RRAS VPN-Cliente brauchen hire eegenen IPv4-Pool an e Wee zréck

De VPN-Client verbënnt sech a kritt eng Adress, awer den LAN-Host, deen hie brauch, kann him nach ëmmer net äntweren. Am Windows Routing and Remote Access kënnt déi bannenzeg Adress fir VPN-Cliente aus engem Pool, deen separat vum LAN-Adapter vum Server konfiguréiert gëtt, an d’LAN-Säit brauch eng Route zréck op dee Pool. Zwee Ännerungen, net eng, an si versoen op verschidde Weeër. Schafft se der Rei no duerch, sou datt den Adressplang an de Wee zréck bewisen sinn, ier al Beräicher aus dem Betrib geholl ginn.

Reservéiert de Beräich, ier Dir d’Konsole opmaacht

Wielt e Prefix, deen net mat dem LAN, anere VPN-Beräicher oder egal wat, dat an de Site gerout gëtt, iwwerlappt. En /24 ass eng bequem Gréisst fir en Test, an den éischten notzbaren Deel kann un d’Cliente goen, wärend de Rescht fräi bleift fir Wuesstem. Schreift en mat sengem Zweck an Eegentümer op, ier Dir en an eng Konsole tippt. Loosst Plaz op béide Säite vum Block, sou datt eng méi spéit Deelung keng Ëmnummeréierung forcéiert.

En Adressplang, deen nëmmen an enger Konsole lieft, ass eng Rekonstruktioun vun enger Kollisioun ewech. En tendéiert och ze wuessen: een aneren setzt méi spéit en zweete Beräich derbäi an keen iwwerpréift den éischten. Halt de Plang nieft der Serverdokumentatioun, net an engem Chat-Thread.

Den LAN-Adapter vum Server definéiert dëse Pool net. De öffentlechen Nolauschterer z’änneren oder en Adapter an d’LAN derbäisetzen mécht eppes ganz Aneres. Dowéinst kënnen d’Cliente sech verbannen an trotzdem eng Adress vun der falscher Plaz kréien. De Pool lieft an den IPv4-Eegenschaften vum Server, net an der Adapterlëscht.

D’Method z’änneren ass net e Beräich derbäisetzen

RRAS huet eng Zousetzmethod an eng Rei Beräicher. Vun DHCP op e statesche Pool wiesselen ass eng Methodenännerung. En anere Block derbäisetzen, wärend de statesche Pool schonn aktiv ass, ass eng Beräichsännerung.

Kuckt Iech béid Operatiounen un, ier Dir eng dovun ausféiert, a liest, wéi eng zum aktuellen Zoustand vum Server passt:

Set-VpnIPAddressAssignment -IPAssignmentMethod StaticPool -IPAddressRange '10.250.50.10','10.250.50.100' -WhatIf
Add-VpnIPAddressRange -IPAddressRange '10.250.50.110','10.250.50.150' -WhatIf

Den zweete cmdlet versoeet oder produzéiert en onnotzbare Pool, wann de Server nach op DHCP-Zousetzung ass. Den éischten ersetzt d’Method, amplaz e bestehende Pool ze vergréisseren. Keng vun den zwee Virschaue wendt eppes un, also fuer dee passenden aus an confirméier duerno de resultéierende Pool an der Konsole. Wann Dir net sécher sidd, a wéi engem Zoustand de Server ass, liest d’Zousetzmethod op der Säit vun den IPv4-Eegenschaften a lëscht d’konfiguréiert Beräicher op:

Get-VpnIPAddressRange

Eng Method DHCP mat enger eideler Beräichslëscht heescht, datt déi éischt Virschau gëllt. En stateschen Adresspool mat engem bestehende Beräich heescht, datt déi zweet gëllt.

