Windows मा VPN: क्लाइन्टलाई प्रोफाइलसँग मिलाउनुहोस्

Windows ले टनेल जोडिएको बताउँछ, तर इन्ट्रानेट पृष्ठ अझै समय सकिन्छ, र प्रोफाइल त्यस्तो व्यक्तिबाट आएको हो जो अहिले गइसकेको छ। यो अवस्थाको पछाडि दुई छुट्टै गल्ती छन्: फाइलका लागि गलत क्लाइन्ट, र टनेलले के ढाक्छ भन्नेबारे गलत अपेक्षा। यी दुईलाई छुट्याउन केही आदेश लाग्छ र पुनःस्थापन बच्छ। दुवैमध्ये कुनै पनि रिबुट गरेर सुधारिँदैन।

अन्तर्निहित क्लाइन्टले आफ्नै प्रकार मात्र आयात गर्छ

Windows ले केही विशेष जडान प्रकार बुझ्ने VPN क्लाइन्ट दिन्छ, र फाइलको नाम जे भए पनि त्यसले OpenVPN फाइल वा WireGuard कन्फिगरेसन आयात गर्दैन। तिनलाई आफ्नै सफ्टवेयर चाहिन्छ, जुन विक्रेताको प्रमाणित डाउनलोड पृष्ठबाट स्थापना गर्नुपर्छ। नेटवर्क मेनुमा परिचित प्रविष्टि हुनु सर्भरले त्यसलाई समर्थन गर्छ भन्ने प्रमाण होइन, र परिचित एक्सटेन्सनमा नाम फेरिएको प्रोफाइल पनि गलत फाइल नै हो। जडान प्रकार मेनुले संयोगवश दिनेसँग होइन, अपरेटरले दिएकोसँग मिल्नुपर्छ।

स्थानीय जडानका लागि नेटवर्क सेटिङबाट थप्नुहोस् र तपाईंलाई दिइएका मान ठ्याक्कै टाइप गर्नुहोस्। प्रमाणपत्रमा आधारित IKEv2 र प्रयोगकर्ता नाम-पासवर्ड प्रवेश बिन्दु एउटै शीर्षकमुनि आए पनि फरक कन्फिगरेसन हुन्। यदि व्यवस्थापित उपकरणले पहिले नै जडान दिन्छ भने त्यसको छेउमा दोस्रो बनाउनुको सट्टा त्यही प्रयोग गर्नुहोस्।

साइन-इन चरणहरू एकअर्काको विकल्प हुँदैनन्

जडानलाई प्रयोगकर्ता नाम र पासवर्ड, क्लाइन्ट प्रमाणपत्र, अन्तरक्रियात्मक सोध वा तीमध्ये धेरै क्रममा चाहिन सक्छ। निजी कुञ्जीको पासफ्रेजले कुञ्जी खोल्छ र सेवाको पासवर्ड होइन, दुवै एउटै संवादमा टाइप गरे पनि। प्रमाणपत्रको चेतावनी पहिचान वा विश्वाससँग सम्बन्धित हुन्छ, खाताको नाम ठीक लेखिएको छ कि छैन भन्नेसँग होइन। तीनमध्ये कुन असफल भयो भनेर पढ्नुले अर्को कदम तय गर्छ।

फेरि प्रयास गर्नुको सट्टा अस्वीकृति पढ्नुहोस्। प्रमाणीकरण असफलता र विश्वास असफलता स्थिति विन्डोमा उस्तै देखिन्छन् र तल कुनै समानता हुँदैन: पहिलोलाई प्रमाणहरू चाहिन्छ, दोस्रोलाई क्लाइन्टले स्वीकार गर्ने श्रृंखला चाहिन्छ।

प्रमाणहरू र प्रमाणपत्र सामग्री स्क्रिनसटबाट टाढा राख्नुहोस्। सेटिङ पृष्ठको फोटोले एकैचोटि सर्भर ठेगाना र सुरक्षित प्रयोगकर्ता नाम खुलासा गर्न सक्छ, र सहायता थ्रेड मानिसहरूले अपेक्षा गरेभन्दा बढी पटक सार्वजनिक दस्तावेज हुन्छ। पोस्ट गर्नुअघि लुकाउनुहोस्, कसैले उद्धृत गरिसकेपछि होइन।

