ഒരേ സമയം രണ്ട് Windows VPN: ഏത് പ്രൊഫൈൽ ഡിഫോൾട്ട് റൂട്ട് നിലനിർത്തുന്നു?

രണ്ടാമത്തെ ടണൽ ബന്ധിപ്പിക്കുമ്പോൾ ആദ്യത്തേത് നിശ്ശബ്ദമാകുന്നു, എന്നാൽ രണ്ട് ക്ലയന്റുകളും ഇപ്പോഴും ആരോഗ്യകരമായ കണക്ഷൻ റിപ്പോർട്ട് ചെയ്യുന്നു. Windows-ന് നൽകാൻ ഒരു ഡിഫോൾട്ട് റൂട്ട് മാത്രമേയുള്ളൂ, അത് ആവശ്യപ്പെടുന്ന ഓരോ പ്രൊഫൈലും അത് മറ്റൊന്നിൽ നിന്ന് എടുക്കുന്നു. ലക്ഷണം VPN തകരാറായി തോന്നുമെങ്കിലും യഥാർത്ഥത്തിൽ ഇത് രണ്ട് പ്രൊഫൈലുകൾ തമ്മിലുള്ള റൂട്ടിംഗ് മത്സരമാണ്. ഏത് ടണലിന് ആ റൂട്ട് സ്വന്തമായിരിക്കണം എന്ന് തീരുമാനിക്കുക, ബാക്കി കോൺഫിഗറേഷൻ അതിനെ പിന്തുടരും.

ഒരു എൻട്രി മാത്രമേ മികച്ച ഡിഫോൾട്ട് ആകാൻ കഴിയൂ

IPv4 റൂട്ടിംഗ് പട്ടിക കൂടുതൽ നിർദ്ദിഷ്ട പൊരുത്തമില്ലാത്ത ലക്ഷ്യസ്ഥാനങ്ങൾക്കായി ഒരു വിജയ റൂട്ട് മാത്രം സൂക്ഷിക്കുന്നു. സ്വന്തം റൂട്ട് ഇൻസ്റ്റാൾ ചെയ്യുന്ന VPN പ്രൊഫൈൽ കണക്റ്റ് ചെയ്യുന്ന ക്ഷണം മുൻപത്തേതിനെ മാറ്റിസ്ഥാപിക്കുന്നു, മുൻപ് ആദ്യ ടണലിലേക്ക് പോയിരുന്ന ട്രാഫിക് ഇപ്പോൾ രണ്ടാമത്തേതിലൂടെ പുറത്തുപോകുന്നു. ആദ്യ ടണൽ സജീവമായി തുടരുന്നു; അപ്രത്യക്ഷമാകുന്നത് പൊതു ലക്ഷ്യസ്ഥാനങ്ങൾക്ക് അത് ഉപയോഗിച്ചിരുന്ന ഏത് പാക്കറ്റും ആണ്.

ക്ലയന്റ് സ്റ്റാറ്റസ് ഐക്കണുകൾക്ക് അത് കാണിക്കാനാവില്ല. ടണൽ സ്ഥാപിതമായി എന്ന് മാത്രം അവ അറിയിക്കുന്നു, ഏത് പ്രിഫിക്സുകൾ ഇപ്പോഴും അങ്ങോട്ട് റൂട്ട് ചെയ്യുന്നു എന്നല്ല, അതിനാൽ ഉപയോക്താവ് രണ്ട് പച്ച ഐക്കണുകളും ഒരു ആപ്പിലെ സമയപരിധിയും കാണുന്നു. തകരാറിനിടെ route print -4 വായിക്കുന്നത് ഏത് VPN ലോഗിനെക്കാളും വിവരദായകമാണ്.

നാമ പരിഹാരം രണ്ടാമത്തെ, സ്വതന്ത്ര സംഘർഷമാണ്, റൂട്ടിംഗ് പട്ടിക മാത്രം ശരിയാക്കിയാൽ അത് തീരും.

