VPN pada Windows: padankan klien dengan profil

Windows melaporkan terowong disambungkan sementara halaman intranet masih tamat masa, dan profil itu datang daripada seseorang yang sudah lama pergi. Dua kesilapan berasingan berada di sebalik keadaan itu: klien yang salah untuk fail itu, dan jangkaan yang salah tentang apa yang diliputi terowong. Membezakan keduanya hanya memerlukan beberapa arahan dan menjimatkan satu pemasangan semula. Kedua-duanya tidak diperbaiki dengan but semula.

Klien terbina dalam hanya mengimport jenisnya sendiri

Windows disertakan dengan klien VPN yang memahami jenis sambungan tertentu, dan ia tidak akan mengimport fail OpenVPN atau konfigurasi WireGuard, apa pun nama fail itu. Semuanya memerlukan perisian sendiri, dipasang dari halaman muat turun vendor yang disahkan. Entri biasa dalam menu rangkaian bukan bukti bahawa pelayan menyokongnya, dan profil yang dinamakan semula dengan sambungan biasa masih fail yang salah. Jenis sambungan mesti sepadan dengan apa yang diberikan operator, bukan apa yang kebetulan ditawarkan menu.

Untuk sambungan asli, tambahkannya melalui tetapan rangkaian dan taip tepat nilai yang anda terima. IKEv2 berasaskan sijil dan titik masuk nama pengguna-kata laluan ialah konfigurasi berbeza walaupun kedua-duanya berakhir di bawah tajuk yang sama. Jika peranti terurus sudah menyediakan sambungan, gunakan yang itu dan bukannya membina yang kedua di sebelahnya.

Langkah log masuk tidak boleh saling menggantikan

Sambungan mungkin memerlukan nama pengguna dan kata laluan, sijil klien, gesaan interaktif atau beberapa daripadanya secara berturutan. Frasa laluan kunci peribadi membuka kunci dan bukan kata laluan perkhidmatan, walaupun kedua-duanya ditaip dalam dialog yang sama. Amaran sijil berkaitan identiti atau kepercayaan, bukan sama ada nama akaun dieja dengan betul. Membaca yang mana antara tiga itu gagal menentukan langkah seterusnya.

Baca penolakan itu dan bukannya mengulanginya. Kegagalan pengesahan dan kegagalan kepercayaan kelihatan serupa dalam tetingkap status dan tiada persamaan di bawahnya: yang pertama memerlukan kelayakan, yang kedua memerlukan rantaian yang diterima klien.

Jauhkan kelayakan dan bahan sijil daripada tangkapan skrin. Foto halaman tetapan boleh mendedahkan alamat pelayan dan nama pengguna tersimpan sekali gus, dan benang sokongan lebih kerap menjadi dokumen awam daripada yang dijangka orang. Sembunyikan sebelum menyiarkan, bukan selepas seseorang telah memetiknya.

Dalam PowerShell, Get-VpnConnection menyenaraikan apa yang Windows percaya telah dikonfigurasikan, termasuk entri yang disembunyikan tetingkap tetapan. Dari gesaan cmd, rasdial bersambung mengikut nama sambungan dan ipconfig /all menunjukkan apa yang benar-benar diterima penyesuai. Kedua-dua shell tidak berkongsi penghurai, jadi tampal setiap baris ke dalam yang betul.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Jadual penghalaan yang menentukan, bukan ikon penyesuai

Terowong korporat mungkin hanya menghalakan destinasi pejabat, membiarkan pelayaran biasa pada sambungan setempat, manakala profil terowong penuh melakukan sebaliknya. Buka sumber sebenar sebelum memutuskan mana-mana tingkah laku itu salah. Ikon melaporkan keadaan penyesuai, dan jawapannya ada dalam jadual penghalaan. Kedua-duanya lebih kerap tidak bersetuju daripada yang diakui tetingkap status.

Entri yang lebih khusus boleh menghantar subrang ke dalam terowong sementara laluan lalai kekal di luarnya, dan begitulah rupa terowong terbelah yang sepatutnya. Entri yang hilang ialah hasil biasa yang lain, dan dari pelayar ia kelihatan sama seperti terowong yang mati. Bandingkan awalan yang tidak dapat anda capai dengan jadual, bukan dengan ikon. Itulah sebabnya ikon dan jadual boleh bercanggah sementara kedua-duanya mengatakan kebenaran tentang perkara berbeza.

Jangan padam laluan kerana jadual mengandungi penyesuai yang tidak anda kenali. Mesin maya, pemacu penapis atau klien kedua masing-masing boleh menambah satu, dan memadamnya merosakkan sesuatu yang dahulunya berfungsi.

route print -4
nslookup intranet.corp.internal

Nama peribadi memerlukan penyelesai organisasi

Nama peribadi memerlukan penyelesai organisasi, dan pelayar dengan DNS selamat sendiri boleh memintas tetapan sistem sepenuhnya. Itu menghasilkan kes mengelirukan apabila carian baris arahan mengembalikan alamat dan nama yang sama masih gagal dalam pelayar.

Periksa penyesuai mana yang memberikan konfigurasi DNS semasa sebelum mengubah apa-apa. Kekalkan penyelesai organisasi untuk nama peribadi dan bukannya menggantikannya dengan perkhidmatan awam. Menggantikannya dengan penyelesai awam biasanya membaiki nama awam dan merosakkan setiap nama dalaman, yang lebih teruk daripada masalah asal. Jika sambungan melaporkan kejayaan dan tiada apa berfungsi, telusuri penghantaran dan DNS sebelum menetapkan semula tindanan rangkaian.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Dokumentasi Microsoft tentang jenis sambungan VPN Windows dan pemalam ialah rujukan klien mana mengendalikan jenis mana, dan tiada label menu memberitahu anda perkara itu. Sambung semula selepas setiap perubahan dan cuba semula aplikasi sebenar dan bukannya ikon status. Simpan profil yang berfungsi di tempat yang boleh anda temui semula, dan catat penyelesai serta laluan yang menjadikannya berfungsi, kerana mesin seterusnya memerlukan kedua-duanya.