Il-VPN tal-Windows tieħu t-traffiku kollu tiegħek? Neħħi r-rotta prestabbilita tiegħu

Neħħi l-marka minn Uża l-gateway prestabbilit fuq in-netwerk remot, ħassar ir-rotta prestabbilita mbuttata, erġa’ żid il-prefissi tal-uffiċċju tiegħek, imbagħad erġa’ ċċekkja d-DNS u IPv6.

Tikkonnettja mal-VPN tal-uffiċċju u kull paġna fil-browser tibda tgħaddi minn dak in-netwerk: is-server tal-fajls huwa mgħaġġel, kollox ieħor huwa bil-mod, iffiltrat jew sparixxa. Il-klijent mhux qed jiġri ħażin; il-profil talab tunnel sħiħ. L-iswiċċ li jwaqqaf dan huwa kaxxa waħda f'djalogu li l-app Settings moderna ma turix, u l-gateway jerġa' jkollu kelmtu f'kull konnessjoni. Dan id-dokument isegwi l-ordni li l-interface tal-Windows tassew tippreżenta, imbagħad ikopri l-kontrolli li għadhom ifallu wara li t-tabella tar-rotot tidher korretta.

Ibda fil-proprjetajiet tal-adapter, mhux fis-Settings

L-app Settings telenka l-profil taħt Netwerk u Internet, imbagħad VPN, iżda turi biss għażliet ġenerali. Id-deċiżjoni dwar il-gateway prestabbilit tgħix fuq l-adapter. Iftaħ il-lista klassika tal-adapteri b'Win+R u ncpa.cpl, ikklikkja bil-lemin fuq il-konnessjoni VPN, agħżel Proprjetajiet, agħżel Protokoll tal-Internet verżjoni 4, erġa' agħżel Proprjetajiet u mbagħad Avvanzat. Neħħi l-marka minn Uża l-gateway prestabbilit fuq in-netwerk remot u kkonferma l-ħruġ mit-tliet djalogi kollha.

Erġa' kkonnettja qabel ma tittestja, għax il-kaxxa tiġi applikata meta jitwaqqaf it-tunnel u sessjoni eżistenti żżomm it-tabella li bniet. Jekk l-adapter ma jidhirx waqt li l-klijent huwa skonnettjat, ikkonnettja darba u erġa' iftaħ it-tieqa. Klijent tal-fornitur li jinstalla adapter TAP jew Wintun mingħajr paġna tal-proprjetajiet IPv4 m'għandux dan id-djalogu xejn; għal dawk, l-istess deċiżjoni hija għażla ta' tunnel maqsum fis-settings tal-klijent stess, u l-kaxxa tal-adapter hija l-post żbaljat fejn tfittex.

L-istess bidla mill-PowerShell

Għal profil maħluq fl-istore tal-VPN tal-Windows, is-setting tista' tiġi skriptjata, li hija dak li trid jekk il-magna tinbena mill-ġdid spiss:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

Dak il-cmdlet jilħaq biss profili f'dak l-istore. Konnessjoni miżjuda minn klijent ta' parti terza mhux se tidher, u l-kmand ifalli bi żball fl-isem li jaqra bħal żball tat-tip. Innota wkoll x'ma jagħmilx l-iswiċċ: iżomm lill-klijent milli jinstalla rotta prestabbilita, iżda ma jneħħix ir-rotot li l-gateway jimbutta waqt il-konnessjoni, għalhekk is-sezzjoni li jmiss għadha meħtieġa fuq ħafna netwerks.

Meta l-gateway jerġa' jimbutta l-rotta prestabbilita

Aqra t-tabella l-ewwel. Żewġ entrati prestabbiliti b'metrika differenti jfissru li l-bidla fil-profil ħadmet u r-rotta mbuttata xorta waħda ssostitwixxitha:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

Ħassar ir-rotta prestabbilita li tappartjeni lit-tunnel u żomm dik fiżika. Uża l-indeks tal-interface mit-tielet kmand, mhux l-alias tal-adapter, għax skripts li jgħaddu alias jinqasmu hekk kif jinbidel l-isem tal-wiri:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

It-tħassir jieħu l-uffiċċju miegħu, għalhekk erġa' żid il-prefissi korporattivi mill-gateway tat-tunnel. Din hija l-linja li n-nies jaqbeż, u għalhekk «il-VPN waqaf jaħdem» isegwi bidla ta' tunnel maqsum li rnexxiet:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

Xejn minn dan ma jibqa' ħaj wara rikonnessjoni, li hija mġiba onesta u mhux bug: l-adapter jinbena mill-ġdid u l-klijent jerġa' japplika dak li qablu l-profil u l-gateway. Jekk ir-rotta prestabbilita terġa' tidher kull darba, il-gateway huwa kkonfigurat biex jirrifjuta t-tunnel maqsum u se jkompli jimbuttaha, jew jaqta' s-sessjoni. Dik hija l-politika tal-operatur tan-netwerk, u t-talba tappartjeni hemmhekk u mhux fi skript lokali li jiġġieledha darba għal kull konnessjoni.

Erġa' ċċekkja d-DNS, IPv6 u l-metrika wara rikonnessjoni waħda

It-tneħħija ta' rotta prestabbilita IPv4 ma tipprova xejn dwar il-familja l-oħra jew dwar ir-riżoluzzjoni tal-ismijiet. Tunnel jista' jġorr IPv6 waqt li l-prestabbilita IPv4 tibqa' lokali, u lista ta' riżoluturi mbuttata tista' żżomm l-ismijiet interni jaħdmu waqt li l-mistoqsijiet li jużawha jgħaddu minn triq oħra. Iċċekkja t-tlieta qabel ma tgħid li lest:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

Jekk l-istat jerġa' lura f'kull konnessjoni, mexxi l-kmandi għal azzjoni għal kull konnessjoni minflok ma teditja t-tabella bl-idejn: kompitu skedat li jinbeda fuq l-avveniment tal-konnessjoni, jew is-setting tat-tunnel maqsum tal-klijent stess fejn teżisti. Żomm l-indeks tal-interface f'varjabbli u fittxih fil-ħin tal-eżekuzzjoni, għax jista' jinbidel meta jiżdiedu jew jitneħħew adapteri.

Iddeċiedi x'ċedejt

It-traffiku tal-internet lokali m'għadux jiġi spezzjonat jew iffiltrat mill-uffiċċju, u kull ma jiġi ppubblikat biss mit-tunnel issa jeħtieġ rotta tiegħu. Xi organizzazzjonijiet iqisu t-tunnel maqsum bħala ksur tal-politika, għalhekk ikkonferma dan qabel ma tibdel apparat immaniġġjat; prestabbilita mbuttata kultant hija l-mekkaniżmu tal-infurzar u mhux inċident. Id-dokumentazzjoni ta' Set-VpnConnection telenka l-parametru tat-tunnel maqsum u t-tipi ta' profil li għalihom japplika.

Imbagħad ivverifika fi ordni fissa: min jippossjedi r-rotta prestabbilita, il-browsing ordinarju, host korporattiv wieħed bl-indirizz, isem intern wieħed, u l-istess erbgħa wara rikonnessjoni waħda. Jekk il-browsing jaħdem u l-host korporattiv ifalli, tkun neqsin ir-rotta tal-prefiss u mhux il-prestabbilita li neħħejt, u dan jissewwa ħafna irħas milli tibni mill-ġdid il-profil.

Artikli relatati