Windows VPN: сакталган профиль активдүү интерфейстин абалына каршы

Windows VPN ар башка суроолорго жооп берген эки жерде көрүнөт, жана аларды чаташтыруу ишенимдүү, бирок туура эмес диагноз берет. Сакталган профиль кимдир бирөө эмнени конфигурациялаганын айтат; активдүү интерфейс стек эмнени азыр колдонгонун айтат. Байланыш орногондо трафик дагы эле туура эмес жол менен жүрсө, эки көрүнүштү тең ушул тартипте окуу керек. Алардын эч бири жалгыз өзү колдонмо пакети туннелден чыкканын айтпайт.

Бир туннелдин эки көрүнүшү

Профиль көрүнүшү — конфигурация: сервер дареги, туннелдин түрү, аутентификация ыкмасы, бөлүнгөн туннелдин жөндөөлөрү. Байланыш аны этибарга албаса да туура болушу мүмкүн, жана байланыш кемчиликсиз иштесе да эскирген болушу мүмкүн, анткени кайра туташкан клиент сиз түзөткөндү кайра окубашы мүмкүн. Интерфейс көрүнүшү — колдонулган абал: кайсы адаптерлер бар, алар кайсы дарек үй-бүлөлөрүн алып жүрөт, алардын метрикалары жана байланыш абалы. Туннелдер келип-кеткен сайын өзгөрөт, бул аны жандуу маршруттоо суроосу үчүн туура жер жана конфигурация суроосу үчүн туура эмес жер кылат.

Аларды чогуу окуу — бүткүл ыкма, ал эми бирөөнү жалгыз окуу — адамдардын соо адаптерди өчүрүү менен бүткөн жолу. Төмөнкү буйруктар эч нерсени өзгөртпөстөн эки көрүнүштү тең берет.

Эч нерсени өзгөртпөстөн эки көрүнүштү тең окуңуз

Сакталган профилдерден баштаңыз, анткени бул ырастоого боло турган эң арзан факт. Туннелдин түрүн жана бөлүнгөн туннелдин маанисин белгилеңиз, анткени экөө тең кайсы багыттар туннелге кириши керектигин чечет. Профиль туура эмес болсо, аны өзүнүн колдоого алынган конфигурация бетинен оңдоңуз, анткени интерфейс тизмесинде эч нерсе туура эмес шлюзду көрсөткөн профилди оңдобойт.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Интерфейс көрүнүшүнүн формасы башка: бир туннел эки дарек үй-бүлөсүн тең алып жүрсө, эки сапты ээлеши мүмкүн. Индексти инсандык катары, ал эми лакап атты кимдир бирөө тандаган белги катары окуңуз, жана лакап ат клиент версияларынын ортосунда өзгөрөт деп күтүңүз.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Бар болушу колдонуунун далили эмес, анткени интерфейс бар болушу, туташкан болушу мүмкүн жана баары бир сиздин багытыңызга маршрут тандаган интерфейс болбошу мүмкүн. Тааныш эмес адаптерди күнөө деп эсептөөдөн мурун муну эсиңизде тутуңуз. Бул эки бузулуу сырттан бирдей көрүнөт: эч качан колдонбогон маршруту бар туура профиль, жана колдонгон маршруту бар туура эмес профиль. Алардын оңдоолору толугу менен башка, ошондуктан кийинки бөлүм бар.

Багытка чейинки маршрутты ээрчиңиз

Стектен колдонмо чындап байланышкан дарек үчүн кайсы жол менен жүрөрүн сураңыз. Бул интерфейс тизмеси жалгыз жооп бере албаган суроо.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

Биринчи буйрук окууга татыктуу эки талааны билдирет: тандалган булактын интерфейс лакап аты жана ошол багыт үчүн кийинки секирик. Экинчи буйруктагы 37 индекси — биринчи чыгарылыш басып чыгарган нерсе, көчүрүлүүчү туруктуу эмес, жана 10.60.20.10 дареги мисал катары берилген. Эгер тандалган булак физикалык адаптерге таандык болсо, ал эми багыт туннелдин ичинде болушу керек болсо, сиз тандоо маселесин таптыңыз, анткени VPN интерфейси толугу менен соо болуп, жөн гана артыкчылык албашы мүмкүн. Метрика — бул чечимдин бир бөлүгү гана, анткени маршруттун өзгөчөлүгү, саясат жана интерфейс абалы баары катышат.

Бирдей шартта үч абалды салыштырыңыз

Интерфейс тизмесин жана тандалган маршрутту туташуудан мурун, туташканда жана ажырагандан кийин жазып алыңыз, ар жолу бирдей багыт жана бирдей буйруктар менен. Бул салыштыруу учурдагы туннел интерфейсин өчүрүү калтырган эски жашыруун адаптерден жана ошондой эле иштеп жаткан экинчи клиенттен ажыратат. Ал ошондой эле туннел интерфейси таза жоголобу же жокпу айтат, анткени ажырагандан кийин калган адаптер эч качан пайда болбогон адаптерден башка маселе. Үч сүрөтсүз ар кандай тааныш эмес лакап ат күнөөлүү болуп көрүнөт.

Үч чыгарылышты билет менен бирге сактаңыз, анткени эки буйрук чыгарылышы бир абзац сүрөттөмөдөн артык. Кесиптеш сиздин сессияңызды такыр кайталабастан аларды салыштыра алат.

Өзүңүз аныктабаган нерсени өчүрбөңүз

Тааныш эмес адаптерлер адатта бир нерсеге таандык: башкарылуучу клиент, виртуалдык коммутатор, контейнер тармагы же коопсуздук агенти. Бирөөнү өчүрүү иштеп жаткан компонентти алып салып, баштапкы симптомду так бар жеринде калтырышы мүмкүн. Маршрут эскирген болсо, маршруттун ээсин таап, ошол жерде оңдоңуз; профиль туура эмес болсо, профилди түзөтүңүз. Get-NetIPInterface документтештирүүсү жогоруда колдонулган талааларды, анын ичинде салыштырууну маанилүү кылган метрика жана абал мамычаларын тизмелейт.

Объектиге ат бериңиз, анын ээсин табыңыз, анан ошол ээге каршы аракет кылыңыз. Калганынын баары маселени окуунун ордуна аны кайра атоо.