Windows VPN: хадгалсан профайл ба идэвхтэй интерфейсийн төлөв

Windows VPN нь өөр өөр асуултад хариулдаг хоёр газарт гарч ирдэг бөгөөд тэдгээрийг андуурах нь итгэлтэй боловч буруу онош өгдөг. Хадгалсан профайл хэн нэгэн юу тохируулсныг хэлнэ; идэвхтэй интерфейс стек яг одоо юу хэрэглэснийг хэлнэ. Холболт үүссэн ч урсгал буруу замаар явж байвал хоёр харагдацыг яг энэ дарааллаар унших ёстой. Тэдгээрийн аль нь ч ганцаараа програмын багц туннелиар гарсан эсэхийг хэлдэггүй.

Нэг туннелийн хоёр харагдац

Профайлын харагдац бол тохиргоо: серверийн хаяг, туннелийн төрөл, баталгаажуулалтын арга, хуваасан туннелийн тохиргоо. Холболт үүнийг үл тоомсорлож байсан ч зөв байж болох бөгөөд холболт төгс ажиллаж байсан ч хуучирсан байж болно, учир нь дахин холбогдсон клиент таны зассан зүйлийг дахин уншихгүй байж болно. Интерфейсийн харагдац бол хэрэглэсэн төлөв: ямар адаптерууд байгаа, ямар хаягийн гэр бүлийг зөөж байгаа, тэдгээрийн метрик ба холболтын төлөв. Туннель ирж явахын хэрээр өөрчлөгддөг бөгөөд энэ нь амьд маршрутжуулалтын асуултад зөв газар, тохиргооны асуултад буруу газар болгодог.

Тэдгээрийг хамт унших нь бүх арга бөгөөд аль нэгийг нь ганцаар унших нь хүмүүс эрүүл адаптерийг устгах зам юм. Доорх командууд юуг ч өөрчлөхгүйгээр хоёр харагдацыг өгдөг.

Юуг ч өөрчлөхгүйгээр хоёр харагдацыг уншина уу

Хадгалсан профайлуудаас эхэл, учир нь энэ нь баталгаажуулах хамгийн хямд баримт. Туннелийн төрөл ба хуваасан туннелийн утгыг анзаар, учир нь хоёулаа ямар чиглэлүүд туннельд орох ёстойг шийддэг. Профайл буруу бол дэмжигдсэн тохиргооны гадаргуугаар засаарай, учир нь интерфейсийн жагсаалтад юу ч буруу гарц руу заасан профайлыг засдаггүй.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Интерфейсийн харагдац өөр хэлбэртэй: нэг туннель хоёр хаягийн гэр бүлийг зөөх үед хоёр мөр эзэлж болно. Индексийг таних тэмдэг, хочийг хэн нэгний сонгосон шошго гэж уншиж, хочит клиентийн хувилбаруудын хооронд өөрчлөгдөнө гэж хүлээгээрэй.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Оршихуй нь ашиглалтын баталгаа биш, учир нь интерфейс оршиж, холбогдсон байж болох бөгөөд таны чиглэл рүү маршрутын сонгодог интерфейс болохгүй байж болно. Тайлбаргүй адаптерийг алдаа гэж үзэхийн өмнө үүнийг санаарай. Эдгээр хоёр алдаа гаднаас ижил харагдана: хэзээ ч ашигладаггүй маршруттай зөв профайл, ашигладаг маршруттай буруу профайл. Тэдгээрийн засвар огт өөр тул дараагийн хэсэг бий.

Маршрутыг чиглэл хүртэл дага

Стекээс програм бодитоор холбогддог хаягийн хувьд ямар замаар явахыг асуу. Энэ бол интерфейсийн жагсаалт ганцаараа хариулж чадахгүй асуулт.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

Эхний команд уншихад үнэ цэнэтэй хоёр талбарыг мэдээлнэ: сонгосон эх сурвалжийн интерфейсийн хоч ба тэр чиглэлийн дараагийн үсрэлт. Хоёр дахь командын 37 индекс нь эхний гаралт хэвлэсэн зүйл, хуулах тогтмол биш, 10.60.20.10 хаяг нь жишээ юм. Хэрэв сонгосон эх сурвалж физик адаптерт хамаарах боловч чиглэл туннелийн дотор байх ёстой бол та сонголтын асуудлыг олсон, учир нь VPN интерфейс бүрэн эрүүл байж зүгээр л давуу эрх авахгүй байж болно. Метрик нь тэр шийдвэрийн зөвхөн нэг хэсэг, учир нь маршрутын онцлог, бодлого, интерфейсийн төлөв бүгд оролцдог.

Ижил нөхцөлд гурван төлөвийг харьцуул

Интерфейсийн жагсаалт ба сонгосон маршрутыг холбогдохын өмнө, холбогдсон үед, салсны дараа тэмдэглэ, тус бүр ижил чиглэл, ижил командуудыг ашиглан. Тэр харьцуулалт одоогийн туннелийн интерфейсийг устгах үйлдлийн үлдээсэн хуучин далд адаптер болон зэрэг ажиллаж буй хоёр дахь клиентээс ялгадаг. Туннелийн интерфейс цэвэрхэн алга болж байгаа эсэхийг ч хэлнэ, учир нь салсны дараа үлддэг адаптер хэзээ ч гарч байгаагүй адаптераас өөр асуудал. Гурван зураггүйгээр танихгүй хоч бүр гэмтэн мэт харагдана.

Гурван гаралтыг тасалбартай нь хамт хадгал, учир нь хоёр командын гаралт нэг догол мөр тайлбараас дээр. Хамтран ажиллагч таны сессийг огт давтахгүйгээр тэдгээрийг харьцуулж чадна.

Өөрөө тодорхойлоогүй зүйлээ бүү устга

Танихгүй адаптерууд ихэвчлэн ямар нэг зүйлд хамаардаг: удирдлагатай клиент, виртуал свич, контейнер сүлжээ эсвэл аюулгүй байдлын агент. Нэгийг устгах нь ажиллаж буй бүрэлдэхүүн хэсгийг аваад анхны шинж тэмдгийг яг байсан газарт нь үлдээж болно. Маршрут хуучирсан бол маршрутын эзнийг олоод тэнд зас; профайл буруу бол профайлыг зас. Get-NetIPInterface баримт бичиг дээр ашигласан талбаруудыг, түүний дотор харьцуулалтыг утга учиртай болгодог метрик ба төлөвийн баганыг жагсаана.

Объектод нэр өг, эзнийг нь ол, дараа нь тэр эзэн дээр ажилла. Бусад бүх зүйл асуудлыг уншихын оронд нэрийг нь өөрчлөх явдал.