Windows-ൽ VPN: ക്ലയന്റിനെ പ്രൊഫൈലുമായി പൊരുത്തപ്പെടുത്തുക

Windows ടണൽ കണക്ട് ചെയ്തതായി റിപ്പോർട്ട് ചെയ്യുന്നു, പക്ഷേ ഇന്ട്രാനെറ്റ് പേജ് ഇപ്പോഴും സമയം കഴിയുന്നു, പ്രൊഫൈൽ ഇപ്പോൾ മാറിയ ഒരാളിൽ നിന്നാണ് വന്നത്. ഈ അവസ്ഥയ്ക്ക് പിന്നിൽ രണ്ട് വേറിട്ട തെറ്റുകളുണ്ട്: ഫയലിന് തെറ്റായ ക്ലയന്റ്, ടണൽ എന്ത് ഉൾക്കൊള്ളുന്നു എന്നതിനെക്കുറിച്ചുള്ള തെറ്റായ പ്രതീക്ഷ. ഇവ രണ്ടും വേർതിരിക്കാൻ കുറച്ച് കമാൻഡുകൾ വേണം, ഒരു പുനഃസ്ഥാപനം ഒഴിവാകും. രണ്ടും റീബൂട്ട് ചെയ്ത് ശരിയാകുന്നില്ല.

ബിൽറ്റ്-ഇൻ ക്ലയന്റ് സ്വന്തം തരങ്ങൾ മാത്രം ഇംപോർട്ട് ചെയ്യുന്നു

Windows ചില കണക്ഷൻ തരങ്ങൾ മനസ്സിലാക്കുന്ന ഒരു VPN ക്ലയന്റ് നൽകുന്നു, ഫയലിന്റെ പേര് എന്തായാലും അത് OpenVPN ഫയലോ WireGuard കോൺഫിഗറേഷനോ ഇംപോർട്ട് ചെയ്യില്ല. അവയ്ക്ക് സ്വന്തം സോഫ്റ്റ്‌വെയർ വേണം, വിതരണക്കാരന്റെ പരിശോധിച്ച താഴെയിറക്കൽ പേജിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്യണം. നെറ്റ്‌വർക്ക് മെനുവിൽ പരിചിതമായ ഒരു എൻട്രി സർവർ അതിനെ പിന്തുണയ്ക്കുന്നു എന്നതിന്റെ തെളിവല്ല, പരിചിതമായ എക്സ്റ്റെൻഷനോടെ പേരുമാറ്റിയ പ്രൊഫൈലും ഇപ്പോഴും തെറ്റായ ഫയലാണ്. കണക്ഷൻ തരം മെനു യാദൃശ്ചികമായി നൽകുന്നതിനല്ല, ഓപ്പറേറ്റർ നൽകിയതിന് ഒത്തുപോകണം.

നേറ്റീവ് കണക്ഷന് നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങളിലൂടെ അത് ചേർത്ത്, നിങ്ങൾക്ക് നൽകിയ മൂല്യങ്ങൾ കൃത്യമായി ടൈപ്പ് ചെയ്യുക. സർട്ടിഫിക്കറ്റ് അടിസ്ഥാനമാക്കിയ IKEv2-ഉം ഉപയോക്തൃനാമവും പാസ്‌വേഡും ഉള്ള പ്രവേശന കേന്ദ്രവും ഒരേ തലക്കെട്ടിന് കീഴിൽ വന്നാലും വ്യത്യസ്ത കോൺഫിഗറേഷനുകളാണ്. മാനേജ് ചെയ്ത ഉപകരണം ഇതിനകം ഒരു കണക്ഷൻ നൽകുന്നുണ്ടെങ്കിൽ അതിന് അടുത്ത് രണ്ടാമത്തേത് നിർമ്മിക്കാതെ അതുതന്നെ ഉപയോഗിക്കുക.

സൈൻ-ഇൻ ഘട്ടങ്ങൾ പരസ്പരം മാറ്റാവുന്നതല്ല

ഒരു കണക്ഷന് ഉപയോക്തൃനാമവും പാസ്‌വേഡും, ക്ലയന്റ് സർട്ടിഫിക്കറ്റ്, സംവേദനാത്മക പ്രോംപ്റ്റ് അല്ലെങ്കിൽ അവയിൽ പലതും ക്രമത്തിൽ ആവശ്യമായി വന്നേക്കാം. സ്വകാര്യ കീയുടെ പാസ്ഫ്രേസ് ഒരു കീ തുറക്കുന്നു, അത് സേവനത്തിന്റെ പാസ്‌വേഡല്ല, രണ്ടും ഒരേ ഡയലോഗിൽ ടൈപ്പ് ചെയ്താലും. സർട്ടിഫിക്കറ്റ് മുന്നറിയിപ്പ് ഐഡന്റിറ്റിയെയോ വിശ്വാസത്തെയോ കുറിച്ചാണ്, അക്കൗണ്ടിന്റെ പേര് ശരിയായി എഴുതിയോ എന്നതിനെക്കുറിച്ചല്ല. മൂന്നിൽ ഏതാണ് പരാജയപ്പെട്ടതെന്ന് വായിക്കുന്നത് അടുത്ത ഘട്ടം നിർണ്ണയിക്കുന്നു.

