एकै पटक दुई Windows VPN: कुन प्रोफाइलले डिफल्ट रुट राख्छ?

दोस्रो टनेल जोड्नुहोस् र पहिलो शान्त हुन्छ, जबकि दुवै क्लाइन्टहरू अझै स्वस्थ जडान रिपोर्ट गर्छन्। Windows सँग दिनका लागि एउटा मात्र डिफल्ट रुट छ, र त्यसमा दाबी गर्ने प्रत्येक प्रोफाइलले त्यो अर्कोबाट लिन्छ। लक्षण VPN अवरोध जस्तो देखिन्छ, तर वास्तवमा यो दुई प्रोफाइलबीचको रुटिङ प्रतिस्पर्धा हो। कुन टनेलले त्यो रुटको मालिक हुनुपर्छ भन्ने निर्णय गर्नुहोस्, बाँकी कन्फिगरेसनले त्यसैको पछि लाग्छ।

एउटा मात्र प्रविष्टि उत्कृष्ट डिफल्ट हुन सक्छ

IPv4 रुटिङ तालिकाले अझ विशिष्ट मिलान नभएका गन्तव्यहरूका लागि एउटा मात्र विजयी रुट राख्छ। आफ्नै रुट स्थापना गर्ने VPN प्रोफाइलले जोडिने बित्तिकै अघिल्लोलाई प्रतिस्थापन गर्छ, र पहिले पहिलो टनेलमा जाने ट्राफिक अब दोस्रोबाट बाहिर जान्छ। पहिलो टनेल चालु रहन्छ; हराउने कुरा त्यस्तो कुनै प्याकेट हो जसले सामान्य गन्तव्यका लागि यसलाई प्रयोग गर्थ्यो।

क्लाइन्ट स्थिति आइकनहरूले त्यो देखाउन सक्दैनन्। तिनीहरूले टनेल स्थापना भयो भनी रिपोर्ट गर्छन्, तर कुन प्रिफिक्सहरू अझै त्यतातिर रुट हुन्छन् भनेर होइन, त्यसैले प्रयोगकर्ताले दुई हरिया आइकन र एउटा अनुप्रयोगमा समय समाप्ति देख्छ। असफलताको क्रममा route print -4 पढ्नु कुनै पनि VPN लगभन्दा बढी जानकारीपूर्ण हुन्छ।

नाम समाधान दोस्रो, स्वतन्त्र द्वन्द्व हो, र रुट तालिका मात्र सच्याउँदा त्यो टर्दैन।

चेकबक्सले के स्थापना गर्छ, र के हटाउँछ

यो विकल्प प्रत्येक VPN प्रोफाइलको एडाप्टर गुणहरूमा IPv4 उन्नत सेटिङमुनि छ, र दुर्गम सञ्जालमा डिफल्ट गेटवे प्रयोग गर्ने भनेर लेखिएको छ। सक्षम हुँदा प्रत्येक जडानले टनेलबाट डिफल्ट रुट थप्छ र त्यो इन्टरफेसलाई सामान्य ट्राफिकको लाइनमा राख्छ। अक्षम हुँदा Windows ले टनेलको आफ्नै सबनेटको रुट राख्छ र बाँकी तालिकालाई छुँदैन।

धेरैजसो मानिस चेकबक्स हटाउँदा नै अलपत्र पर्छन्। दुर्गम साइटमा सामान्यतया एकभन्दा बढी प्रिफिक्स हुन्छन्, र तीमध्ये कुनै पनि एडाप्टर सबनेटभित्र पर्दैन, त्यसैले फाइल सर्भर र व्यवस्थापन ठेगानाहरूले जवाफ दिन छोड्छन्। चेकबक्सले टनेल तोडेन; यसले सबै कुरा ढाकेको फराकिलो रुट हटायो।

मिश्रित कन्फिगरेसनहरू वैध र सामान्य हुन्छन्: कर्पोरेट प्रोफाइलले चेकबक्सलाई पूर्ण टनेलका रूपमा राख्छ, जबकि ल्याब प्रोफाइल विभाजित हुन्छ ताकि यसले कर्पोरेट डिफल्टलाई हटाउन नसकोस्।

प्रत्येक टनेलले के बोक्नुपर्छ भन्ने आधारमा छान्नुहोस्

तीन प्रश्नले व्यवस्थापन तय गर्छन्। यो टनेलले सामान्य इन्टरनेट ट्राफिक बोक्नुपर्छ, वा आफ्नै साइटभित्रका ठेगाना मात्र? दुई साइटले नमिल्ने निजी दायराहरू प्रयोग गर्छन्? र यदि प्रोफाइल रोजगारदाताले व्यवस्थापन गर्छ भने, यसको रुटिङ व्यवहार परिवर्तन गर्न तपाईंलाई अनुमति छ?

