Ирж буй туннель аль RRAS сайтын интерфейсийг сонгох вэ?
RRAS ирж буй сайтын интерфейсийг хамтрагчийн хаяг, хэрэглэгчийн нэр эсвэл гэрчилгээний субъектоор сонгодог тул энэ түлхүүрийг идэвхжсэн ба холбогдсон төлөвөөс тусад нь уншина уу.
Хэд хэдэн сайт хоорондын интерфейс бүхий Windows сервер дээр консолын шошго нь зөвхөн хүмүүст зориулсан тэмдэглэл биш. RRAS нь ирж буй холболтын тодорхой талбарыг ашиглан аль логик интерфейс хариулахыг шийддэг бөгөөд энэ талбар нь баталгаажуулалтын аргаас хамаарч өөрчлөгддөг. Түлхүүрийг буруу авбал ямар нэг зүйл санамсаргүй холбогдох хүртэл интерфейсийн нэрийг өөрчилнө. Сонголтын дүрэм, захиргааны төлөв, сессийн төлөв нь гурван тусдаа баримт бөгөөд тэдгээрийн зөвхөн нэг нь нэрлэлтэд хамаарна.
Домог: нэр сольсон интерфейс бүх зүйлд тохирно
Салбар холбогдож чадахгүй үед уруу татах засвар нь дуудаж буй талтай төстэй болтол сайтын интерфейс үүсгэх эсвэл нэрийг нь өөрчлөх явдал юм. Энэ нь нэг баталгаажуулалтын аргад ажиллаж, бусад тохиолдолд чимээгүйхэн бүтэлгүйтдэг тул ижил журам зөрчилтэй үр дүнтэйгээр дамждаг. Сайтын интерфейс нь өөрийн очих газар, хамгаалагдсан угтвар, төлөв бүхий логик холболтын объект юм. Энэ нь шифрлэгдсэн пакетийг зөөдөг физик адаптер биш тул сүлжээний адаптер руу харах нь аль сайтын объект сонгогдсоныг хэлж чадахгүй.
Сонголт нь энгийн алсын хандалтын хэрэглэгчидтэй ч хамаагүй. Хэрэв ажилчдын VPN клиентүүд залгаж байвал тэд өөр үүрэгтэй бөгөөд тэдний хэрэглэгчийн нэр энэ зураглалд хэзээ ч оролцохгүй. Танил нэрнээс ямар нэг зүйл уншихаас өмнө дуудаж буй хүн ямар үүрэгт хамаарахыг баталгаажуулна уу.
Гурван баталгаажуулалтын хэлбэр, гурван сонголтын түлхүүр
Урьдчилан хуваалцсан түлхүүртэй үед интерфейсийн тохируулсан очих хаягийг ирж буй хамтрагчийн хаягтай харьцуулна. Шошго нь юу ч байж болно, учир нь шийдвэрийг хаяг агуулна. Хэрэглэгчийн нэрээр баталгаажуулах үед интерфейсийн нэрийг дуудаж буй хүний өгсөн хэрэглэгчийн нэртэй харьцуулна. Энд шошго нь өөрөө түлхүүр бөгөөд нэр солих нь нэг сайтыг засаж, нөгөөг эвдэж байгаа мэт харагдах шалтгаан яг энэ юм.
Гэрчилгээний хувьд интерфейсийн нэрийг өгсөн гэрчилгээний субъектийн нэртэй харьцуулна. Нэр нь тухайн субъектэд тохирох ёстой бөгөөд операторын зохиосон сайхан шошго хангахгүй.
Үүнээс хоёр үр дагавар гарна. Урьдчилан хуваалцсан түлхүүрийн зохион байгуулалтад өгөгдсөн очих газарт зөвхөн нэг интерфейсийг идэвхжүүлж болох тул нэг ажиглагдсан нийтийн хаягийг хуваалцдаг хоёр салбарыг давхар бичлэгээр хоёуланг нь үйлчлэх боломжгүй. Мөн консол юу санал болгосон ч таны бодитоор тохируулсан арга л хүчинтэй.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
Идэвхжсэн нь холбогдсон гэсэн үг биш
Захиргааны төлөв нь логик интерфейс ажиллах зөвшөөрөлтэй эсэхийг хэлнэ. Холболтын төлөв нь яг одоо сесс байгаа эсэхийг хэлнэ. Сессгүй идэвхжсэн интерфейс нь эрэлтээр залгагддаг холбоосын хэвийн амралтын төлөв бөгөөд үүнийг гэмтэл гэж мэдээлэх нь хүмүүсийг байхгүй тасалдалын ард илгээдэг.