വീണ്ടും ശ്രമിക്കുന്നതിനുപകരം നിരസിച്ചത് വായിക്കുക. പ്രാമാണീകരണ പരാജയവും വിശ്വാസ പരാജയവും സ്റ്റാറ്റസ് വിൻഡോയിൽ ഒരുപോലെ കാണപ്പെടുന്നു, താഴെ യാതൊരു സാമ്യവുമില്ല: ആദ്യത്തേതിന് ക്രെഡൻഷ്യൽ വേണം, രണ്ടാമത്തേതിന് ക്ലയന്റ് സ്വീകരിക്കുന്ന ഒരു ശൃംഖല വേണം.

ക്രെഡൻഷ്യലുകളും സർട്ടിഫിക്കറ്റ് മെറ്റീരിയലും സ്ക്രീൻഷോട്ടുകളിൽ നിന്ന് അകറ്റി നിർത്തുക. ക്രമീകരണ പേജിന്റെ ഒരു ഫോട്ടോ ഒരേസമയം സർവർ വിലാസവും സംരക്ഷിച്ച ഉപയോക്തൃനാമവും വെളിപ്പെടുത്തിയേക്കാം, പിന്തുണ ത്രെഡ് ആളുകൾ പ്രതീക്ഷിക്കുന്നതിലും കൂടുതൽ തവണ പൊതു രേഖയാണ്. പോസ്റ്റ് ചെയ്യുന്നതിന് മുമ്പ് മറയ്ക്കുക, ആരെങ്കിലും ഉദ്ധരിച്ചതിന് ശേഷമല്ല.

PowerShell-ൽ, Get-VpnConnection Windows കോൺഫിഗർ ചെയ്തതായി കരുതുന്നത് പട്ടികപ്പെടുത്തുന്നു, ക്രമീകരണ വിൻഡോ കാഴ്ചയിൽ നിന്ന് മാറ്റിനിർത്തുന്ന എൻട്രികൾ ഉൾപ്പെടെ. cmd പ്രോംപ്റ്റിൽ നിന്ന് rasdial കണക്ഷൻ പേരിലൂടെ ബന്ധിപ്പിക്കുന്നു, ipconfig /all അഡാപ്റ്റർ യഥാർത്ഥത്തിൽ സ്വീകരിച്ചത് കാണിക്കുന്നു. രണ്ട് ഷെല്ലുകളും ഒരേ പാർസർ പങ്കിടുന്നില്ല, അതിനാൽ ഓരോ വരിയും ശരിയായതിൽ ഒട്ടിക്കുക.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

തീരുമാനിക്കുന്നത് റൂട്ടിംഗ് ടേബിളാണ്, അഡാപ്റ്റർ ഐക്കണല്ല

ഒരു കോർപ്പറേറ്റ് ടണൽ ഓഫീസ് ലക്ഷ്യസ്ഥാനങ്ങൾ മാത്രം റൂട്ട് ചെയ്ത് സാധാരണ ബ്രൗസിംഗ് പ്രാദേശിക കണക്ഷനിൽ വിടാം, അതേസമയം ഫുൾ-ടണൽ പ്രൊഫൈൽ നേരെ മറിച്ചാണ് ചെയ്യുന്നത്. രണ്ട് സ്വഭാവങ്ങളിൽ ഏതെങ്കിലും തെറ്റാണെന്ന് തീരുമാനിക്കുന്നതിന് മുമ്പ് യഥാർത്ഥ ഉറവിടം തുറക്കുക. ഐക്കൺ അഡാപ്റ്ററിന്റെ അവസ്ഥ റിപ്പോർട്ട് ചെയ്യുന്നു, ഉത്തരം റൂട്ടിംഗ് ടേബിളിലാണ്. ഈ രണ്ടും സ്റ്റാറ്റസ് വിൻഡോ സമ്മതിക്കുന്നതിലും കൂടുതൽ തവണ ഒത്തുപോകുന്നില്ല.

