Windows वर VPN: क्लायंट प्रोफाइलशी जुळवा

Windows टनेल जोडलेला आहे असे सांगते, पण इंट्रानेट पृष्ठ अजूनही वेळ संपते, आणि प्रोफाइल अशा व्यक्तीकडून आले जी आता निघून गेली आहे। या स्थितीमागे दोन वेगळ्या चुका आहेत: फाइलसाठी चुकीचा क्लायंट, आणि टनेल काय व्यापते याबद्दल चुकीची अपेक्षा। या दोन्ही वेगळ्या करण्यासाठी काही आदेश लागतात आणि पुनर्स्थापना टळते। दोन्हीपैकी एकही रीबूटने सुधारत नाही।

अंगभूत क्लायंट फक्त स्वतःचे प्रकार आयात करतो

Windows एक VPN क्लायंट देते जो काही विशिष्ट कनेक्शन प्रकार समजतो, आणि फाइलचे नाव काहीही असो, तो OpenVPN फाइल किंवा WireGuard कॉन्फिगरेशन आयात करणार नाही। त्यांना स्वतःचे सॉफ्टवेअर लागते, जे विक्रेत्याच्या पडताळलेल्या डाउनलोड पृष्ठावरून स्थापित करावे। नेटवर्क मेनूमधील परिचित नोंद सर्व्हर ते समर्थितो याचा पुरावा नाही, आणि परिचित विस्ताराने नाव बदललेले प्रोफाइलही चुकीची फाइलच असते। कनेक्शन प्रकार मेनू योगायोगाने देते त्याशी नाही, तर ऑपरेटरने दिलेल्या गोष्टीशी जुळला पाहिजे।

स्थानिक कनेक्शनसाठी नेटवर्क सेटिंग्जमधून ते जोडा आणि तुम्हाला दिलेली मूल्ये नक्की टाइप करा। प्रमाणपत्र-आधारित IKEv2 आणि वापरकर्तानाव-पासवर्ड प्रवेश बिंदू एकाच शीर्षकाखाली आले तरी वेगवेगळे कॉन्फिगरेशन आहेत। व्यवस्थापित उपकरण आधीच कनेक्शन देत असेल, तर त्याच्या शेजारी दुसरे बांधण्याऐवजी तेच वापरा।

साइन-इन टप्पे एकमेकांच्या जागी येत नाहीत

कनेक्शनला वापरकर्तानाव आणि पासवर्ड, क्लायंट प्रमाणपत्र, संवादात्मक विचारणा किंवा त्यापैकी अनेक क्रमाने लागू शकतात। खाजगी कीचा पासफ्रेज की उघडतो आणि तो सेवेचा पासवर्ड नाही, दोन्ही एकाच संवादात टाइप केले तरी। प्रमाणपत्राचा इशारा ओळख किंवा विश्वासाबद्दल असतो, खात्याचे नाव बरोबर लिहिले आहे का याबद्दल नाही। तिन्हांपैकी कोणते अयशस्वी झाले हे वाचणे पुढचे पाऊल ठरवते।

पुन्हा प्रयत्न करण्याऐवजी नकार वाचा। प्रमाणीकरण अयशस्वी आणि विश्वास अयशस्वी स्थिती विंडोमध्ये सारखे दिसतात आणि खाली काहीही साम्य नसते: पहिल्याला क्रेडेन्शियल लागते, दुसऱ्याला क्लायंट स्वीकारतो अशी साखळी लागते।

क्रेडेन्शियल आणि प्रमाणपत्र सामग्री स्क्रीनशॉटपासून दूर ठेवा। सेटिंग्ज पृष्ठाचा फोटो एकाच वेळी सर्व्हरचा पत्ता आणि जतन केलेले वापरकर्तानाव उघड करू शकतो, आणि सहाय्य थ्रेड लोक अपेक्षा करतात त्यापेक्षा जास्त वेळा सार्वजनिक दस्तऐवज असतो। पोस्ट करण्यापूर्वी झाकून टाका, कोणी उद्धृत केल्यानंतर नाही।