PowerShell मा, Get-VpnConnection ले Windows ले कन्फिगर भएको मानेको कुरा सूचीबद्ध गर्छ, सेटिङ विन्डोले आँखाबाट लुकाएका प्रविष्टिहरू पनि। cmd प्रम्प्टबाट rasdial जडान नामबाट जोडिन्छ र ipconfig /all एडाप्टरले वास्तवमा के पायो देखाउँछ। दुवै शेलले एउटै पार्सर साझा गर्दैनन्, त्यसैले प्रत्येक लाइन सही शेलमा टाँस्नुहोस्।

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

निर्णय राउटिङ तालिकाले गर्छ, एडाप्टर आइकनले होइन

कर्पोरेट टनेलले कार्यालयका गन्तव्यहरू मात्र राउट गर्न सक्छ र सामान्य ब्राउजिङ स्थानीय जडानमा छोड्न सक्छ, जबकि पूर्ण-टनेल प्रोफाइलले उल्टो गर्छ। कुनै पनि व्यवहार गलत छ भनेर निर्णय गर्नुअघि वास्तविक स्रोत खोल्नुहोस्। आइकनले एडाप्टरको स्थिति बताउँछ, र उत्तर राउटिङ तालिकामा हुन्छ। यी दुई स्थिति विन्डोले स्वीकार गरेभन्दा बढी पटक मिल्दैनन्।

अझ विशिष्ट प्रविष्टिले सबनेटलाई टनेलमा पठाउन सक्छ जबकि पूर्वनिर्धारित मार्ग बाहिर रहन्छ, र विभाजित टनेल यस्तै देखिनुपर्छ। हराएको प्रविष्टि अर्को सामान्य परिणाम हो, र ब्राउजरबाट यो बन्द टनेलजस्तै देखिन्छ। जुन प्रिफिक्ससम्म पुग्न सक्नुहुन्न त्यसलाई आइकनसँग होइन, तालिकासँग तुलना गर्नुहोस्। त्यसैले आइकन र तालिका फरक फरक कुरामा सत्य बोल्दा पनि मिल्दैनन्।

तालिकामा नचिनेका एडाप्टर छन् भनेर मार्गहरू नमेट्नुहोस्। भर्चुअल मेसिन, फिल्टर ड्राइभर वा दोस्रो क्लाइन्टले प्रत्येकले एउटा थप्न सक्छ, र त्यो हटाउँदा पहिले चलेको कुरा बिग्रन्छ।

route print -4
nslookup intranet.corp.internal

निजी नामहरूलाई संस्थाको रिजोल्भर चाहिन्छ

निजी नामहरूलाई संस्थाको रिजोल्भर चाहिन्छ, र आफ्नै सुरक्षित DNS भएको ब्राउजरले प्रणाली सेटिङ पूर्ण रूपमा बाइपास गर्न सक्छ। यसले कमाण्ड-लाइन खोजीले ठेगाना फर्काउने तर त्यही नाम ब्राउजरमा अझै असफल हुने अलमल्याउने अवस्था सिर्जना गर्छ।

केही परिवर्तन गर्नुअघि हालको DNS कन्फिगरेसन कुन एडाप्टरले दियो जाँच्नुहोस्। निजी नामहरूका लागि संस्थाको रिजोल्भर राख्नुहोस्, त्यसलाई सार्वजनिक सेवाले बदल्नुहोस्। सार्वजनिक रिजोल्भर राख्दा सामान्यतया एउटा सार्वजनिक नाम सुधार्छ र हरेक आन्तरिक नाम बिगार्छ, जुन सुरुको समस्याभन्दा नराम्रो असफलता हो। यदि जडानले सफलता रिपोर्ट गर्छ तर केही काम गर्दैन भने, नेटवर्क स्ट्याक रिसेट गर्नुअघि फर्वार्डिङ र DNS जाँच्नुहोस्।

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Windows VPN जडान प्रकार र प्लग-इन बारे Microsoft को दस्तावेज कुन क्लाइन्टले कुन प्रकार सम्हाल्छ भन्ने सन्दर्भ हो, र मेनुको कुनै लेबलले तपाईंलाई त्यो बताउँदैन। कुनै पनि परिवर्तनपछि फेरि जोडिनुहोस् र स्थिति आइकनको सट्टा वास्तविक एप्लिकेसन फेरि प्रयास गर्नुहोस्। काम गर्ने प्रोफाइल फेरि भेटिने ठाउँमा सुरक्षित राख्नुहोस्, र जसले यसलाई चलायो त्यो रिजोल्भर र मार्ग नोट गर्नुहोस्, किनकि अर्को मेसिनलाई दुवै चाहिन्छ।