ചെക്ക് ബോക്സ് എന്ത് ഇൻസ്റ്റാൾ ചെയ്യുന്നു, എന്ത് നീക്കം ചെയ്യുന്നു

ഓരോ VPN പ്രൊഫൈലിന്റെയും അഡാപ്റ്റർ പ്രോപ്പർട്ടികളിൽ IPv4 വിപുലമായ ക്രമീകരണങ്ങൾക്ക് കീഴിൽ ഈ ഓപ്ഷൻ ഉണ്ട്, റിമോട്ട് നെറ്റ്വർക്കിൽ ഡിഫോൾട്ട് ഗേറ്റ്വേ ഉപയോഗിക്കുക എന്ന് രൂപപ്പെടുത്തിയിരിക്കുന്നു. പ്രവർത്തനക്ഷമമാക്കിയാൽ ഓരോ കണക്ഷനും ടണലിലൂടെ ഒരു ഡിഫോൾട്ട് റൂട്ട് ചേർത്ത് ആ ഇന്റർഫേസ് പൊതു ട്രാഫിക്കിന്റെ വരിയിൽ നിർത്തുന്നു. പ്രവർത്തനരഹിതമാക്കിയാൽ Windows ടണലിന്റെ സ്വന്തം സബ്നെറ്റിനുള്ള റൂട്ട് നിലനിർത്തി ബാക്കി പട്ടിക അതേപടി വിടുന്നു.

ചെക്ക് ബോക്സ് ഒഴിവാക്കുമ്പോഴാണ് മിക്ക ആളുകളും കുടുങ്ങുന്നത്. റിമോട്ട് സൈറ്റിൽ സാധാരണയായി ഒന്നിലധികം പ്രിഫിക്സുകൾ ഉണ്ട്, അവയൊന്നും അഡാപ്റ്റർ സബ്നെറ്റിനുള്ളിൽ ഇല്ല, അതിനാൽ ഫയൽ സെർവറുകളും മാനേജ്മെന്റ് വിലാസങ്ങളും പ്രതികരിക്കുന്നത് നിർത്തുന്നു. ചെക്ക് ബോക്സ് ടണൽ തകർത്തില്ല; എല്ലാം ഉൾക്കൊണ്ടിരുന്ന വിശാലമായ റൂട്ട് അത് നീക്കം ചെയ്തു.

മിശ്രിത കോൺഫിഗറേഷനുകൾ സാധുവും സാധാരണവുമാണ്: കോർപ്പറേറ്റ് പ്രൊഫൈൽ ചെക്ക് ബോക്സ് പൂർണ്ണ ടണലായി നിലനിർത്തുന്നു, ലാബ് പ്രൊഫൈൽ കോർപ്പറേറ്റ് ഡിഫോൾട്ടിനെ മാറ്റിസ്ഥാപിക്കാതിരിക്കാൻ വിഭജിച്ചിരിക്കുന്നു.

ഓരോ ടണലും എന്ത് വഹിക്കണം എന്നതിന് അനുസരിച്ച് തിരഞ്ഞെടുക്കുക

മൂന്ന് ചോദ്യങ്ങൾ ക്രമീകരണം തീരുമാനിക്കുന്നു. ഈ ടണൽ സാധാരണ ഇന്റർനെറ്റ് ട്രാഫിക് വഹിക്കണോ, അതോ സ്വന്തം സൈറ്റിനുള്ളിലെ വിലാസങ്ങൾ മാത്രമോ? രണ്ട് സൈറ്റുകളും കൂടിക്കലരാത്ത സ്വകാര്യ ശ്രേണികൾ ഉപയോഗിക്കുന്നുണ്ടോ? പ്രൊഫൈൽ തൊഴിലുടമ നിയന്ത്രിക്കുന്നുവെങ്കിൽ, അതിന്റെ റൂട്ടിംഗ് സ്വഭാവം മാറ്റാൻ നിങ്ങൾക്ക് അനുവാദമുണ്ടോ?

ഒരു ടണൽ പൂർണ്ണമായിരിക്കണമെങ്കിൽ ഡിഫോൾട്ട് അതിന്റേതാണ്, മറ്റൊന്ന് വിഭജിതമായിരിക്കണം. ഒന്നിനും പൊതു ഇന്റർനെറ്റ് ട്രാഫിക് ആവശ്യമില്ലെങ്കിൽ രണ്ടിലും ചെക്ക് ബോക്സ് ഒഴിവാക്കി ഭൗതിക അഡാപ്റ്റർ ഡിഫോൾട്ട് നിലനിർത്തട്ടെ. ശ്രേണികൾ ഓവർലാപ്പ് ചെയ്യുന്നുവെങ്കിൽ നിർത്തുക: 172.22.0.0/16 കോർപ്പറേറ്റ് ഭാഗത്ത് ഒരു യന്ത്രവും ലാബ് ഭാഗത്ത് മറ്റൊരു യന്ത്രവും എന്നർത്ഥമാക്കാനാവില്ല, ഒരു ചെക്ക് ബോക്സും അത് പരിഹരിക്കുന്നില്ല.

