Windows'тогу VPN: кардарды профилге ылайыкташтырыңыз

Windows туннелди туташтырылган деп көрсөтөт, ал эми интранет бети дагы эле убакыт боюнча бүтөт, ал эми профиль мурун эле кеткен адамдан келген. Бул абалдын артында эки өзүнчө ката бар: файл үчүн туура эмес кардар жана туннел эмнени камтыйт деген туура эмес күтүү. Аларды айырмалоо бир нече буйрукту талап кылат жана кайра орнотууну үнөмдөйт. Экөө тең кайра жүктөө менен оңдолбойт.

Курулган кардар өзүнүн түрлөрүн гана импорттойт

Windows белгилүү бир туташуу түрлөрүн түшүнгөн VPN кардары менен келет, жана файл кандай аталса да, ал OpenVPN файлын же WireGuard конфигурациясын импорттобойт. Аларга жеткирүүчүнүн текшерилген жүктөө бетине орнотулган өз программасы керек. Тармак менюсундагы тааныш жазуу сервер аны колдойт деген далил эмес, ал эми тааныш кеңейтүү менен кайра аталган профиль дагы эле туура эмес файл. Туташуу түрү меню кокустан сунуш кылганга эмес, оператор бергенге ылайык болушу керек.

Жергиликтүү туташуу үчүн аны тармактык параметрлер аркылуу кошуп, сизге берилген маанилерди так киргизиңиз. Сертификатка негизделген IKEv2 менен колдонуучу аты жана сырсөз кирүү чекити бир аталыштын астында болсо да, ар башка конфигурациялар. Эгер башкарылуучу түзмөк туташууну берип жатса, анын жанынан экинчисин куруунун ордуна ошону колдонуңуз.

Кирүү кадамдары бири-бирин алмаштырбайт

Туташуу колдонуучу аты менен сырсөздү, кардар сертификатын, интерактивдүү сурамды же алардын бир нечесин кезеги менен талап кылышы мүмкүн. Жеке ачкычтын сырсөзү ачкычты ачат жана кызматтын сырсөзү эмес, экөө бир диалогго киргизилсе да. Сертификат тууралуу эскертүү инсандык же ишеним жөнүндө, ал эми аккаунттун аты туура жазылганы жөнүндө эмес. Үчөөнүн кайсынысы ийгиликсиз болгонун окуу кийинки кадамды аныктайт.

Кайталоонун ордуна баш тартууну окуңуз. Аутентификация катасы менен ишеним катасы статус терезесинде окшош көрүнөт жана астында эч кандай жалпылыгы жок: биринчисине каттоо маалыматтары, экинчисине кардар кабыл алган чынжыр керек.

Каттоо маалыматтарын жана сертификат материалын экран сүрөттөрүнөн тышкары кармаңыз. Параметрлер бетинин сүрөтү сервер дареги менен сакталган колдонуучу атын бир убакта ачып салышы мүмкүн, ал эми колдоо жиби адамдар күткөндөн да көп жолу ачык документ болуп саналат. Жарыялоодон мурун жашырыңыз, бирөө цитата кылгандан кийин эмес.

PowerShell ичинде Get-VpnConnection Windows конфигурацияланган деп эсептеген нерселерди тизмелейт, анын ичинде параметрлер терезеси көздөн жашырган жазууларды да. cmd буйрук сабынан rasdial туташуу аты боюнча туташат, ал эми ipconfig /all адаптер чындыгында эмнени алганын көрсөтөт. Эки кабык бир анализаторду бөлүшпөйт, ошондуктан ар бир сапты туура кабыкка чаптаңыз.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Маршруттоо таблицасы чечет, адаптер белгичеси эмес

Корпоративдик туннель офистин багыттарын гана маршруттап, кадимки серептөөнү жергиликтүү туташууда калтырышы мүмкүн, ал эми толук туннель профили тескерисинче жасайт. Эки жүрүм-турумдун бири туура эмес деп чечээрден мурун чыныгы ресурсту ачыңыз. Белгиче адаптердин абалын билдирет, ал эми жооп маршруттоо таблицасында. Бул экөө статус терезесинде моюнга алгандан көп жолу макул болушпайт.

Так жазуулар ички тармакты туннелге жибериши мүмкүн, ал эми демейки маршрут анын сыртында калат, бөлүнгөн туннель так ушундай көрүнүшү керек. Жетишпеген жазуу — экинчи кеңири таралган натыйжа, жана браузерден ал өчүп калган туннелге окшош. Жете албаган префиксти белгиче менен эмес, таблица менен салыштырыңыз. Белгиче менен таблица ар башка нерселер жөнүндө чындыкты айтканда да макул болбошунун себеби ушунда.

Таблицада тааныбаган адаптерлер бар деп маршруттарды жок кылбаңыз. Виртуалдык машина, фильтр драйвери же экинчи кардар ар бири бирден кошо алат, ал эми аны жок кылуу мурун иштеген нерсени бузат.

route print -4
nslookup intranet.corp.internal

Жеке аттарга уюмдун чечүүчүсү керек

Жеке аттарга уюмдун чечүүчүсү керек, ал эми өзүнүн коопсуз DNS'и бар браузер системанын параметрин толугу менен айланып өтө алат. Бул буйрук сабынын суроосу даректи кайтарган, ал эми ошол эле ат браузерде дагы эле ачылбаган баш аламан абалды жаратат.

Бир нерсени өзгөртүүдөн мурун учурдагы DNS конфигурациясын кайсы адаптер бергенин текшериңиз. Жеке аттар үчүн уюмдун чечүүчүсүн сактап калыңыз, аны коомдук кызмат менен алмаштырбаңыз. Коомдук чечүүчүгө алмаштыруу адатта коомдук атты оңдоп, бардык ички аттарды бузат, бул баштапкы көйгөйдөн да жаман. Эгер туташуу ийгилик деп билдирип, эч нерсе иштебесе, тармактык стекти кайра орнотуудан мурун багыттоо менен DNS'ти карап чыгыңыз.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoft'тун Windows VPN туташуу түрлөрү жана кошумчалары боюнча документтери кайсы кардар кайсы түрдү иштетээрин аныктоочу булак, жана менюдагы эч бир белги муну айтпайт. Ар бир өзгөртүүдөн кийин кайра туташып, статус белгичесинин ордуна чыныгы колдонмону кайра сынап көрүңүз. Иштеген профилди кайра таба турган жерге сактаңыз жана аны иштеткен чечүүчү менен маршрутту жазып коюңуз, анткени кийинки машинага экөө тең керек болот.