Zwee Windows-VPNen gläichzäiteg: wéi ee Profil behält déi standard Route?

Verbannt den zweeten Tunnel an den éischte gëtt stëll, wärend béid Clienten nach ëmmer eng gesond Verbindung mellen. Windows huet nëmmen eng Standardroute ze ginn, a jiddweree Profil, dee se verlaangt, hëlt se vum aneren. D’Symptom gesäit aus wéi e VPN-Ausfall, awer et ass e Routesträit tëscht zwee Profiller. Entscheet, wéi een Tunnel déi Route soll besëtzen, an de Rescht vun der Konfiguratioun follegt.

Nëmmen een Eintrag kann déi bescht Standardroute sinn

D’IPv4-Routentabell hält eng eenzeg Gewënnerroute fir Destinatiounen ouni eng méi spezifesch Iwwereneestëmmung. E VPN-Profil, deen eng eege installéiert, ersetzt déi vireg soubal et sech verbënnt, an den Trafic, dee virdru fir den éischten Tunnel eran ass, geet elo duerch den zweeten eraus. Den éischten Tunnel bleift uewen; wat verschwënnt, ass all Pak, dat en fir allgemeng Destinatiounen benotzt hätt.

D’Statusikone vum Client kënnen dat net weisen. Si mellen, datt en Tunnel opgebaut ginn ass, awer net wéi eng Prefixen nach dohin geroutet ginn, dofir gesäit de Benotzer zwee gréng Ikonen an eng Zäitiwwerschreidung an enger Applikatioun. route print -4 während dem Feeler ze liesen ass méi informativ wéi all VPN-Log.

D’Nimmopléisung ass en zweeten, onofhängege Konflikt, an nëmmen d’Routentabell ze flécken, léist en net.

Wat d’Këscht installéiert, a wat se ewech hëlt

D’Optioun ass an den Adaptereigenschafte vun all VPN-Profil ënner den erweiderten IPv4-Astellunge, formuléiert als Notzung vum Standardgateway am Remote-Netzwierk. Aktivéiert bäisetzt all Verbindung eng Standardroute duerch den Tunnel a stellt déi Interface an d’Rei fir allgemengen Trafic. Deaktivéiert behält Windows d’Route fir den eegene Subnetz vum Tunnel a léisst de Rescht vun der Tabell a Rou.

Et ass beim Ewechhuelen vun der Këscht, datt déi meescht Leit hänke bleiwen. D’Remote-Plaz huet normalerweis méi wéi ee Prefix, an keen dovun ass am Adapter-Subnetz, dofir hale Fichiersserveren an Administratiounsadressen op ze äntweren. D’Këscht huet den Tunnel net gebrach; si huet déi breet Route ewechgeholl, déi alles ofgedeckt huet.

Gemëscht Konfiguratiounen si legitim a gewéinlech: e Firmeprofil behält d’Këscht als vollen Tunnel, wärend e Laborprofil gedeelt ass, sou datt en de Firmestandard net verdränge kann.

Wielt no deem, wat all Tunnel muss droen

Dräi Froen entscheeden d’Usuerdnung. Muss dësen Tunnel normalen Internetstrafic droen, oder nëmmen Adressen am eegene Site? Benotzen déi zwou Plazen eendeckungsfräi privat Beräicher? An wann de Profil vun engem Patron geréiert gëtt, däerf Dir säi Routingverhalen iwwerhaapt änneren?

Wann een Tunnel voll muss sinn, besëtzt en de Standard an deen aneren muss gedeelt sinn. Wann keen allgemengen Internetstrafic brauch, huelt d’Këscht op béide fort a loosst den physeschen Adapter de Standard behalen. Wann d’Beräicher sech iwwerdecken, stoppt: 172.22.0.0/16 kann net eng Maschinn op der Firmsäit an eng aner op der Laborsäit bedeiten, an keng Këscht léist dat.

Schreift d’Entscheedung nieft den Profilnummen op. Soss widderhëlt en drëtten VPN, deen den nächsten Trimester derbäukënnt, d’Enquête vun Ufank un.

Füügt déi fehlend Prefixen derbäi a testt d’Resultat

Fir all gedeelten Tunnel füügt d’Remote-Beräicher ausdrécklech derbäi, andeems Dir d’Peeradress benotzt, déi op deem Adapter gewise gëtt, amplaz vun der ëffentlecher Serveradress:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

En PPP-Adapter benotzt seng Peeradress als nächsten Hop, wärend en TAP-Adapter normalerweis de Gateway benotzt, deen op där Interface gewise gëtt, also liest d’Adapterdetailer amplaz eng Zuel aus engem Guide ze kopéieren. Füügt de permanente Fändel eréischt derbäi, nodeems sech d’Route als richteg bewisen huet, a läscht al permanent Einträg, ier Dir Ersatz derbäisetzt. Géréiert Clienten kënnen hir eegen Routen installéieren a schützen, an dann muss den Eegentemer vum Profil d’Ännerung maachen.

DNS brauch en eegene Passage. Béid Tunnelen kënnen Opléiser duerchdrécken, a Windows hält eng Lëscht pro Interface mat enger Preferenzuerdnung, dofir kann en Numm vum zweeten Netzwierk un den Opléiser vum éischte goen. Kuckt, wat all Adapter wierklech kritt huet, ier Dir eng Korrektur auswielt:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Eng Nimmopléisungspolitik pro Domain ass normalerweis besser wéi déi global Opléiserlëscht z’ersetzen, well déi Lëscht vun all Applikatioun op der Maschinn gedeelt gëtt an eng stëll Ännerung onverbonne Recherchen verréckelt.

Akzeptéiert d’Astellung mat véier Kontrollen: eng Ressource an all Remote-Netzwierk, déi iwwer Adress erreechbar ass, eng Nummrechersicher an all eenzel, de Standard vum Internet deen nach ëmmer op den physeschen Adapter weist, an eng Remote-Desktop-Sessioun, déi den Opbau vun der zweeter Verbindung iwwerlieft.