notandanafns og lykilorðs, biðlara-skírteinis, gagnvirkrar beiðni eða nokkurra þeirra í röð. Lykilorð einkalykils opnar lykil og er ekki lykilorð þjónustunnar, jafnvel þegar bæði eru slegin inn í sama glugga. Skírteinisviðvörun snýst um auðkenni eða traust, ekki um það hvort nafn reikningsins er rétt stafsett. Að lesa hvert þriggja mistókst ákvarðar næsta skref.

Lestu höfnunina í stað þess að endurtaka hana. Auðkenningarmistök og traustmistök líta svipað út í stöðuglugga og eiga ekkert sameiginlegt undir: hið fyrra þarf skilríki, hið síðara keðju sem biðlarinn samþykkir.

Haltu skilríkjum og skírteinisefni utan skjáskota. Mynd af stillingasíðu getur leitt í ljós bæði vistfang þjóns og vistað notandanafn í einu, og stuðningsþráður er opinbert skjal oftar en fólk á von á. Hyljið fyrir birtingu, ekki eftir að einhver hefur þegar vitnað í það.

Í PowerShell telur Get-VpnConnection upp það sem Windows telur stillt, þar á meðal færslur sem stillingaglugginn heldur fyrir sjónum. Frá cmd-keilunni tengist rasdial eftir tengiheitinu og ipconfig /all sýnir hvað millistykkið fékk í raun. Skeljarnar tvær deila ekki þáttara, svo límdu hverja línu í þá réttu.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Leiðartöflurnar ráða, ekki tákn millistykksins

Fyrirtækjagöng geta aðeins beint skrifstofudestinum, látið venjulega vafrun á staðtengingu, en snið fyrir full göng gera hið gagnstæða. Opnaðu raunverulegu auðlindina áður en þú ákveður að hvorugt hegðunin sé röng. Táknið segir til um stöðu millistykkisins, og svarið er í leiðartöflunum. Þessi tvö eru ósammála oftar en stöðugluggi viðurkennir.

Nákvæmari færslur geta sent undirnet inn í göngin á meðan sjálfgefna leiðin er utan þeirra, og einmitt þannig á klofin göng að líta út. Færsla sem vantar er hin algenga niðurstaða, og úr vafranum lítur hún nákvæmlega eins út og göng sem eru niðri. Berðu forskeytið sem þú kemst ekki að saman við töfluna, ekki táknin. Þess vegna geta táknið og taflan verið ósammála á meðan bæði segja sannleikann um mismunandi hluti.

Ekki eyða leiðum vegna þess að taflan inniheldur millistykki sem þú þekkir ekki. Sýndarvél, síudrif eða annar biðlari getur hvert bætt við einu, og að fjarlægja það brýtur eitthvað sem virkaði áður.

route print -4
nslookup intranet.corp.internal

Einkanöfn þurfa leysi stofnunarinnar

Einkanöfn þurfa leysi stofnunarinnar, og vafri með sitt eigið örugga DNS getur farið algjörlega fram hjá kerfisstillingunni. Það skapar ruglingslega tilvikið þar sem fyrirspurn á skipanalínu skilar vistfangi og sama nafn mistekst samt í vafranum.

Athugaðu hvaða millistykki gaf núverandi DNS-stillingu áður en þú breytir nokkru. Haltu leysi stofnunarinnar fyrir einkanöfn í stað þess að skipta honum út fyrir opinbera þjónustu. Skiptin á opinberum leysi laga venjulega opinbert nafn og brjóta hvert innra, sem er verri bilun en sú sem þú byrjaðir með. Ef tengingin segir árangur og ekkert virkar skaltu fara í gegnum áframsendingu og DNS áður en þú endurstillir netstakkinn.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Skjöl Microsoft um VPN-tengitegundir Windows og viðbætur eru viðmiðið fyrir það hvaða biðlari meðhöndlar hvaða tegund, og enginn valmyndarmerki segir þér það. Tengdu aftur eftir hverja breytingu og prófaðu raunverulega forritið aftur í stað stöðutáknsins. Vistaðu virka sniðið þar sem þú finnur það aftur og skrifaðu niður leysinn og leiðina sem komu því í gang, því næsta vél þarf bæði.