ಒಂದೇ ಸಮಯದಲ್ಲಿ ಎರಡು Windows VPN: ಯಾವ ಪ್ರೊಫೈಲ್ ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ?

ಎರಡನೇ ಟನೆಲ್ ಸೇರಿಸಿ ಮತ್ತು ಮೊದಲನೆಯದು ಸದ್ದಿಲ್ಲದೆ ಆಗುತ್ತದೆ, ಆದರೆ ಎರಡೂ ಕ್ಲೈಂಟ್‌ಗಳು ಇನ್ನೂ ಆರೋಗ್ಯಕರ ಸಂಪರ್ಕ ಎಂದು ವರದಿ ಮಾಡುತ್ತವೆ. Windows ಬಳಿ ಕೊಡಲು ಒಂದೇ ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಇದೆ, ಮತ್ತು ಅದನ್ನು ಕೇಳುವ ಪ್ರತಿ ಪ್ರೊಫೈಲ್ ಅದನ್ನು ಇನ್ನೊಂದರಿಂದ ಕಸಿದುಕೊಳ್ಳುತ್ತದೆ. ಲಕ್ಷಣವು VPN ಕಡಿತದಂತೆ ಕಾಣುತ್ತದೆ, ಆದರೆ ವಾಸ್ತವವಾಗಿ ಇದು ಎರಡು ಪ್ರೊಫೈಲ್‌ಗಳ ನಡುವಿನ ರೂಟಿಂಗ್ ಸ್ಪರ್ಧೆ. ಯಾವ ಟನೆಲ್ ಆ ರೂಟ್ ಅನ್ನು ಹೊಂದಿರಬೇಕು ಎಂದು ನಿರ್ಧರಿಸಿ, ಉಳಿದ ಸಂರಚನೆ ಅದನ್ನು ಅನುಸರಿಸುತ್ತದೆ.

ಉತ್ತಮ ಡಿಫಾಲ್ಟ್ ಆಗಿರಲು ಒಂದೇ ನಮೂದು ಸಾಧ್ಯ

IPv4 ರೂಟಿಂಗ್ ಕೋಷ್ಟಕವು ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಹೊಂದಾಣಿಕೆ ಇಲ್ಲದ ಗಮ್ಯಸ್ಥಾನಗಳಿಗೆ ಒಂದೇ ಗೆಲ್ಲುವ ರೂಟ್ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ತನ್ನದೇ ರೂಟ್ ಸ್ಥಾಪಿಸುವ VPN ಪ್ರೊಫೈಲ್ ಸಂಪರ್ಕವಾದ ಕ್ಷಣವೇ ಹಿಂದಿನದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಮತ್ತು ಮೊದಲ ಟನೆಲ್‌ಗೆ ಹೋಗುತ್ತಿದ್ದ ಸಂಚಾರ ಈಗ ಎರಡನೆಯದರ ಮೂಲಕ ಹೊರಹೋಗುತ್ತದೆ. ಮೊದಲ ಟನೆಲ್ ಆನ್ ಆಗಿಯೇ ಇರುತ್ತದೆ; ಕಣ್ಮರೆಯಾಗುವುದು ಸಾಮಾನ್ಯ ಗಮ್ಯಸ್ಥಾನಗಳಿಗೆ ಅದನ್ನು ಬಳಸುತ್ತಿದ್ದ ಯಾವುದೇ ಪ್ಯಾಕೆಟ್.

ಕ್ಲೈಂಟ್ ಸ್ಥಿತಿ ಐಕಾನ್‌ಗಳು ಅದನ್ನು ತೋರಿಸಲಾರವು. ಅವು ಟನೆಲ್ ಸ್ಥಾಪಿತವಾಯಿತು ಎಂದು ವರದಿ ಮಾಡುತ್ತವೆ, ಯಾವ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳು ಇನ್ನೂ ಅಲ್ಲಿಗೆ ರೂಟ್ ಆಗುತ್ತವೆ ಎಂದಲ್ಲ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರರು ಎರಡು ಹಸಿರು ಐಕಾನ್‌ಗಳನ್ನು ಮತ್ತು ಒಂದು ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಸಮಯ ಮೀರಿಕೆ ಕಾಣುತ್ತಾರೆ. ವೈಫಲ್ಯದ ಸಮಯದಲ್ಲಿ route print -4 ಓದುವುದು ಯಾವುದೇ VPN ಲಾಗ್‌ಗಿಂತ ಹೆಚ್ಚು ಮಾಹಿತಿ ನೀಡುತ್ತದೆ.

