Hvaða RRAS-staðarviðmót velur innkomandi göng?
RRAS velur innkomandi staðarviðmót eftir vistfangsnetfangi, notandanafni eða viðfangsefni vottorðs, svo lestu þann lykil aðskilið frá stöðunum virkt og tengt.
Á Windows-þjóni með nokkur staðar-til-staðar viðmót er skýring í stjórnborði ekki bara athugasemd fyrir fólk. RRAS notar tiltekið svæði úr innkomandi tengingu til að ákveða hvaða rökrétta viðmót svarar, og það svæði breytist með auðkenningaraðferðinni. Ef lykillinn er rangur muntu endurnefna viðmót þar til eitthvað tengist af heppni. Valreglan, stjórnsýslustaðan og lotustaðan eru þrjár aðskildar staðreyndir, og aðeins ein þeirra snýst um nafngiftir.
Goðsögnin: endurnefnt viðmót passar við hvað sem er
Freistandi lagfæringin þegar útibú kemst ekki í samband er að búa til eða endurnefna staðarviðmót þar til það líkist símtalanum. Það virkar fyrir eina auðkenningaraðferð og bregst hljóðlega fyrir hinar, og þess vegna gengur sama aðferðin á milli með misvísandi niðurstöðum. Staðarviðmót er rökrétt tengingarhlutur með eigin áfangastað, varin forskeyti og stöðu. Það er ekki líkamlegi millistykkið sem ber dulkóðuðu pakkana, svo að horfa á netmillistykki segir þér ekkert um hvaða staðarhlutur var valinn.
Valið hefur heldur ekkert með venjulega fjarnotendur að gera. Ef VPN-biðlarar starfsmanna hringja inn hafa þeir annað hlutverk, og notandanöfn þeirra taka aldrei þátt í þessari vörpun. Staðfestu hvaða hlutverki símtalinn tilheyrir áður en þú lest eitthvað í kunnuglegt nafn.
Þrjár auðkenningarform, þrír valslyklar
Með fyrirfram deildum lykli er stillt áfangastaðnetfang viðmótsins borið saman við netfang innkomandi vistfangs. Skýringin má vera hvað sem er, því netfangið ber ákvörðunina. Með auðkenningu byggðri á notandanafni er nafn viðmótsins borið saman við notandanafnið sem símtalinn leggur fram. Hér er skýringin lykillinn, og einmitt þess vegna getur endurnefning virst laga einn stað og brjóta annan.
Með vottorðum er nafn viðmótsins borið saman við viðfangsefnisnafn í framlögðu vottorði. Nafnið verður að samsvara því viðfangsefni, og fögur skýring sem rekstraraðili finnur upp dugar ekki.
Tvær afleiðingar fylgja. Í fyrirkomulagi fyrirfram deilds lykils er aðeins hægt að virkja eitt viðmót fyrir tiltekinn áfangastað, svo tvö útibú sem deila einu séðu opinberu netfangi geta ekki bæði verið þjónuð með tvíteknum færslum. Og sú aðferð sem þú stilltir í raun ræður, hvað sem stjórnborðið leggur til.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
Virkt er ekki tengt
Stjórnsýslustaða segir hvort rökrétta viðmótinu sé heimilt að starfa. Tengistaða segir hvort lota sé til staðar núna. Virkt viðmót án lotu er eðlileg hvíldarstaða fyrir tengingu sem hringir eftir þörfum, og að tilkynna það sem bilun sendir fólk að elta bilun sem er ekki til.
Notaðu nafngreinda leit eða skjalfesta leit í leiðar-léninu, en ekki báðar færibreyturnar saman, og keyrðu hana í fyrirhuguðu þjónssamhengi. Ef viðmótið sem þú væntir þess vantar í fyrsta listann er vandamálið fyrir ofan stöðuna: ekkert var valið yfirhöfuð.
Lestu parið saman en ekki í einangrun. Tenging sem á að haldast uppi og sýnist ótengd á skilið rannsókn, en aðgerðalaus tenging sem tengist eftir þörfum hagar sér eins og hönnuð var. Á meðan verður stjórnsýslulega óvirkjað viðmót dimmt, hversu oft sem fjarlæga hliðin endurræsir beininn sinn.
Hvort gildið sem er sannar ekki að auðkenning hafi tekist, að samið vernd samsvari, að leiðir hafi verið settar upp eða að einkaaðgerðin sé leyfð. Þetta eru fjórar ólíkar spurningar með fjórum ólíkum svörum.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateLestu auðkennisviðskiptin áður en þú virkjar eitthvað
Þegar innkomandi símtal varpast á viðmót sem þú bjóst ekki við er gagnleg sönnunin auðkennið sem það lagði fram, ekki listinn yfir óvirk viðmót. Sæktu nýleg fjaraðgangsatburði og lestu netfang símtalsins, niðurstöðu auðkenningarinnar og nafn valda viðmótsins. Óvirkt viðmót getur verið staður sem lagður var niður viljandi eða bannaður samstarfsaðili. Að virkja það til að sjá hvort ein innskráningarvilla hverfi er stillingarbreyting með afleiðingum fyrir leiðarval og aðgang, svo farðu ákvörðunina í gegnum eiganda þess staðartengsla, ásamt áfangastað þess, vörðum forskeytum og stefnu.
Ef vörpunin er í raun röng skaltu laga lykilinn en ekki einkennið: lagaðu viðfangsefni vottorðsins eða nafn viðmótsins í notandanafnstilvikinu, og áfangastaðinn í tilviki fyrirfram deilds lykils. Tengdu svo einu sinni aftur og staðfestu að sami símtal velji nú fyrirhugaðan hlut.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }Lokaðu lykkjunni með leyfðri aðgerð
Græn staða er ekki samþykki. Þegar rétta viðmótið hefur verið valið skaltu búa til umferð sem hönnunin leyfir, frá hýsli í einu varða forskeyti til hýslis í hinu, og staðfesta að svarið komi aftur sömu leið. Keyrðu sömu tilraun frá hýsli sem á að hafna, með því að nota Test-NetConnection -ComputerName 10.44.2.10 -Port 445 gegn þjónustu sem hönnunin útilokar, og lestu fjaraðgangsatburðina aftur. Staðartenging sem ber meira en fyrirhuguð forskeyti sín, eða svarar fyrir þjónustu sem stefnan útilokar, er leiðarvalsvilla sem engin stöðuathugun mun afhjúpa.
Skráðu auðkenningaraðferðina, valslykilinn og leyfðu forskeytin saman í rekstrarhandbók staðarins. Næsti verkfræðingur mun mæta sömu töflunni með þremur gildum, og nafngiftavenjan hefur aðeins merkingu þegar þetta samhengi er skrifað.