Liema interface tas-sit RRAS tagħżel tunnel li jidħol?
RRAS tagħżel interface tas-sit li tidħol skont l-indirizz tal-pari, l-isem tal-utent jew is-suġġett taċ-ċertifikat, għalhekk aqra dik iċ-ċavetta separatament mill-istati attivat u conness.
Fuq server Windows b'diversi interfaces sit għal sit, tikketta fil-console mhix biss nota għall-bnedmin. RRAS juża qasam speċifiku mill-konnessjoni li tidħol biex jiddeċiedi liema interface loġika twieġeb, u dak il-qasam jinbidel mal-metodu ta’ awtentikazzjoni. Jekk tieħu ċ-ċavetta ħażina, se tibdel l-isem tal-interfaces sakemm xi ħaġa tikkonnettja b'xorti. Ir-regola tal-għażla, l-istat amministrattiv u l-istat tas-sessjoni huma tliet fatti separati, u wieħed biss minnhom jitratta l-ismijiet.
Il-mit: interface bl-isem mibdul taqbel ma' kollox
Il-korrezzjoni li tħajjar meta fergħa ma tistax tikkonnettja hija li toħloq jew tibdel l-isem ta' interface tas-sit sakemm tidher bħas-sejjieħ. Dan jaħdem għal metodu wieħed ta' awtentikazzjoni u jonqos bil-kwiet għall-oħrajn, u għalhekk l-istess proċedura tinxtered b'riżultati konfliġġenti. L-interface tas-sit hija oġġett loġiku tal-konnessjoni bid-destinazzjoni tiegħu, il-prefissi protetti u l-istat tiegħu. Mhix l-adapter fiżiku li jġorr il-pakketti kriptati, għalhekk li tħares lejn l-adapters tan-netwerk ma jgħidlek xejn dwar liema oġġett tas-sit intgħażel.
L-għażla m'għandha x'taqsam xejn mal-utenti ordinarji tal-aċċess mill-bogħod. Jekk il-klijenti VPN tal-impjegati jċemplu, għandhom rwol differenti, u l-ismijiet tal-utent tagħhom qatt ma jieħdu sehem f'dan l-immappjar. Ikkonferma liema rwol għandu s-sejjieħ qabel taqra xi ħaġa f'isem familjari.
Tliet forom ta' awtentikazzjoni, tliet ċwievet tal-għażla
B'ċavetta kondiviża minn qabel, l-indirizz tad-destinazzjoni kkonfigurat tal-interface jitqabbel mal-indirizz tal-pari li jidħol. It-tikketta tista' tkun xi ħaġa, għax l-indirizz iġorr id-deċiżjoni. Bl-awtentikazzjoni bbażata fuq l-isem tal-utent, l-isem tal-interface jitqabbel mal-isem tal-utent li jippreżenta s-sejjieħ. Hawn it-tikketta hija ċ-ċavetta, u huwa eżattament għalhekk li bidla fl-isem tista' tidher li ssewwi sit u tkisser ieħor.
Biċ-ċertifikati, l-isem tal-interface jitqabbel mal-isem tas-suġġett fiċ-ċertifikat ippreżentat. L-isem irid jikkorrispondi għal dak is-suġġett, u tikketta sabiħa maħluqa minn operatur mhix se tagħmel.
Jirriżultaw żewġ konsegwenzi. Fl-arranġament taċ-ċavetta kondiviża minn qabel, interface waħda biss tista' tiġi attivata għal destinazzjoni partikolari, għalhekk żewġ fergħat li jaqsmu indirizz pubbliku osservat wieħed ma jistgħux jiġu servuti t-tnejn b'entrati doppji. U l-metodu li fil-fatt ikkonfigurajt huwa dak li jgħodd, tkun xi tkun il-proposta tal-console.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
Attivat mhuwiex conness
L-istat amministrattiv jgħid jekk l-interface loġika hijiex permessa topera. L-istat tal-konnessjoni jgħid jekk teżistix sessjoni bħalissa. Interface attivata mingħajr sessjoni hija stat ta' mistrieħ normali għal konnessjoni li ddajlja fuq talba, u r-rappurtar tagħha bħala ħsara jibgħat lin-nies jiġru wara waqfa li ma teżistix.