ಹೆಸರು ವಿಭೇದನ ಎರಡನೇ, ಸ್ವತಂತ್ರ ಘರ್ಷಣೆ, ಮತ್ತು ರೂಟ್ ಕೋಷ್ಟಕವನ್ನು ಮಾತ್ರ ಸರಿಪಡಿಸಿದರೆ ಅದು ಪರಿಹಾರವಾಗುವುದಿಲ್ಲ.

ಚೆಕ್‌ಬಾಕ್ಸ್ ಏನನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ, ಏನನ್ನು ತೆಗೆಯುತ್ತದೆ

ಈ ಆಯ್ಕೆ ಪ್ರತಿ VPN ಪ್ರೊಫೈಲ್‌ನ ಅಡಾಪ್ಟರ್ ಗುಣಲಕ್ಷಣಗಳಲ್ಲಿ IPv4 ಸುಧಾರಿತ ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಅಡಿಯಲ್ಲಿ ಇದೆ, ದೂರದ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಡಿಫಾಲ್ಟ್ ಗೇಟ್‌ವೇ ಬಳಸುವುದು ಎಂದು ರೂಪಿಸಲಾಗಿದೆ. ಸಕ್ರಿಯವಾದಾಗ ಪ್ರತಿ ಸಂಪರ್ಕವೂ ಟನೆಲ್ ಮೂಲಕ ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಸೇರಿಸಿ ಆ ಇಂಟರ್‌ಫೇಸ್ ಅನ್ನು ಸಾಮಾನ್ಯ ಸಂಚಾರದ ಸರದಿಗೆ ಹಾಕುತ್ತದೆ. ನಿಷ್ಕ್ರಿಯವಾದಾಗ Windows ಟನೆಲ್‌ನ ಸ್ವಂತ ಸಬ್‌ನೆಟ್‌ನ ರೂಟ್ ಇಟ್ಟುಕೊಂಡು ಉಳಿದ ಕೋಷ್ಟಕವನ್ನು ಹಾಗೆಯೇ ಬಿಡುತ್ತದೆ.

ಹೆಚ್ಚಿನ ಜನರು ಚೆಕ್‌ಬಾಕ್ಸ್ ತೆಗೆದಾಗಲೇ ಸಿಕ್ಕಿಹಾಕಿಕೊಳ್ಳುತ್ತಾರೆ. ದೂರದ ಸೈಟ್‌ನಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ಪ್ರಿಫಿಕ್ಸ್ ಇರುತ್ತದೆ, ಮತ್ತು ಆ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳಲ್ಲಿ ಯಾವುದೂ ಅಡಾಪ್ಟರ್ ಸಬ್‌ನೆಟ್ ಒಳಗಿಲ್ಲ, ಆದ್ದರಿಂದ ಫೈಲ್ ಸರ್ವರ್‌ಗಳು ಮತ್ತು ನಿರ್ವಹಣಾ ವಿಳಾಸಗಳು ಉತ್ತರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತವೆ. ಚೆಕ್‌ಬಾಕ್ಸ್ ಟನೆಲ್ ಮುರಿಯಲಿಲ್ಲ; ಎಲ್ಲವನ್ನೂ ಆವರಿಸಿದ್ದ ವಿಶಾಲ ರೂಟ್ ಅನ್ನು ಅದು ತೆಗೆದುಹಾಕಿತು.

ಮಿಶ್ರ ಸಂರಚನೆಗಳು ಕಾನೂನುಬದ್ಧ ಮತ್ತು ಸಾಮಾನ್ಯ: ಕಾರ್ಪೊರೇಟ್ ಪ್ರೊಫೈಲ್ ಚೆಕ್‌ಬಾಕ್ಸ್ ಅನ್ನು ಪೂರ್ಣ ಟನೆಲ್ ಆಗಿ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಆದರೆ ಲ್ಯಾಬ್ ಪ್ರೊಫೈಲ್ ವಿಭಜಿತವಾಗಿದ್ದು ಅದು ಕಾರ್ಪೊರೇಟ್ ಡಿಫಾಲ್ಟ್ ಅನ್ನು ಸ್ಥಳಾಂತರಿಸಲಾಗದು.

