VPN Windows-ზე: შეუსაბამეთ კლიენტი პროფილს

Windows აცხადებს, რომ გვირაბი დაკავშირებულია, მაშინ როცა ინტრანეტის გვერდი ჯერ კიდევ დროში იჭრება, და პროფილი მოვიდა ადამიანისგან, რომელიც უკვე წავიდა. ამ მდგომარეობის უკან ორი ცალკე შეცდომაა: არასწორი კლიენტი ფაილისთვის და არასწორი მოლოდინი იმაზე, თუ რას ფარავს გვირაბი. მათი გარჩევა რამდენიმე ბრძანებას მოითხოვს და ხელახალ ინსტალაციას ზოგავს. არც ერთი მათგანი გადატვირთვით არ სწორდება.

ჩაშენებული კლიენტი მხოლოდ საკუთარ ტიპებს შემოიტანს

Windows-ს მოჰყვება VPN კლიენტი, რომელსაც გარკვეული ტიპის კავშირები ესმის, და ის არ შემოიტანს OpenVPN ფაილს ან WireGuard კონფიგურაციას, როგორც არ უნდა ერქვას ფაილს. მათ საკუთარი პროგრამა სჭირდებათ, დაყენებული მომწოდებლის დადასტურებული ჩამოტვირთვის გვერდიდან. ქსელის მენიუში ნაცნობი ჩანაწერი არ არის მტკიცებულება, რომ სერვერი მას მხარს უჭერს, და ნაცნობი გაფართოებით გადარქმეული პროფილი მაინც არასწორი ფაილია. კავშირის ტიპი უნდა შეესაბამებოდეს იმას, რაც ოპერატორმა მოგცათ და არა იმას, რასაც მენიუ შემთხვევით სთავაზობს.

მშობლიური კავშირისთვის დაამატეთ ის ქსელის პარამეტრებიდან და აკრიფეთ ზუსტად ის მნიშვნელობები, რომლებიც მიიღეთ. სერტიფიკატზე დაფუძნებული IKEv2 და მომხმარებლის სახელისა და პაროლის შესვლის წერტილი სხვადასხვა კონფიგურაციაა, თუნდაც ორივე ერთსა და იმავე სათაურქვეშ მოხვდეს. თუ მართული მოწყობილობა უკვე გაძლევთ კავშირს, გამოიყენეთ ის და არ ააგოთ მეორე მის გვერდით.

შესვლის ნაბიჯები ერთმანეთის შემცვლელი არ არის

კავშირს შეიძლება დასჭირდეს მომხმარებლის სახელი და პაროლი, კლიენტის სერტიფიკატი, ინტერაქტიული მოთხოვნა ან რამდენიმე მათგანი თანმიმდევრობით. პირადი გასაღების პაროლი გასაღებს ხსნის და არ არის სერვისის პაროლი, თუნდაც ორივე ერთსა და იმავე დიალოგში იწერებოდეს. სერტიფიკატის გაფრთხილება იდენტობას ან ნდობას ეხება და არა იმას, სწორად არის თუ არა დაწერილი ანგარიშის სახელი. იმის წაკითხვა, სამიდან რომელი ჩავარდა, განსაზღვრავს შემდეგ ნაბიჯს.

წაიკითხეთ უარი და ნუ გაიმეორებთ მას. ავთენტიფიკაციის მარცხი და ნდობის მარცხი სტატუსის ფანჯარაში ერთნაირად გამოიყურება და ქვემოთ საერთო არაფერი აქვთ: პირველს რწმუნებათა სიგელი სჭირდება, მეორეს — ჯაჭვი, რომელსაც კლიენტი მიიღებს.

რწმუნებათა სიგელები და სერტიფიკატის მასალა ეკრანის სურათებს მოარიდეთ. პარამეტრების გვერდის ფოტომ ერთდროულად შეიძლება გაამჟღავნოს სერვერის მისამართი და შენახული მომხმარებლის სახელი, ხოლო მხარდაჭერის თემა უფრო ხშირად საჯარო დოკუმენტია, ვიდრე ადამიანები ელიან. დაფარეთ გამოქვეყნებამდე და არა მას შემდეგ, რაც ვინმემ უკვე ციტირება მოახდინა.