Нэрлэсэн хайлт эсвэл баримтжуулсан чиглүүлэлтийн домэйн хайлтыг ашиглана уу, гэхдээ хоёр параметрийг хамт биш, мөн зориулалтын серверийн контекстэд ажиллуулна уу. Хүлээж буй интерфейс эхний жагсаалтад байхгүй бол асуудал төлөвөөс өмнө байна: юу ч сонгогдоогүй.
Хосыг тусад нь биш, хамт уншина уу. Байгуулагдсан хэвээр байх ёстой боловч тасарсан харагдах холбоосыг шалгах нь зүйтэй, харин эрэлтээр холбогддог идэвхгүй холбоос зохион бүтээгдсэнээр ажиллаж байна. Энэ хооронд захиргааны хувьд идэвхгүй болгосон интерфейс нөгөө тал маршруулагчаа хэдэн ч удаа дахин асаасан харанхуй хэвээр үлдэнэ.
Хоёр утгын аль нь ч баталгаажуулалт амжилттай болсон, тохиролцсон хамгаалалт таарч байгаа, маршрутууд суусан эсвэл хувийн аппликейшн зөвшөөрөгдсөн гэдгийг нотлохгүй. Эдгээр нь дөрвөн өөр асуулт, дөрвөн өөр хариулт юм.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateЯмар нэг зүйлийг идэвхжүүлэхээс өмнө таних тэмдгийн гүйлгээг уншина уу
Ирж буй дуудагч таны хүлээгээгүй интерфейс дээр зураглагдах үед ашигтай нотолгоо нь түүний өгсөн таних тэмдэг бөгөөд идэвхгүй интерфейсийн жагсаалт биш. Сүүлийн алсын хандалтын үйл явдлуудыг гаргаж, дуудагчийн хаяг, баталгаажуулалтын үр дүн, сонгосон интерфейсийн нэрийг уншина уу. Идэвхгүй интерфейс нь санаатайгаар тэтгэвэрт гаргасан сайт эсвэл хориглосон түнш байж болно. Нэг нэвтрэлтийн алдаа арилах эсэхийг харахын тулд үүнийг идэвхжүүлэх нь чиглүүлэлт, хандалтад үр дагавартай тохиргооны өөрчлөлт тул шийдвэрийг тухайн сайтын харилцааны эзэмшигчээр дамжуулна уу, түүний очих газар, хамгаалагдсан угтвар, бодлогын хамт.
Хэрэв зураглал үнэхээр буруу бол шинж тэмдгийг биш, түлхүүрийг засна уу: гэрчилгээний субъект эсвэл хэрэглэгчийн нэрийн хувьд интерфейсийн нэрийг, урьдчилан хуваалцсан түлхүүрийн хувьд очих газрыг засна уу. Дараа нь нэг удаа дахин холбогдож, мөн дуудагч одоо зориулалтын объектыг сонгож байгааг баталгаажуулна уу.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }Циклийг зөвшөөрөгдсөн үйлдлээр хаана уу
Ногоон төлөв нь хүлээн авалт биш. Зөв интерфейс сонгогдсоны дараа зохион бүтээлт зөвшөөрсөн урсгалыг нэг хамгаалагдсан угтварын хостос нөгөөгийн хост руу үүсгэж, хариу нь ижил замаар буцаж ирж байгааг баталгаажуулна уу. Татгалзах ёстой хостоос мөн адил оролдлогыг хийж, дараахыг ашиглана уу Test-NetConnection -ComputerName 10.44.2.10 -Port 445 зохион бүтээлтээс хасагдсан үйлчилгээний эсрэг, дараа нь алсын хандалтын үйл явдлуудыг дахин уншина уу. Зориулалтын угтвараасаа илүү зөөдөг, эсвэл бодлогоос хасагдсан үйлчилгээнд хариулдаг сайтын холбоос нь ямар ч төлөв шалгалтаар илрэхгүй чиглүүлэлтийн алдаа юм.
Баталгаажуулалтын арга, сонголтын түлхүүр, зөвшөөрөгдсөн угтварыг сайтын ашиглалтын гарын авлагад хамт тэмдэглэнэ үү. Дараагийн инженер мөн ижил гурван утгатай хүснэгтэй тааралдах бөгөөд нэрлэлтийн конвенц нь тэр контекст бичигдсэн үед л утга учиртай.