VPN fuq Windows: qabbel il-klijent mal-profil

Windows jirrapporta t-tunnel bħala konness filwaqt li l-paġna tal-intranet għadha taqbeż il-ħin, u l-profil ġie mingħand xi ħadd li telaq minn dakinhar. Żewġ żbalji separati hemm wara dak l-istat: il-klijent żbaljat għall-fajl, u l-aspettattiva żbaljata dwar x’tkopri t-tunnel. Li tiddistingwihom jieħu ftit kmandi u jiffranka installazzjoni mill-ġdid. Lanqas waħda minnhom ma tiġi fissa billi terġa’ tibda l-kompjuter.

Il-klijent integrata timporta biss it-tipi tagħha

Windows jiġi b’klijent VPN li jifhem ċerti tipi ta’ konnessjoni, u mhux se jimporta fajl OpenVPN jew konfigurazzjoni WireGuard, tkun x’tkun l-isem tal-fajl. Dawk jeħtieġu s-software tagħhom, installat mill-paġna tat-tniżżil verifikata tal-fornitur. Entrata familjari fil-menu tan-netwerk mhix prova li s-server jappoġġjaha, u profil li ngħata isem mill-ġdid b’estensjoni familjari għadu l-fajl żbaljat. It-tip ta’ konnessjoni jrid jaqbel ma’ dak li pprovda l-operatur, mhux ma’ dak li l-menu joffri b’kumbinazzjoni.

Għal konnessjoni nattiva, żidha permezz tas-settings tan-netwerk u ittapeja eżatt il-valuri li ngħatajt. IKEv2 ibbażat fuq ċertifikat u punt ta’ dħul bl-isem tal-utent u l-password huma konfigurazzjonijiet differenti anke meta t-tnejn jispiċċaw taħt l-istess intestatura. Jekk apparat immexxi diġà jipprovdi konnessjoni, uża dik minflok ma tibni tieni waħda ħdejha.

Il-passi tad-dħul mhumiex interkambjabbli

Konnessjoni tista’ teħtieġ isem tal-utent u password, ċertifikat tal-klijent, talba interattiva jew bosta minnhom f’sekwenza. Il-passphrase ta’ ċavetta privata tiftaħ ċavetta u mhix il-password tas-servizz, anke meta t-tnejn jinkitbu fl-istess djalogu. Twissija ta’ ċertifikat tikkonċerna l-identità jew il-fiduċja, mhux jekk l-isem tal-kont inkitebx sew. Li taqra liema mit-tlieta falliet jiddeċiedi l-pass li jmiss.

Aqra ċ-ċaħda minflok ma terġa’ tipprovaha. Falliment ta’ awtentikazzjoni u falliment ta’ fiduċja jidhru simili f’tieqa tal-istat u m’għandhom xejn komuni taħthom: l-ewwel wieħed irid kredenzjali, it-tieni wieħed irid katina li l-klijent jaċċetta.

Żomm il-kredenzjali u l-materjal taċ-ċertifikati ’l bogħod mill-screenshots. Ritratt ta’ paġna tas-settings jista’ jikxef f’daqqa indirizz tas-server u isem tal-utent salvat, u ħajta ta’ appoġġ hija dokument pubbliku aktar spiss milli jistennew in-nies. Għatti qabel tippubblika, mhux wara li xi ħadd diġà kkwotah.

Fil-PowerShell, Get-VpnConnection jelenka dak li Windows jaħseb li huwa konfigurat, inkluż entrati li t-tieqa tas-settings iżżomm ’il barra mill-vista. Minn prompt cmd, rasdial jikkonnettja bl-isem tal-konnessjoni u ipconfig /all juri x’irċeviet l-adapter fil-fatt. Iż-żewġ shells ma jaqsmu l-ebda parser, għalhekk waħħal kull linja fil-waħda t-tajba.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Tiddeċiedi t-tabella tar-routing, mhux l-ikona tal-adapter

Tunnel korporattiv jista’ jirrotta biss destinazzjonijiet tal-uffiċċju, u jħalli n-navigazzjoni ordinarja fuq il-konnessjoni lokali, filwaqt li profil ta’ tunnel sħiħ jagħmel l-oppost. Iftaħ ir-riżors attwali qabel ma tiddeċiedi li waħda miż-żewġ imġibiet hija żbaljata. L-ikona tirrapporta l-istat tal-adapter, u t-tweġiba tinsab fit-tabella tar-routing. Dawn it-tnejn ma jaqblux aktar spiss milli tammetti tieqa tal-istat.

Entrati aktar speċifiċi jistgħu jibagħtu subnetwork fit-tunnel waqt li r-rotta awtomatika tibqa’ barra, u eżatt hekk għandu jidher tunnel maqsum. Entrata nieqsa hija r-riżultat komuni l-ieħor, u mill-browser tidher identika għal tunnel li waqa’. Qabbel il-prefiss li ma tilħaqx mat-tabella mhux mal-ikona. Huwa għalhekk li l-ikona u t-tabella jistgħu ma jaqblux waqt li t-tnejn jgħidu l-verità dwar affarijiet differenti.

Tħassarx rotot għax it-tabella fiha adapters li ma tagħrafx. Magna virtwali, driver tal-filtru jew it-tieni klijent jistgħu kull wieħed iżid waħda, u li tneħħiha tkisser xi ħaġa li kienet taħdem qabel.

route print -4
nslookup intranet.corp.internal

L-ismijiet privati jeħtieġu r-resolver tal-organizzazzjoni

L-ismijiet privati jeħtieġu r-resolver tal-organizzazzjoni, u browser bid-DNS sigur tiegħu jista’ jaqbeż is-setting tas-sistema għal kollox. Dan joħloq il-każ konfuż fejn tfittxija mil-linja tal-kmand tirritorna indirizz u l-istess isem xorta jonqos fil-browser.

Iċċekkja liema adapter ipprovda l-konfigurazzjoni DNS attwali qabel ma tbiddel xi ħaġa. Żomm ir-resolver tal-organizzazzjoni għall-ismijiet privati minflok ma tissostitwixxih b’servizz pubbliku. Is-sostituzzjoni b’resolver pubbliku normalment tissewwi isem pubbliku u tkisser kull isem intern, li hija falliment agħar minn dak li bdejt bih. Jekk il-konnessjoni tirrapporta suċċess u xejn ma jaħdem, għaddi mill-forwarding u d-DNS qabel ma tirrisettja l-istack tan-netwerk.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Id-dokumentazzjoni ta’ Microsoft dwar it-tipi ta’ konnessjoni VPN ta’ Windows u l-plug-ins hija r-referenza għal liema klijent jimmaniġġja liema tip, u l-ebda tikketta fil-menu ma tgħidlek dan. Erġa’ qabbad wara kull bidla u erġa’ pprova l-applikazzjoni vera minflok l-ikona tal-istat. Issejvja l-profil li jaħdem fejn tista’ ssibu mill-ġdid, u noti r-resolver u r-rotta li għamluh jaħdem, għax il-magna li jmiss se jkollha bżonn it-tnejn.