PowerShell-ში Get-VpnConnection ჩამოთვლის იმას, რასაც Windows კონფიგურირებულად მიიჩნევს, მათ შორის ჩანაწერებს, რომლებსაც პარამეტრების ფანჯარა თვალს უფარავს. cmd-ის ბრძანების სტრიქონიდან rasdial კავშირის სახელით უკავშირდება, ხოლო ipconfig /all აჩვენებს, თუ რა მიიღო ადაპტერმა რეალურად. ორი გარსი ერთ პარსერს არ იზიარებს, ამიტომ თითოეული ხაზი სწორეში ჩასვით.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

მარშრუტიზაციის ცხრილი წყვეტს, და არა ადაპტერის ხატულა

კორპორატიულმა გვირაბმა შეიძლება მხოლოდ ოფისის დანიშნულების ადგილები დაამარშრუტოს და ჩვეულებრივი დათვალიერება ლოკალურ კავშირზე დატოვოს, სრული გვირაბის პროფილი კი პირიქით იქცევა. გახსენით ნამდვილი რესურსი, სანამ გადაწყვეტთ, რომელიმე ქცევა არასწორია. ხატულა ადაპტერის მდგომარეობას ამცნობს, ხოლო პასუხი მარშრუტიზაციის ცხრილშია. ეს ორი უფრო ხშირად არ ემთხვევა, ვიდრე სტატუსის ფანჯარა აღიარებს.

უფრო კონკრეტულ ჩანაწერებს შეუძლიათ ქვექსელი გვირაბში გაგზავნონ, მაშინ როცა ნაგულისხმევი მარშრუტი გარეთ რჩება, და ზუსტად ასე უნდა გამოიყურებოდეს გაყოფილი გვირაბი. დაკარგული ჩანაწერი მეორე გავრცელებული შედეგია, და ბრაუზერიდან ის ჩამოშლილი გვირაბის იდენტურია. შეადარეთ ის პრეფიქსი, რომელსაც ვერ აღწევთ, ცხრილს და არა ხატულას. ამიტომ შეიძლება ხატულა და ცხრილი არ დაემთხვეს, მაშინ როცა ორივე სხვადასხვა რამეზე სიმართლეს ამბობს.

ნუ წაშლით მარშრუტებს მხოლოდ იმიტომ, რომ ცხრილში უცნობი ადაპტერებია. ვირტუალურ მანქანას, ფილტრის დრაივერს ან მეორე კლიენტს შეუძლია თითო დაამატოს, და მისი წაშლა ამტვრევს იმას, რაც ადრე მუშაობდა.

route print -4
nslookup intranet.corp.internal

პირად სახელებს ორგანიზაციის რეზოლვერი სჭირდება

პირად სახელებს ორგანიზაციის რეზოლვერი სჭირდება, და საკუთარი უსაფრთხო DNS-ის მქონე ბრაუზერს შეუძლია სისტემის პარამეტრი მთლიანად გვერდი აუაროს. ეს ქმნის დამაბნეველ შემთხვევას, როცა ბრძანების სტრიქონის მოთხოვნა მისამართს აბრუნებს და იგივე სახელი ბრაუზერში მაინც ვერ იხსნება.

სანამ რამეს შეცვლით, შეამოწმეთ რომელმა ადაპტერმა მოგვცა მიმდინარე DNS კონფიგურაცია. პირადი სახელებისთვის ორგანიზაციის რეზოლვერი შეინარჩუნეთ და ნუ ჩაანაცვლებთ საჯარო სერვისით. საჯარო რეზოლვერით ჩანაცვლება ჩვეულებრივ ასწორებს საჯარო სახელს და ამტვრევს ყველა შიდა სახელს, რაც უარესი ჩავარდნაა საწყისზე. თუ კავშირი წარმატებას აცხადებს და არაფერი მუშაობს, სანამ ქსელის დასტას გადატვირთავთ, გაიარეთ გადამისამართება და DNS.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoft-ის დოკუმენტაცია Windows-ის VPN კავშირის ტიპებსა და დანამატებზე არის ცნობარი იმისა, რომელი კლიენტი რომელ ტიპს უმკლავდება, და მენიუს არც ერთი წარწერა არ გეუბნებათ ამას. ყოველი ცვლილების შემდეგ ხელახლა დაუკავშირდით და ხელახლა სცადეთ ნამდვილი აპლიკაცია და არა სტატუსის ხატულა. შეინახეთ მომუშავე პროფილი იქ, სადაც ხელახლა იპოვით, და ჩაიწერეთ რეზოლვერი და მარშრუტი, რომლებმაც ის აამუშავეს, რადგან შემდეგ მანქანას ორივე დასჭირდება.