Il-klijenti VPN tar-RRAS jeħtieġu pool IPv4 tagħhom u triq lura

Il-klijent VPN jikkonnettja u jirċievi indirizz, imma l-host tal-LAN li jeħtieġ xorta ma jistax iweġbu. Fil-Windows Routing and Remote Access l-indirizz intern tal-klijenti VPN ġej minn pool ikkonfigurat separatament mill-adapter tal-LAN tas-server, u n-naħa tal-LAN teħtieġ rotta lura lejn dak il-pool. Żewġ bidliet, mhux waħda, u jonqsu b’modi differenti. Mexxi minnhom fl-ordni sabiex il-pjan tal-indirizzi u t-triq lura jiġu ppruvati qabel ma l-firxiet qodma jitneħħew.

Irriżerva l-firxa qabel ma tiftaħ il-konsola

Agħżel prefiss li ma jikkoinċidix mal-LAN, ma’ firxiet VPN oħra jew ma’ xi ħaġa li tiġi rtutata lejn is-sit. /24 hija daqs konvenjenti għal prova, u l-ewwel parti użabbli tista’ tingħata lill-klijenti filwaqt li l-bqija tibqa’ ħielsa għat-tkabbir. Iktebha bl-iskop u s-sid tagħha qabel ma ttajpja fil-konsola. Ħalli spazju fiż-żewġt itruf tal-blokka sabiex qasma aktar tard ma ġġegħelx numrar mill-ġdid.

Pjan tal-indirizzi li jgħix biss f’konsola jinsab ribini wieħed mill-kolliżjoni. Għandu wkoll tendenza jikber: xi ħadd iżid it-tieni firxa aktar tard u ħadd ma jiċċekkja l-ewwel waħda. Żomm il-pjan ħdejn id-dokumentazzjoni tas-server, mhux fi ħajta taċ-chat.

L-adapter tal-LAN tas-server ma jiddefinixxix dan il-pool. Li tbiddel is-semmiegħ pubbliku jew iżżid adapter mal-LAN jagħmel xi ħaġa kompletament oħra. Huwa għalhekk li l-klijenti jistgħu jikkonnettjaw u xorta jirċievu indirizz mill-post ħażin. Il-pool jgħix fil-proprjetajiet IPv4 tas-server, mhux fil-lista tal-adapters.

Li tbiddel il-metodu mhuwiex li żżid firxa

RRAS għandu metodu ta’ assenjazzjoni u sett ta’ firxiet. Li tmur minn DHCP għal pool statiku hija bidla fil-metodu. Li żżid blokka oħra waqt li l-pool statiku diġà attiv hija bidla fil-firxa.

Ara minn qabel iż-żewġ operazzjonijiet qabel ma tesegwixxi waħda, u aqra liema taqbel mal-istat attwali tas-server:

Set-VpnIPAddressAssignment -IPAssignmentMethod StaticPool -IPAddressRange '10.250.50.10','10.250.50.100' -WhatIf
Add-VpnIPAddressRange -IPAddressRange '10.250.50.110','10.250.50.150' -WhatIf

It-tieni cmdlet jonqos jew jipproduċi pool li ma jistax jintuża jekk is-server għadu fuq assenjazzjoni DHCP. L-ewwel wieħed jissostitwixxi l-metodu minflok ma jestendi pool eżistenti. L-ebda dehra minn qabel ma tapplika xejn, għalhekk ħaddem dik li taqbel, imbagħad ikkonferma l-pool li jirriżulta fil-konsola. Jekk m’intix ċert f’liema stat jinsab is-server, aqra l-metodu tal-assenjazzjoni fuq il-paġna tal-proprjetajiet IPv4 u elenka l-firxiet ikkonfigurati:

Get-VpnIPAddressRange

Metodu DHCP b’lista tal-firxiet vojta jfisser li tapplika l-ewwel dehra minn qabel. Pool tal-indirizzi statiku b’firxa eżistenti jfisser li tapplika t-tieni.

Qis it-tqabbid mill-ġdid tas-servizz li jista’ jkun meħtieġ mis-setting, u tassumix li l-klijenti konnessi jiġu nnumerati mill-ġdid minnufih. Klijent li jżomm l-indirizz qadim tiegħu sakemm jerġa’ jikkonnettja qed iġib ruħu normalment. Ippjana l-bidla għal tieqa fejn konnessjoni mill-ġdid tkun aċċettabbli.