यदि एउटा टनेल पूर्ण हुनैपर्छ भने डिफल्ट त्यसैको हुन्छ र अर्को विभाजित हुनुपर्छ। यदि कुनैलाई पनि सामान्य इन्टरनेट ट्राफिक चाहिँदैन भने दुवैमा चेकबक्स हटाउनुहोस् र भौतिक एडाप्टरले डिफल्ट राखोस्। यदि दायराहरू ओभरल्याप हुन्छन् भने रोक्नुहोस्: 172.22.0.0/16 ले कर्पोरेटतर्फ एउटा मेसिन र ल्याबतर्फ अर्को मेसिन अर्थ दिन सक्दैन, र कुनै चेकबक्सले त्यो टुङ्गो लगाउँदैन।

निर्णय प्रोफाइल नामहरूको छेउमा लेख्नुहोस्। नत्र अर्को त्रैमासिकमा थपिने तेस्रो VPN ले अनुसन्धान सुरुदेखि दोहोर्‍याउनेछ।

छुटेका प्रिफिक्सहरू थप्नुहोस् र नतिजा जाँच्नुहोस्

प्रत्येक विभाजित टनेलका लागि दुर्गम दायराहरू स्पष्ट रूपमा थप्नुहोस्, सार्वजनिक सर्भर ठेगानाको सट्टा त्यो एडाप्टरमा देखाइएको पियर ठेगाना प्रयोग गरेर:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

PPP एडाप्टरले आफ्नो पियर ठेगानालाई अर्को हपका रूपमा प्रयोग गर्छ, जबकि TAP एडाप्टरले सामान्यतया त्यो इन्टरफेसमा देखाइएको गेटवे प्रयोग गर्छ, त्यसैले कुनै गाइडबाट अंक प्रतिलिपि गर्नुको सट्टा एडाप्टर विवरण पढ्नुहोस्। रुट सही सावित भएपछि मात्र स्थायी झन्डा थप्नुहोस्, र प्रतिस्थापन थप्नुअघि पुराना स्थायी प्रविष्टिहरू मेट्नुहोस्। व्यवस्थापित क्लाइन्टहरूले आफ्नै रुट स्थापना र सुरक्षित गर्न सक्छन्, त्यस अवस्थामा परिवर्तन प्रोफाइल मालिकले गर्नुपर्छ।

DNS लाई अलग चरण चाहिन्छ। दुवै टनेलले रिजोल्भर थोप्न सक्छन्, र Windows ले प्रत्येक इन्टरफेसका लागि प्राथमिकता क्रमसहितको सूची राख्छ, त्यसैले दोस्रो सञ्जालको नाम पहिलो सञ्जालको रिजोल्भरमा पठाइन सक्छ। उपाय छान्नुअघि प्रत्येक एडाप्टरले वास्तवमा के प्राप्त गर्‍यो हेर्नुहोस्:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

प्रत्येक डोमेनका लागि नाम-समाधान नीति सामान्यतया विश्वव्यापी रिजोल्भर सूची बदल्नुभन्दा राम्रो हुन्छ, किनभने त्यो सूची मेसिनका हरेक अनुप्रयोगले साझा गर्छ र यसलाई चुपचाप बदल्दा असम्बन्धित खोजहरू सर्छन्।

चार जाँचसहित सेटअप स्वीकार्नुहोस्: प्रत्येक दुर्गम सञ्जालमा ठेगानाबाट पुग्न सकिने एउटा स्रोत, प्रत्येकमा एउटा नाम खोज, इन्टरनेट डिफल्ट अझै भौतिक एडाप्टरतिर देखाइरहेको, र दोस्रो जडान उठ्दा टिक्ने रिमोट डेस्कटप सत्र।