Uża tfittxija bl-isem jew it-tfittxija dokumentata fid-dominju tar-routing, imma mhux iż-żewġ parametri flimkien, u ħaddimha fil-kuntest tas-server mahsub. Jekk l-interface li tistenna hija nieqsa mill-ewwel lista, il-problema tinsab qabel l-istat: xejn ma ntgħażel xejn.
Aqra l-par flimkien u mhux separatament. Konnessjoni li suppost tibqa' stabbilita u tidher skonnessa jistħoqqilha investigazzjoni, filwaqt li konnessjoni inattiva li tikkonnettja fuq talba ġġib ruħha kif iddisinjata. Sadattant interface diżattivata amministrattivament tibqa' mudlama, kemm-il darba n-naħa l-oħra terġa' tibda r-router tagħha.
L-ebda waħda miż-żewġ valuri ma tipprova li l-awtentikazzjoni rnexxiet, li l-protezzjoni nnegozjata taqbel, li r-rotot ġew installati jew li l-applikazzjoni privata hija permessa. Dawk huma erba' mistoqsijiet differenti b'erba' tweġibiet differenti.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateAqra t-tranżazzjoni tal-identità qabel tattiva xi ħaġa
Meta sejjieħ li jidħol jiġi mmappjat għal interface li ma kontx tistenna, l-evidenza utli hija l-identità li ppreżenta, mhux il-lista tal-interfaces diżattivati. Iġbed l-avvenimenti riċenti tal-aċċess mill-bogħod u aqra l-indirizz tas-sejjieħ, ir-riżultat tal-awtentikazzjoni u l-isem tal-interface magħżula. Interface diżattivata tista' tkun sit irtirat apposta jew imsieħeb projbit. L-attivazzjoni tagħha biex tara jekk żball wieħed tal-login jispiċċax hija bidla fil-konfigurazzjoni b'konsegwenzi tar-routing u l-aċċess, għalhekk għaddi d-deċiżjoni minn sid dik ir-relazzjoni tas-sit, flimkien mad-destinazzjoni, il-prefissi protetti u l-politika tiegħu.
Jekk l-immappjar huwa tassew ħażin, sewwi ċ-ċavetta u mhux is-sintomu: sewwi s-suġġett taċ-ċertifikat jew, fil-każ tal-isem tal-utent, l-isem tal-interface, u fil-każ taċ-ċavetta kondiviża minn qabel, id-destinazzjoni. Imbagħad erġa' kkonnettja darba u kkonferma li l-istess sejjieħ issa qed jagħżel l-oġġett mahsub.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }Agħlaq iċ-ċiklu b'operazzjoni permessa
Stat aħdar mhuwiex aċċettazzjoni. Ladarba l-interface t-tajba tintgħażel, iġġenera traffiku li d-disinn jippermetti, minn host fil-prefiss protett wieħed għal host fl-ieħor, u kkonferma li t-tweġiba terġa' lura mill-istess passaġġ. Mexxi l-istess prova minn host li għandu jiġi miċħud, billi tuża Test-NetConnection -ComputerName 10.44.2.10 -Port 445 kontra servizz li d-disinn jeskludi, u aqra mill-ġdid l-avvenimenti tal-aċċess mill-bogħod. Konnessjoni tas-sit li ġġorr aktar mill-prefissi mahsuba tagħha, jew li twieġeb għal servizz li l-politika teskludi, hija żball tar-routing li l-ebda verifika tal-istat mhix se tikxef.
Irreġistra l-metodu ta' awtentikazzjoni, iċ-ċavetta tal-għażla u l-prefissi permessi flimkien fil-manwal tal-operat tas-sit. L-inġinier li jmiss se jiltaqa' mal-istess tabella ta' tliet valuri, u l-konvenzjoni tal-ismijiet jagħmel sens biss meta dak il-kuntest ikun miktub.