Il-LAN teħtieġ triq lura

Ejja ngħidu li l-LAN hija 10.60.0.0/24 u s-server RRAS huwa 10.60.0.10 fuqha. Host fuq dik il-LAN li jweġib klijent fi 10.250.50.0/24 jeħtieġ triq lejn il-pool permezz tas-server RRAS. Mingħajr dik it-triq it-talba tasal u t-tweġiba tmut.

Jekk il-gateway default tal-host huwa router ieħor, dak ir-router jeħtieġ ir-rotta lura għall-prefiss VPN. Rotta statika fuq is-server RRAS ma tgħinx hawnhekk; it-triq lura trid teżisti fuq it-tagħmir li għandu l-gateway tal-LAN, għalhekk żidha mat-tabella tal-irrotar jew mal-proċess tal-irrotar dinamiku, skont x’juża s-sit.

Iċċekkja wkoll il-firewall tal-host u kwalunkwe regola tal-aċċess għan-netwerk kontra l-firxa sors ġdida. Ir-regoli miktuba għall-firxa l-qadima tal-klijenti jirrifjutaw il-ġdida anki jekk l-assenjazzjoni rnexxiet. Ir-rotot tal-klijent lejn il-LAN u r-riżoluzzjoni DNS huma rekwiżiti separati, u t-tnejn jistgħu jonqsu filwaqt li t-tunnel jidher f’saħħtu. Ipprova kull wieħed għalih.

Ipprova l-pool il-ġdid fuq tagħmir wieħed qabel ma tneħħi l-qadim

Ħu awtorizzazzjoni waħda li tikkontrolla, erġa’ kkunnettja u aqra l-indirizz tal-pool li rċieva l-klijent. Dak in-numru wieħed jifred l-assenjazzjoni mill-irrotar. Imbagħad eżerċita applikazzjoni msemmija, osserva t-traffiku lura u pprova destinazzjoni li għandha tibqa’ miċħuda. Tliet osservazzjonijiet, tliet modi differenti ta’ falliment.

Ir-riżoluzzjoni tal-ismijiet tistħoqqilha prova tagħha: l-aċċess bl-IP jista’ jaħdem filwaqt li d-DNS tal-klijent għadu jindika lejn resolver li ma jistax jilħaq. Server DNS fuq il-LAN huwa aċċessibbli biss jekk il-klijent għandu rotta lejh u s-server jaċċetta mistoqsijiet mill-firxa l-ġdida. It-tnejn huma nuqqasijiet komuni meta l-pool jiċċaqlaq.

Neħħi l-firxiet qodma u l-eċċezzjonijiet tagħhom biss wara li tqis is-sessjonijiet attivi u l-proċess tal-manutenzjoni. Klijent konness b’indirizz ġdid jipprova l-assenjazzjoni, mhux il-politika tal-aċċess. Żomm il-firxa l-qadima dokumentata sakemm tiskadi l-aħħar sessjoni li użatha.

Iċċekkja r-riżultat b’tliet osservazzjonijiet

L-aċċettazzjoni teħtieġ tliet fatti: il-klijent għandu indirizz mill-pool il-ġdid, host tal-LAN jista’ jilħqu u jieħu tweġiba, u destinazzjoni miċħuda tibqa’ miċħuda. Kull wieħed għandu l-verifika tiegħu, għalhekk falliment jindika assenjazzjoni, irrotar jew politika. Mexxihom f’dak l-ordni.

Mill-klijent, ikkonferma l-indirizz u r-rotta lejn host wieħed tal-LAN:

ipconfig | findstr /i "IPv4"
route print -4

Mill-host tal-LAN, ikkonferma t-triq tat-tweġiba u l-politika f’pass wieħed. Jekk ping jonqos imma l-applikazzjoni taħdem, il-biċċa nieqsa x’aktarx hija regola ICMP u mhux ir-rotta. Jekk it-tnejn jonqsu, aqra r-rotta fuq il-host qabel ma teditja l-VPN. Innota t-tliet riżultati fit-ticket tal-bidla sabiex il-persuna li jmiss tibda mill-evidenza.