RasMan жана RemoteAccess бир кызмат эмес

RasMan жана RemoteAccess кызматтар тизмесинде катар турат, экөө тең алыскы кирүүнү эске салат жана алар ар башка иш кылышат. Бири кардар байланыштарын башкарат, ал эми экинчиси маршруттоо жана алыскы кирүү сервердик ролу. Аларды бири-биринин ордуна колдонулуучу нерсе катары кароо — ноутбукта кардардын көйгөйүн оңдоо үчүн сервердик функциянын күйгүзүлүшүнүн себеби. Кызмат аталышы боюнча тиешелүү, ал эми функциясы боюнча тиешесиз болушу мүмкүн, бул тикеттеги эң пайдасыз далил — аттар.

Эки ат, эки башка иш

RasMan — кардар тараптагы алыскы кирүүнү иштетүүчү байланыш менеджери, анын ичинде телефон китеби жана курулган VPN кардары колдонгон байланыш механизми. RemoteAccess — маршруттоо жана алыскы кирүү кызматы, ал маршрутизатор катары иштеген машинада маршруттоону, NAT жана сервер тараптагы алыскы кирүүнү камсыз кылат. Microsoftтун RAS сереби ушул кардар моделисин сүрөттөйт, ал эми VPN чалган жумуш станциясына экөөнүн биринчиси гана керек. Экинчисин орнотуу же иштетүү биринчисин жакшыртпайды.

Окууга гана арналган инвентаризация эч нерсеге турбайт жана биринчи суроого секунддар ичинде жооп берет. Эки окууну тең иштетиңиз жана натыйжаны кардардын катасынын жанында кармаңыз, анткени жок кызмат менен токтотулган кызмат — башка баштапкы чекиттер.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

Кол менен иштетүү түрү менен токтотулган RasMan — саясат өчүргөн кызмат, жана бул жок функция эмес, башкаруу маселеси. RemoteAccess жоктугу — жумуш станциясынын кадимки абалы жана кардар жөнүндө эч нерсе айтпайды. Байланыштар тизмеси маанилүү, анткени ал Windows профиль бар деп эсептейби, ошону көрсөтөт — кандайдыр бир кызматты ийгиликсиздикке күнөөлөөдөн мурун.

Кардар чындыгында эмнеге көз каранды

Ийгиликсиз кардардын чыныгы көз карандылыгын жана анын биринчи катасын аныктаңыз, акыркысын эмес. Саясат токтоткон кызмат — бир нече мүмкүнчүлүктүн бири. Демейки маршрут үчүн талашкан эки кардар, туура эмес адаптерге колдонулган жеке DNS, эски продукт калтырган чыпка драйвери жана эч качан чогуу болбошу керек болгон коопсуздук саясаттары — ар бири өз катасын жаратат. Алардын эч бири иштетүү режими менен оңдолбойт. Бул тизме иштетүү режиминин начар биринчи кадам болушунун себеби да, анткени бир диалог беш түрдүү себепти жашыра алат.

Биринчи ката акыркысынан маанилүү, анткени андан кийинкинин баары — кесепет. Аны өзгөртүүлөрдөн мурун жазып алыңыз, болбосо далил белги менен кошо жоголот.

Эмне үчүн RRAS күйгүзүү бул жерде эч нерсени оңдобойт

Маршруттоо ролун күйгүзүү кызматты, реестр конфигурациясынын топтомун жана кээ бир версияларда баштапкы конфигурация жөнүндө суроолорду кошот. Алардын эч бири кардар көз карандылыгын бербейт, ал эми башкарылуучу ноутбукта бул базалык сызыкты бузушу мүмкүн. Бир адамдын форумдагы билдирүүсү бир машинаны кокустан оңдогон кызмат жөнүндө — бүт паркта маршруттоо функцияларын күйгүзүү саясаты эмес. Кызматты өзгөртүү үчүн роль жана жайгаштыруу документтери бирөө ага тийиштин алдында макулдашуусу керек.

Бул конфигурацияны системанын ээси сактайт, теманы кокустан окуган адам эмес. Парктагы базалык сызыктын четтөөсүн кайтаруу кымбат, ал эми ар бир күйгүзүлгөн роль — кийинки аудит негиздеши керек болгон дагы бир нерсе. Эгер роль чын эле машинага таандык болсо, ал чечим бул тикеттен айлар мурун кабыл алынган.

Иштеп жаткан машина менен салыштырыңыз

Бирдей кардар версиялары жана бирдей пландалган профилдери бар иштеп жаткан машина менен салыштырыңыз, иш тактасынын кыска жолдорунун аттары бирдей машина менен эмес. Эки туташкан көрсөткүч бир ырааттуу тармак саясатын билдирбейт, ал эми колдоого алынган кошо жашоону текшерүү салыштыруунун бөлүгү. Эки машинада тең кардар версиясын, катаны, бар кызматтарды жана колдонуудагы маршруттарды жазып алыңыз. Анан айырма кызматпы, маршрутпу, саясатпы же версиябы — чечиңиз.

Окшош аттар кайда кароо керектигинин белгиси, жана алардын бүткүл баалуулугу ушунда. Диагнозго биринчи ката, салыштыруу машинасы жана өзгөртүүгө чейинки жазуу керек.