Windows дээрх VPN: клиентийг профайлд тохируулах

Windows туннелийг холбогдсон гэж мэдээлж байхад дотоод сүлжээний хуудас хугацаа хэтэрсээр байна, профайл нь аль хэдийн явсан хүнээс ирсэн. Энэ байдлын ард хоёр тусдаа алдаа байна: файлд тохирохгүй клиент болон туннель юу хамардаг тухай буруу хүлээлт. Эдгээрийг ялгах нь хэдэн команд шаардаж, дахин суулгахыг хэмнэдэг. Аль нь ч дахин ачаалахад засагдахгүй.

Суурилагдсан клиент зөвхөн өөрийн төрлүүдийг импортолдог

Windows тодорхой холболтын төрлүүдийг ойлгодог VPN клиент нийлүүлдэг бөгөөд файлын нэр ямар ч байсан OpenVPN файл эсвэл WireGuard тохиргоог импортлохгүй. Тэдэнд өөрийн програм хангамж хэрэгтэй бөгөөд нийлүүлэгчийн баталгаажсан татах хуудаснаас суулгана. Сүлжээний цэсэн дэх танил бичлэг сервер үүнийг дэмждэг гэдгийн баталгаа биш, танил өргөтгөлөөр нэр сольсон профайл ч мөн буруу файл хэвээр. Холболтын төрөл нь цэс санамсаргүй санал болгож буйтай биш, операторын өгсөнтэй тохирох ёстой.

Дотоодын холболтын хувьд сүлжээний тохиргоогоор нэмж, танд өгсөн утгуудыг яг бичнэ үү. Гэрчилгээнд суурилсан IKEv2 болон хэрэглэгчийн нэр, нууц үг бүхий нэвтрэх цэг нь нэг гарчгийн доор орсон ч өөр тохиргоо юм. Хэрэв удирдлагатай төхөөрөмж холболтыг аль хэдийн өгч байгаа бол түүний хажууд хоёр дахьыг барихын оронд түүнийг ашиглана уу.

Нэвтрэх алхмууд нь хоорондоо солигддоггүй

Холболт хэрэглэгчийн нэр, нууц үг, клиентийн гэрчилгээ, интерактив хүсэлт эсвэл тэдгээрийн хэдийг дараалан шаардаж болно. Хувийн түлхүүрийн нууц үг түлхүүрийг онгойлгодог бөгөөд үйлчилгээний нууц үг биш, хоёуланг нь нэг цонхонд бичсэн ч. Гэрчилгээний анхааруулга нь таних эсвэл итгэлцэл тухай, бүртгэлийн нэр зөв бичигдсэн эсэх тухай биш. Гурвын аль нь бүтэлгүйтсэнийг унших нь дараагийн алхмыг тодорхойлно.

Дахин оролдохын оронд татгалзлыг уншаарай. Баталгаажуулалтын алдаа болон итгэлцийн алдаа төлөвийн цонхонд ижил харагдана, доор нь нийтлэг зүйл байхгүй: эхнийх нь итгэмжлэл шаардана, хоёр дахь нь клиент хүлээн зөвшөөрөх гинжийг шаардана.

Итгэмжлэл болон гэрчилгээний материалыг дэлгэцийн зургаас хол байлгаарай. Тохиргооны хуудасны зураг нь серверийн хаяг болон хадгалсан хэрэглэгчийн нэрийг нэгэн зэрэг илрүүлж болох бөгөөд дэмжлэгийн урсгал нь хүмүүсийн хүлээхээс илүү олон удаа нийтийн баримт бичиг болдог. Нийтлэхийн өмнө далдлаарай, хэн нэгэн иш татсаны дараа биш.

