VPN tal-Windows: il-profil salvat kontra l-istat tal-interface attiv

VPN tal-Windows jidher f'żewġ postijiet li jwieġbu mistoqsijiet differenti, u li tħallathom jipproduċi dijanjosi kunfidenti iżda żbaljata. Il-profil salvat jgħid x'ikkonfigura xi ħadd; l-interface attiv jgħid x'applika l-stack biss issa. Meta tiġi stabbilita konnessjoni u t-traffiku xorta jieħu triq ħażina, iż-żewġ visti jridu jinqraw, f'dak l-ordni. L-ebda waħda minnhom waħedha ma tgħid jekk il-pakkett tal-applikazzjoni ħariġx mit-tunnel.

Żewġ visti tal-istess tunnel

Il-vista tal-profil hija konfigurazzjoni: indirizz tas-server, tip ta' tunnel, metodu ta' awtentikazzjoni, settijiet tat-tunnel maqsum. Tista' tkun korretta waqt li l-konnessjoni tinjoraha, u tista' tkun skaduta waqt li l-konnessjoni taħdem perfettament, għax client li jerġa' jikkonnettja jista' ma jerġax jaqra dak li ħarreġt. Il-vista tal-interface hija stat applikat: liema adapters jeżistu, liema familji ta' indirizzi jġorru, il-metriċi u l-istat tal-konnessjoni tagħhom. Tinbidel hekk kif it-tunnels jiġu u jmorru, li jagħmilha l-post it-tajjeb għal mistoqsija dwar routing ħaj u l-post ħażin għal mistoqsija dwar konfigurazzjoni.

Li taqrahom flimkien hija l-metodu kollu, u li taqra waħda biss hija t-triq li biha n-nies jispiċċaw iħassru adapter b'saħħtu. Il-kmandi hawn taħt jipproduċu ż-żewġ visti mingħajr ma jbiddlu xejn.

Aqra ż-żewġ visti mingħajr ma tbiddel xejn

Ibda mill-profilijiet salvati, għax din hija l-aktar fatt irħis x'jiġi kkonfermat. Innota t-tip ta' tunnel u l-valur tat-tunnel maqsum, għax it-tnejn jiddeċiedu liema destinazzjonijiet għandhom jidħlu fit-tunnel. Jekk il-profil huwa żbaljat, sewwih permezz tal-wiċċ ta' konfigurazzjoni appoġġat tiegħu, għax xejn fil-lista tal-interfaces ma jsewwi profil li jindika gateway żbaljat.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Il-vista tal-interface għandha forma differenti: tunnel wieħed jista' jokkupa żewġ ringieli meta jġorr iż-żewġ familji ta' indirizzi. Aqra l-indiċi bħala l-identità u l-alias bħala tikketta li għażel xi ħadd, u stenna li l-alias jinbidel bejn il-verżjonijiet tal-client.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Il-preżenza mhix prova ta' użu, għax interface jista' jeżisti, ikun konness u xorta ma jkunx dak li tagħżel ir-rotta lejn id-destinazzjoni tiegħek. Żomm dan f'moħħok qabel ma tqis adapter mhux magħruf bħala l-ħtija. Dawn iż-żewġ ħsarat jidhru identiċi minn barra: profil korrett b'rotta li qatt ma tużah, u profil żbaljat b'rotta li tużah. Għandhom ċaqliqiet differenti għal kollox, u għalhekk teżisti t-taqsima li jmiss.

Segwi r-rotta sad-destinazzjoni

Staqsi lill-stack liema mogħdija jieħu għall-indirizz li l-applikazzjoni tikkuntattja tabilħaqq. Dik hija l-mistoqsija li l-lista tal-interfaces ma tistax twieġeb waħedha.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

L-ewwel kmand jirrapporta żewġ oqsma li jistħoqqilhom jinqraw: l-alias tal-interface tas-sors magħżul u l-hop li jmiss għal dik id-destinazzjoni. L-indiċi 37 fit-tieni kmand huwa dak li stampa l-ewwel output, mhux kostanti x'tikkopja, u l-indirizz 10.60.20.10 huwa illustrattiv. Jekk is-sors magħżul jappartjeni lill-adapter fiżiku filwaqt li d-destinazzjoni għandha tkun ġewwa t-tunnel, sibt il-problema tal-għażla, għax l-interface VPN jista' jkun f'saħħtu kollu u sempliċement mhux preferut. Il-metrika hija biss parti minn dik id-deċiżjoni, għax l-ispeċifiċità tar-rotta, il-politika u l-istat tal-interface kollha jieħdu sehem.

Qabbel tliet stati taħt l-istess kundizzjonijiet

Irreġistra l-lista tal-interfaces u r-rotta magħżula qabel ma tikkonnettja, waqt li tkun konness u wara li tiskonnettja, bl-istess destinazzjoni u l-istess kmandi kull darba. Dik il-paragun tifred interface tat-tunnel attwali minn adapter moħbi antik li ħalla installazzjoni mneħħija, u minn tieni client li qed jaħdem ukoll. Tgħidlek ukoll jekk l-interface tat-tunnel tisparixxix b'mod nadif, għax adapter li jibqa' wara li tiskonnettja hija problema differenti minn waħda li qatt ma dehret. Mingħajr it-tliet snapshots, kull alias mhux magħruf jidher bħall-ħati.

Żomm it-tliet outputs mat-ticket, għax żewġ outputs ta' kmandi jegħlbu paragrafu ta' deskrizzjoni. Kollega jista' jqabbelhom mingħajr ma jirrepeti s-sessjoni tiegħek affattu.

Tħassarx dak li ma identifikajtx

L-adapters mhux magħrufa normalment jappartjenu lil xi ħaġa: client immaniġġjat, switch virtwali, netwerk ta' kontenituri jew aġent tas-sigurtà. Li tħassar wieħed jista' jneħħi komponent li jaħdem u jħalli s-sintomu oriġinali eżatt fejn kien. Jekk ir-rotta hija skaduta, sib is-sid tar-rotta u sewwiha hemmhekk; jekk il-profil huwa żbaljat, editja l-profil. Id-dokumentazzjoni ta' Get-NetIPInterface telenka l-oqsma użati hawn fuq, inklużi l-kolonni tal-metrika u tal-istat li jagħmlu l-paragun sinifikanti.

Semmi l-oġġett, sib is-sid tiegħu, imbagħad aġixxi fuq dak is-sid. Kull ħaġa oħra hija li tibdel l-isem tal-problema minflok ma taqraha.