കൂടുതൽ നിർദ്ദിഷ്ട എൻട്രികൾ ഒരു സബ്നെറ്റിനെ ടണലിലേക്ക് അയക്കാം, ഡിഫോൾട്ട് റൂട്ട് അതിന് പുറത്ത് നിൽക്കും, സ്പ്ലിറ്റ് ടണൽ കാണേണ്ടത് കൃത്യമായി അങ്ങനെയാണ്. കാണാത്ത എൻട്രി മറ്റൊരു സാധാരണ ഫലമാണ്, ബ്രൗസറിൽ നിന്ന് അത് വീണ ടണലിനോട് തികച്ചും സമാനമായി കാണപ്പെടുന്നു. നിങ്ങൾക്ക് എത്താൻ കഴിയാത്ത പ്രിഫിക്സ് ഐക്കണുമായല്ല, ടേബിളുമായി താരതമ്യം ചെയ്യുക. ഐക്കണും ടേബിളും വ്യത്യസ്ത കാര്യങ്ങളെക്കുറിച്ച് സത്യം പറയുമ്പോഴും വിയോജിക്കാൻ കാരണം അതാണ്.

ടേബിളിൽ തിരിച്ചറിയാത്ത അഡാപ്റ്ററുകൾ ഉള്ളതിനാൽ റൂട്ടുകൾ ഇല്ലാതാക്കരുത്. വെർച്വൽ മെഷീൻ, ഫിൽട്ടർ ഡ്രൈവർ അല്ലെങ്കിൽ രണ്ടാമത്തെ ക്ലയന്റ് ഓരോന്നും ഒന്ന് ചേർക്കാം, അത് നീക്കം ചെയ്താൽ മുമ്പ് പ്രവർത്തിച്ചിരുന്നത് തകരും.

route print -4
nslookup intranet.corp.internal

സ്വകാര്യ പേരുകൾക്ക് സംഘടനയുടെ റിസോൾവർ വേണം

സ്വകാര്യ പേരുകൾക്ക് സംഘടനയുടെ റിസോൾവർ വേണം, സ്വന്തം സുരക്ഷിത DNS ഉള്ള ബ്രൗസറിന് സിസ്റ്റം ക്രമീകരണം പൂർണ്ണമായി ഒഴിവാക്കാം. കമാൻഡ് ലൈൻ അന്വേഷണം ഒരു വിലാസം തിരികെ നൽകുകയും അതേ പേര് ബ്രൗസറിൽ ഇപ്പോഴും പരാജയപ്പെടുകയും ചെയ്യുന്ന ആശയക്കുഴപ്പമുള്ള അവസ്ഥ ഇത് സൃഷ്ടിക്കുന്നു.

എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് നിലവിലെ DNS കോൺഫിഗറേഷൻ ഏത് അഡാപ്റ്റർ നൽകി എന്ന് പരിശോധിക്കുക. സ്വകാര്യ പേരുകൾക്ക് സംഘടനയുടെ റിസോൾവർ നിലനിർത്തുക, അത് പൊതു സേവനം കൊണ്ട് മാറ്റരുത്. പൊതു റിസോൾവർ ഇടുന്നത് സാധാരണയായി ഒരു പൊതു പേര് ശരിയാക്കി എല്ലാ ആന്തരിക പേരുകളും തകർക്കുന്നു, ഇത് തുടക്കത്തിലെ പ്രശ്നത്തേക്കാൾ മോശം പരാജയമാണ്. കണക്ഷൻ വിജയം റിപ്പോർട്ട് ചെയ്തിട്ടും ഒന്നും പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് പുനഃസജ്ജമാക്കുന്നതിന് മുമ്പ് ഫോർവേഡിംഗും DNS-ഉം പരിശോധിക്കുക.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Windows VPN കണക്ഷൻ തരങ്ങളും പ്ലഗിനുകളും സംബന്ധിച്ച Microsoft ഡോക്യുമെന്റേഷൻ ഏത് ക്ലയന്റ് ഏത് തരം കൈകാര്യം ചെയ്യുന്നു എന്നതിനുള്ള റഫറൻസാണ്, മെനുവിലെ ഒരു ലേബലും അത് നിങ്ങളോട് പറയുന്നില്ല. ഏതെങ്കിലും മാറ്റത്തിന് ശേഷം വീണ്ടും കണക്ട് ചെയ്ത് സ്റ്റാറ്റസ് ഐക്കണിന് പകരം യഥാർത്ഥ ആപ്ലിക്കേഷൻ വീണ്ടും പരീക്ഷിക്കുക. പ്രവർത്തിക്കുന്ന പ്രൊഫൈൽ വീണ്ടും കിട്ടുന്നിടത്ത് സംരക്ഷിക്കുക, അത് പ്രവർത്തിപ്പിച്ച റിസോൾവറും റൂട്ടും കുറിച്ചുവയ്ക്കുക, അടുത്ത മെഷീന് രണ്ടും വേണ്ടിവരും.