ಪ್ರತಿ ಟನೆಲ್ ಏನನ್ನು ಸಾಗಿಸಬೇಕು ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ ಆಯ್ಕೆಮಾಡಿ

ಮೂರು ಪ್ರಶ್ನೆಗಳು ಜೋಡಣೆಯನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ. ಈ ಟನೆಲ್ ಸಾಮಾನ್ಯ ಇಂಟರ್ನೆಟ್ ಸಂಚಾರವನ್ನು ಸಾಗಿಸಬೇಕೇ, ಅಥವಾ ತನ್ನ ಸೈಟ್ ಒಳಗಿನ ವಿಳಾಸಗಳನ್ನು ಮಾತ್ರವೇ? ಎರಡೂ ಸೈಟ್‌ಗಳು ಬೇರೆಯಾಗಿರುವ ಖಾಸಗಿ ಶ್ರೇಣಿಗಳನ್ನು ಬಳಸುತ್ತವೆಯೇ? ಮತ್ತು ಪ್ರೊಫೈಲ್ ಉದ್ಯೋಗದಾತರಿಂದ ನಿರ್ವಹಿಸಲ್ಪಟ್ಟರೆ, ಅದರ ರೂಟಿಂಗ್ ವರ್ತನೆಯನ್ನು ಬದಲಾಯಿಸಲು ನಿಮಗೆ ಅನುಮತಿ ಇದೆಯೇ?

ಒಂದು ಟನೆಲ್ ಪೂರ್ಣವಾಗಿರಬೇಕಾದರೆ ಡಿಫಾಲ್ಟ್ ಅದರದ್ದು, ಮತ್ತು ಇನ್ನೊಂದು ವಿಭಜಿತವಾಗಿರಬೇಕು. ಯಾವುದಕ್ಕೂ ಸಾಮಾನ್ಯ ಇಂಟರ್ನೆಟ್ ಸಂಚಾರ ಬೇಕಾಗಿಲ್ಲದಿದ್ದರೆ ಎರಡರಲ್ಲೂ ಚೆಕ್‌ಬಾಕ್ಸ್ ತೆಗೆದುಹಾಕಿ ಮತ್ತು ಭೌತಿಕ ಅಡಾಪ್ಟರ್ ಡಿಫಾಲ್ಟ್ ಇಟ್ಟುಕೊಳ್ಳಲಿ. ಶ್ರೇಣಿಗಳು ಓವರ್‌ಲ್ಯಾಪ್ ಆದರೆ ನಿಲ್ಲಿಸಿ: 172.22.0.0/16 ಕಾರ್ಪೊರೇಟ್ ಬದಿಯಲ್ಲಿ ಒಂದು ಯಂತ್ರ ಮತ್ತು ಲ್ಯಾಬ್ ಬದಿಯಲ್ಲಿ ಇನ್ನೊಂದು ಯಂತ್ರ ಎಂದು ಅರ್ಥವಾಗಲಾರದು, ಮತ್ತು ಯಾವ ಚೆಕ್‌ಬಾಕ್ಸ್ ಅದನ್ನು ಪರಿಹರಿಸುವುದಿಲ್ಲ.

ನಿರ್ಧಾರವನ್ನು ಪ್ರೊಫೈಲ್ ಹೆಸರುಗಳ ಪಕ್ಕದಲ್ಲಿ ದಾಖಲಿಸಿ. ಇಲ್ಲದಿದ್ದರೆ ಮುಂದಿನ ತ್ರೈಮಾಸಿಕದಲ್ಲಿ ಸೇರಿಸುವ ಮೂರನೇ VPN ತನಿಖೆಯನ್ನು ಮತ್ತೆ ಆರಂಭದಿಂದ ಮಾಡುತ್ತದೆ.

ಕಾಣೆಯಾದ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳನ್ನು ಸೇರಿಸಿ ಫಲಿತಾಂಶವನ್ನು ಪರೀಕ್ಷಿಸಿ

ಪ್ರತಿ ವಿಭಜಿತ ಟನೆಲ್‌ಗೆ ದೂರದ ಶ್ರೇಣಿಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಸೇರಿಸಿ, ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ ವಿಳಾಸದ ಬದಲು ಆ ಅಡಾಪ್ಟರ್‌ನಲ್ಲಿ ತೋರಿಸುವ ಪೀರ್ ವಿಳಾಸವನ್ನು ಬಳಸಿ:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

