Windows дээр хуваасан туннель: гарцын хайрцаг ба алга болсон угтвар

Windows бүх зүйлийг туннелээр илгээдэг, нэг чагт хайрцгийг арилгах хүртэл, дараа нь дэд сүлжээг нэмэх хүртэл хэт бага илгээдэг. Хоёулаа нэг өөрчлөлтөд хамаарна.

Туннель холбогдсон гэж мэдээлж, вики хэвээр ачаалж байна. Дараа нь татан авалт зогсоод тавиур дээрх хуваалцалт хариу өгөхөө болино. Туннель ажлаа хийсэн, профайл нь зүгээр л бүх очих газрыг шаардсан.

Windows VPN холболтыг чиглүүлэлтийн шийдвэр гэж үздэг. Тэр шийдвэр нарийсмагц машин оффис руу нүүсэн мэт авирладаг.

Ажиллаж буй туннель яагаад тасалдал мэт санагддаг вэ

Алсын гарцыг ашиглах зөвшөөрөлтэй профайл туннелээр дамжуулан анхдагч маршрут суулгадаг. Дараа нь орон нутгийн холбоос дээр байхгүй бүх очих газар оффисын галт ханыг дамжин гардаг. Орон нутгийн хуваалцалтууд хариу өгөхөө болино, учир нь тэдний урсгал одоо өөр тив рүү явж буцаж ирдэг. Клиентийн төлөвт үүнийг илэрхийлэх зүйл байхгүй.

Шинж тэмдгүүд санаатайгаар будлиантай. Нэрийн шийдэл ажиллаж байхад хуваалцалт хугацаа хэтэрч болно, эсвэл эсрэгээрээ. Хэрэглэгч VPN эвдэрсэн гэж мэдээлдэг, клиент өөрийгөө хэвийн гэж мэдээлдэг, хоёр мэдэгдэл хоёулаа үнэн зөв.

IPv4 харилцан ярианд нуугдсан чагт хайрцаг

Тохиргоо хэд хэдэн харилцан ярианы гүнд байна. ncpa.cpl-г нээж, холболт дээр баруун товч дарж, дараа нь IPv4 шинж чанар, дараа нь Нарийвчилсан руу орж, холболтыг алсын анхдагч гарц болгох боломжийг олгодог сонголтыг арилгана. Тэр нэг хайрцаг профайл бүрэн туннель эсэхийг шийднэ. Профайлын бусад бүх зүйл хүчинтэй хэвээр.

Дахин холбогдохын өмнө болон дараа route print -4-г харьцуулна. Өмнө нь туннель рүү заасан 0.0.0.0 бичлэг алга болсон байх ёстой, корпорацийн угтварууд хэвээр байх ёстой.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Интерфэйсийн хэмжүүрийг өөрчлөх нь түүнийг орлохгүй. Хэмжүүр нь хоёр өрсөлдөж буй анхдагч маршрутын хооронд л шийддэг, холбогдох бүрт өөрийн анхдагч маршрутыг дахин суулгадаг клиент ямар ч тоо тавьсан тэр өрсөлдөөнийг хождог.

Хэн ч жагсаалтад оруулаагүй угтвар

Хуваасан туннель нь профайлд бүртгэгдсэн угтваруудыг яг ил гаргадаг. Профайлыг бичсэний дараа нэмсэн оффисын дэд сүлжээ туннель бүрэн эрүүл байхад хүршгүй хэвээр үлддэг. Дараа нь тайлан эвдэрсэн VPN биш, харин нэг эвдэрсэн сервер болж ирдэг.

Гараар нэмсэн маршрут гарцын хаяг өөрчлөгдөх хүртэл цоорхойг нөхдөг. Угтварыг холболтод бүртгэх нь илүү бат бөх, учир нь дараа нь угтвар таамагласан хаяг биш холболтыг дагадаг.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Хадгалсан жагсаалт болон амьд хүснэгтийг хамт уншина. Хадгалсан угтвар байж болох ч холболт боссны дараа удирдлагын агент маршрутыг шүүхэд хүснэгт түүнийг хэзээ ч авдаггүй. Эсрэгээр нь ч тохиолддог, бүртгэлийн маршрут унтарсан адаптер руу заасан үед. Аль ч харагдац ганцаараа бүх түүхийг өгүүлдэггүй.

Дахин ачаалсны дараа үр дүнг батлах

Хоёр чиглэлд мөрдөж, нэрээр нь шийднэ. Нийтийн мөр нь үйлчилгээ үзүүлэгчээр гарч, дотоод мөр нь туннельд орж, дотоод хост зөвхөн хаягаар биш нэрээр нь хариулах ёстой.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Салгах, дахин холбогдох, нэг удаа дахин ачаалахын дараа давтана. Гараар дахин холбогдохыг даван туулж, дахин ачаалсны дараа алга болдог угтвар профайлд хэзээ ч хадгалагдаагүй.

Хэвлэгч болон NAS-ыг мөн туршилтад үлдээнэ, учир нь зөөврийн компьютерийн хажууд байгаа төхөөрөмжүүдийг тасалдаг хуваасан туннель нэг асуудлыг жижиг, илүү төвөгтэй асуудал үүсгэснээр шийдсэн. Параметрүүдийн зөв бичгийг модулийн хувилбартайгаа тулгах газар нь Microsoft-ын Add-VpnConnectionRoute-ын лавлагаа юм.

Холбоотой нийтлэлүүд