PowerShell дотор Get-VpnConnection нь Windows тохируулсан гэж үзэж буй зүйлсийг, тохиргооны цонхноос нүднээс далд байлгадаг бичлэгүүдийг оруулан жагсаана. cmd командын мөрөөс rasdial холболтын нэрээр холбогдож, ipconfig /all адаптер бодитоор юу хүлээн авсныг харуулна. Хоёр бүрхүүл нэг задлагч хуваалцдаггүй тул мөр бүрийг зөв рүү нь буулгаарай.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Маршрутын хүснэгт шийднэ, адаптерын дүрс биш

Корпорацийн туннель зөвхөн оффисын чиглэлүүдийг маршрутлаж, энгийн хөтөлбөрийг орон нутгийн холболтод үлдээж болох бол бүрэн туннелийн профайл эсрэгээр хийдэг. Хоёр зан төлөвийн аль нэг нь буруу гэж шийдэхийн өмнө бодит нөөцийг нээгээрэй. Дүрс нь адаптерын төлөвийг мэдээлдэг, хариулт нь маршрутын хүснэгтэд байдаг. Энэ хоёр төлөвийн цонх хүлээн зөвшөөрөхөөс илүү олон удаа санал нийлдэггүй.

Илүү нарийн бичлэгүүд дэд сүлжээг туннель рүү илгээж, анхдагч маршрут гадна үлдэж болох бөгөөд хуваагдсан туннель яг ийм харагдах ёстой. Дутуу бичлэг нь нөгөө нийтлэг үр дүн бөгөөд хөтчөөс унасан туннельтэй яг адилхан харагдана. Хүрч чадахгүй угтварыг дүрстэй биш, хүснэгттэй харьцуулаарай. Дүрс болон хүснэгт өөр өөр зүйлийн тухай үнэнийг хэлж байхад ч зөрөх болсон шалтгаан энэ.

Хүснэгтэд танихгүй адаптерууд байгаа учраас маршрутыг устгаж болохгүй. Виртуал машин, шүүлтүүрийн драйвер эсвэл хоёр дахь клиент тус бүр нэгийг нэмж болох бөгөөд түүнийг хасах нь өмнө ажиллаж байсан зүйлийг эвддэг.

route print -4
nslookup intranet.corp.internal

Хувийн нэрсэд байгууллагын шийдэгч хэрэгтэй

Хувийн нэрсэд байгууллагын шийдэгч хэрэгтэй бөгөөд өөрийн аюулгүй DNS-тэй хөтөч системийн тохиргоог бүрэн тойрч болно. Энэ нь командын мөрийн асуулга хаяг буцаадаг ч ижил нэр хөтөч дээр амжилтгүй хэвээр байдаг будлиантай нөхцөлийг үүсгэдэг.

Ямар нэг зүйлийг өөрчлөхийн өмнө одоогийн DNS тохиргоог аль адаптер өгснийг шалгаарай. Хувийн нэрсэд байгууллагын шийдэгчийг хадгалж, түүнийг нийтийн үйлчилгээгээр бүү соль. Нийтийн шийдэгчээр солих нь ихэвчлэн нийтийн нэрийг засаж, бүх дотоод нэрийг эвддэг бөгөөд энэ нь анхны алдаанаас ч дор. Хэрэв холболт амжилт гэж мэдээлж, юу ч ажиллахгүй бол сүлжээний стекийг дахин тохируулахын өмнө дамжуулалт болон DNS-ийг шалгаарай.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoft-ын Windows VPN холболтын төрлүүд болон нэмэлтүүд тухай баримт бичиг нь аль клиент аль төрлийг шийдвэрлэдэг талаарх лавлагаа бөгөөд цэсэн дэх ямар ч шошго үүнийг хэлж өгөхгүй. Аливаа өөрчлөлтийн дараа дахин холбогдож, төлөвийн дүрсний оронд бодит програмыг дахин туршаарай. Ажиллаж буй профайлыг дахин олдох газарт хадгалж, түүнийг ажиллуулсан шийдэгч болон маршрутыг бичиж ав, учир нь дараагийн машин хоёуланг нь хэрэглэнэ.