പ്രൊഫൈൽ പേരുകൾക്കരികിൽ തീരുമാനം രേഖപ്പെടുത്തുക. അല്ലെങ്കിൽ അടുത്ത പാദത്തിൽ ചേർക്കുന്ന മൂന്നാമത്തെ VPN അന്വേഷണം ആദ്യം മുതൽ ആവർത്തിക്കും.

കാണാത്ത പ്രിഫിക്സുകൾ ചേർത്ത് ഫലം പരിശോധിക്കുക

ഓരോ വിഭജിത ടണലിനും റിമോട്ട് ശ്രേണികൾ വ്യക്തമായി ചേർക്കുക, പൊതു സെർവർ വിലാസത്തിന് പകരം ആ അഡാപ്റ്ററിൽ കാണിക്കുന്ന പിയർ വിലാസം ഉപയോഗിച്ച്:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

PPP അഡാപ്റ്റർ അടുത്ത ഹോപ്പായി സ്വന്തം പിയർ വിലാസം ഉപയോഗിക്കുന്നു, TAP അഡാപ്റ്റർ സാധാരണയായി ആ ഇന്റർഫേസിൽ കാണിക്കുന്ന ഗേറ്റ്വേ ഉപയോഗിക്കുന്നു, അതിനാൽ ഒരു ഗൈഡിൽ നിന്ന് സംഖ്യ പകർത്തുന്നതിന് പകരം അഡാപ്റ്റർ വിശദാംശങ്ങൾ വായിക്കുക. റൂട്ട് ശരിയെന്ന് തെളിഞ്ഞതിന് ശേഷം മാത്രം സ്ഥിരമായ ഫ്ലാഗ് ചേർക്കുക, പകരക്കാരെ ചേർക്കുന്നതിന് മുമ്പ് പഴയ സ്ഥിര എൻട്രികൾ ഇല്ലാതാക്കുക. മാനേജ് ചെയ്യുന്ന ക്ലയന്റുകൾക്ക് സ്വന്തം റൂട്ടുകൾ ഇൻസ്റ്റാൾ ചെയ്ത് സംരക്ഷിക്കാം, അപ്പോൾ മാറ്റം പ്രൊഫൈൽ ഉടമ നടത്തണം.

DNS-ന് പ്രത്യേക ഘട്ടം ആവശ്യമാണ്. രണ്ട് ടണലുകൾക്കും റിസോൾവറുകൾ അടിച്ചേൽപ്പിക്കാം, Windows ഓരോ ഇന്റർഫേസിനും മുൻഗണനാ ക്രമമുള്ള പട്ടിക സൂക്ഷിക്കുന്നു, അതിനാൽ രണ്ടാം നെറ്റ്വർക്കിന്റെ പേര് ആദ്യ നെറ്റ്വർക്കിന്റെ റിസോൾവറിലേക്ക് പോകാം. പരിഹാരം തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ഓരോ അഡാപ്റ്ററിനും യഥാർത്ഥത്തിൽ എന്ത് ലഭിച്ചു എന്ന് നോക്കുക:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

ഡൊമെയിൻ അടിസ്ഥാനമാക്കിയ നാമ പരിഹാര നയം സാധാരണയായി ആഗോള റിസോൾവർ പട്ടിക മാറ്റിസ്ഥാപിക്കുന്നതിനേക്കാൾ നല്ലതാണ്, കാരണം ആ പട്ടിക യന്ത്രത്തിലെ ഓരോ ആപ്ലിക്കേഷനും പങ്കിടുന്നു, അത് നിശബ്ദമായി മാറ്റുന്നത് ബന്ധമില്ലാത്ത തിരയലുകളെ നീക്കുന്നു.

നാല് പരിശോധനകളോടെ സെറ്റപ്പ് സ്വീകരിക്കുക: ഓരോ റിമോട്ട് നെറ്റ്വർക്കിലും വിലാസത്തിലൂടെ എത്താവുന്ന ഒരു റിസോഴ്സ്, ഓരോന്നിലും ഒരു നാമ തിരയൽ, ഇന്റർനെറ്റ് ഡിഫോൾട്ട് ഇപ്പോഴും ഭൗതിക അഡാപ്റ്ററിലേക്ക് ചൂണ്ടുന്നു, രണ്ടാം കണക്ഷൻ ഉയരുമ്പോൾ നിലനിൽക്കുന്ന ഒരു റിമോട്ട് ഡെസ്ക്ടോപ്പ് സെഷൻ.