PPP ಅಡಾಪ್ಟರ್ ತನ್ನ ಪೀರ್ ವಿಳಾಸವನ್ನು ಮುಂದಿನ ಹಾಪ್ ಆಗಿ ಬಳಸುತ್ತದೆ, ಆದರೆ TAP ಅಡಾಪ್ಟರ್ ಸಾಮಾನ್ಯವಾಗಿ ಆ ಇಂಟರ್‌ಫೇಸ್‌ನಲ್ಲಿ ತೋರಿಸುವ ಗೇಟ್‌ವೇ ಬಳಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಮಾರ್ಗದರ್ಶಿಯಿಂದ ಸಂಖ್ಯೆ ನಕಲಿಸುವ ಬದಲು ಅಡಾಪ್ಟರ್ ವಿವರಗಳನ್ನು ಓದಿ. ರೂಟ್ ಸರಿ ಎಂದು ಸಾಬೀತಾದ ನಂತರವೇ ಶಾಶ್ವತ ಫ್ಲ್ಯಾಗ್ ಸೇರಿಸಿ, ಮತ್ತು ಬದಲಿಗಳನ್ನು ಸೇರಿಸುವ ಮೊದಲು ಹಳೆಯ ಶಾಶ್ವತ ನಮೂದುಗಳನ್ನು ಅಳಿಸಿ. ನಿರ್ವಹಿತ ಕ್ಲೈಂಟ್‌ಗಳು ತಮ್ಮ ರೂಟ್‌ಗಳನ್ನು ಸ್ಥಾಪಿಸಿ ರಕ್ಷಿಸಬಹುದು, ಆ ಸಂದರ್ಭದಲ್ಲಿ ಬದಲಾವಣೆಯನ್ನು ಪ್ರೊಫೈಲ್ ಮಾಲೀಕರೇ ಮಾಡಬೇಕು.

DNS ಗೆ ಪ್ರತ್ಯೇಕ ಹಂತ ಬೇಕು. ಎರಡೂ ಟನೆಲ್‌ಗಳು ರಿಜಾಲ್ವರ್‌ಗಳನ್ನು ಒತ್ತಾಯಿಸಬಹುದು, ಮತ್ತು Windows ಪ್ರತಿ ಇಂಟರ್‌ಫೇಸ್‌ಗೆ ಆದ್ಯತಾ ಕ್ರಮದ ಪಟ್ಟಿ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಎರಡನೇ ನೆಟ್‌ವರ್ಕ್‌ನ ಹೆಸರು ಮೊದಲ ನೆಟ್‌ವರ್ಕ್‌ನ ರಿಜಾಲ್ವರ್‌ಗೆ ಹೋಗಬಹುದು. ಪರಿಹಾರ ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಪ್ರತಿ ಅಡಾಪ್ಟರ್ ನಿಜವಾಗಿ ಏನನ್ನು ಪಡೆಯಿತು ಎಂದು ನೋಡಿ:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

ಪ್ರತಿ ಡೊಮೇನ್‌ಗೆ ಹೆಸರು-ವಿಭೇದನ ನೀತಿ ಸಾಮಾನ್ಯವಾಗಿ ಜಾಗತಿಕ ರಿಜಾಲ್ವರ್ ಪಟ್ಟಿಯನ್ನು ಬದಲಿಸುವುದಕ್ಕಿಂತ ಉತ್ತಮ, ಏಕೆಂದರೆ ಆ ಪಟ್ಟಿಯನ್ನು ಯಂತ್ರದ ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್ ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಸದ್ದಿಲ್ಲದೆ ಬದಲಿಸುವುದು ಸಂಬಂಧವಿಲ್ಲದ ಹುಡುಕಾಟಗಳನ್ನು ಸರಿಸುತ್ತದೆ.

ನಾಲ್ಕು ಪರಿಶೀಲನೆಗಳೊಂದಿಗೆ ಸೆಟಪ್ ಸ್ವೀಕರಿಸಿ: ಪ್ರತಿ ದೂರದ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ವಿಳಾಸದಿಂದ ತಲುಪಬಹುದಾದ ಒಂದು ಸಂಪನ್ಮೂಲ, ಪ್ರತಿಯೊಂದರಲ್ಲಿ ಒಂದು ಹೆಸರು ಹುಡುಕಾಟ, ಇಂಟರ್ನೆಟ್ ಡಿಫಾಲ್ಟ್ ಇನ್ನೂ ಭೌತಿಕ ಅಡಾಪ್ಟರ್‌ಗೆ ತೋರಿಸುತ್ತಿದೆ, ಮತ್ತು ಎರಡನೇ ಸಂಪರ್ಕ ಏಳುವಾಗ ಉಳಿಯುವ ರಿಮೋಟ್ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೆಷನ್.