PowerShell मध्ये, Get-VpnConnection Windows काय कॉन्फिगर केलेले मानते त्याची यादी करते, सेटिंग्ज विंडो ज्या नोंदी नजरेपासून लपवते त्यांसह। cmd प्रॉम्प्टवरून rasdial कनेक्शन नावाने जोडते आणि ipconfig /all अडॅप्टरला प्रत्यक्षात काय मिळाले ते दाखवते। दोन्ही शेल एकच पार्सर सामायिक करत नाहीत, म्हणून प्रत्येक ओळ योग्य शेलमध्ये पेस्ट करा।

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

राउटिंग टेबल ठरवते, अडॅप्टरचे चिन्ह नाही

कॉर्पोरेट टनेल केवळ कार्यालयीन गंतव्ये राउट करू शकते आणि सामान्य ब्राउझिंग स्थानिक कनेक्शनवर ठेवू शकते, तर पूर्ण-टनेल प्रोफाइल उलटे करते। कोणतेही वर्तन चुकीचे आहे असे ठरवण्यापूर्वी प्रत्यक्ष संसाधन उघडा। चिन्ह अडॅप्टरची स्थिती सांगते आणि उत्तर राउटिंग टेबलमध्ये असते। ही दोन स्थिती विंडो कबूल करते त्यापेक्षा जास्त वेळा जुळत नाहीत।

अधिक विशिष्ट नोंदी सबनेट टनेलमध्ये पाठवू शकतात, तर डीफॉल्ट मार्ग बाहेर राहतो, आणि विभाजित टनेल असेच दिसले पाहिजे। गहाळ नोंद हा दुसरा सामान्य परिणाम आहे, आणि ब्राउझरवरून ती बंद टनेलसारखीच दिसते। ज्या प्रीफिक्सपर्यंत तुम्ही पोहोचू शकत नाही त्याची तुलना चिन्हाशी नाही, तर टेबलशी करा। म्हणूनच चिन्ह आणि टेबल वेगवेगळ्या गोष्टींबद्दल सत्य सांगत असतानाही जुळत नाहीत।

टेबलमध्ये न ओळखले जाणारे अडॅप्टर आहेत म्हणून मार्ग हटवू नका। व्हर्च्युअल मशीन, फिल्टर ड्रायव्हर किंवा दुसरा क्लायंट प्रत्येकी एक जोडू शकतो, आणि तो काढल्यास आधी चालणारी गोष्ट तुटते।

route print -4
nslookup intranet.corp.internal

खाजगी नावांना संस्थेचा रिझॉल्व्हर आवश्यक

खाजगी नावांना संस्थेचा रिझॉल्व्हर आवश्यक आहे, आणि स्वतःचा सुरक्षित DNS असलेला ब्राउझर सिस्टम सेटिंग पूर्णपणे बायपास करू शकतो। यामुळे कमांड-लाइन शोध पत्ता परत करतो आणि तेच नाव ब्राउझरमध्ये अजूनही अयशस्वी होते अशी गोंधळाची स्थिती निर्माण होते।

काहीही बदलण्यापूर्वी सध्याचे DNS कॉन्फिगरेशन कोणत्या अडॅप्टरने दिले ते तपासा। खाजगी नावांसाठी संस्थेचा रिझॉल्व्हर ठेवा, तो सार्वजनिक सेवेने बदलू नका। सार्वजनिक रिझॉल्व्हर लावल्याने सहसा एक सार्वजनिक नाव सुधारते आणि प्रत्येक अंतर्गत नाव तुटते, जे सुरुवातीच्या समस्येपेक्षा वाईट अयशस्वी आहे। कनेक्शन यशाचा अहवाल देते पण काहीही चालत नसेल, तर नेटवर्क स्टॅक रीसेट करण्यापूर्वी फॉरवर्डिंग आणि DNS तपासा।

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Windows VPN कनेक्शन प्रकार आणि प्लग-इन बद्दल Microsoft चे दस्तऐवज कोणता क्लायंट कोणता प्रकार हाताळतो याचा संदर्भ आहे, आणि मेनूमधील कोणतेही लेबल तुम्हाला ते सांगत नाही। कोणत्याही बदलानंतर पुन्हा कनेक्ट करा आणि स्थिती चिन्हाऐवजी प्रत्यक्ष अनुप्रयोग पुन्हा वापरून पहा। चालणारे प्रोफाइल पुन्हा सापडेल तिथे जतन करा, आणि ज्या रिझॉल्व्हर व मार्गाने ते चालवले ते नोंदवा, कारण पुढच्या मशीनला दोन्ही लागतील।