Rechent mat dem Servicerestart, deen d’Astellung brauche kann, a huel net un, datt verbonne Cliente gläich ëmnummeréiert ginn. E Client, deen seng al Adress behält, bis en sech erëm verbënnt, verhält sech normal. Plangt d’Ännerung fir eng Fënster, an där eng Erëmverbindung akzeptabel ass.

D’LAN brauch eng Route zréck

Stellt Iech vir, d’LAN ass 10.60.0.0/24 an de Server RRAS ass 10.60.0.10 drop. En Host an deem LAN, deen engem Client an 10.250.50.0/24 äntwert, brauch e Wee op de Pool duerch de Server RRAS. Ouni dee Wee kënnt d’Ufro un an d’Äntwert stierft.

Wann de Standard-Gateway vum Host en anere Router ass, brauch dee Router d’Route zréck fir de VPN-Prefix. Eng statesch Route um Server RRAS hëlleft hei net; de Wee zréck muss op dem Apparat existéieren, deen de LAN-Gateway huet, also setzt en an d’Routingtabell oder an de Prozess vum dynamesche Routing, jee nodeem wat de Site benotzt.

Iwwerpréift och d’Firewall vum Host an all Regel fir den Netzzougrëff géint den neie Quellberäich. Regele, déi fir den ale Clientberäich geschriwwe goufen, lehnen den neien of, och wann d’Zousetzung gelungen ass. D’Routë vum Client Richtung LAN an d’DNS-Opléisung sinn getrennt Ufuerderungen, a béid kënne versoen, wärend den Tunnel gesond ausgesäit. Test jiddwereen eenzel.

Beweist den neie Pool op engem Apparat, ier Dir den ale aus dem Betrib hëlt

Hëlt eng Autorisatioun, déi Dir kontrolléiert, verbënnt Iech erëm a liest d’Pooladress, déi de Client kritt huet. Dee eenzegt Zuel trennt d’Zousetzung vum Routing. Übt dann eng benannt Applikatioun aus, kuckt den Zréckverkéier a probéiert en Zil, dat refuséiert bleiwe soll. Dräi Observatiounen, dräi verschidde Feelsmanéieren.

D’Nummopléisung verdéngt hire eegene Test: den Zougrëff iwwer IP ka funktionéieren, wärend den DNS vum Client nach op en Opléiser weist, deen en net erreecht. En DNS-Server am LAN ass nëmmen erreechbar, wann de Client eng Route dohinner huet an de Server Ufroe vum neie Beräich ugehëllt. Béid si heefeg Ausloossungen, wann de Pool sech beweegt.

Hëlt al Beräicher an hir Ausname just aus dem Betrib, nodeems Dir aktiv Sessiounen an de Maintenanceprozess berécksiichtegt hutt. E verbonne Client mat enger neier Adress beweist d’Zousetzung, net d’Zougrëffspolitik. Halt den ale Beräich dokumentéiert, bis déi lescht Sessioun, déi en benotzt huet, ofgelaf ass.

Iwwerpréift d’Resultat mat dräi Observatiounen

D’Acceptatioun brauch dräi Fakten: de Client huet eng Adress aus dem neie Pool, en LAN-Host kann en erreechen an eng Äntwert kréien, an en refuséiert Zil bleift refuséiert. Jiddwereen huet seng eege Iwwerpréiwung, also weist e Feeler op Zousetzung, Routing oder Politik. Fuer se an där Reihenfolg aus.

Vum Client aus confirméiert d’Adress an d’Route op een LAN-Host:

ipconfig | findstr /i "IPv4"
route print -4

Vum LAN-Host aus confirméiert de Wee zréck an d’Politik an engem Duerchgang. Wann ping versoeet, awer d’Applikatioun funktionéiert, ass dat feelend Stéck wahrscheinlech eng ICMP-Regel an net d’Route. Wann béid versoen, liest d’Route um Host, ier Dir de VPN ännert. Notéiert déi dräi Resultater an der Ännerungsticket, sou datt déi nächst Persoun mat Beweiser ufänkt.