Windows VPN: सुरक्षित प्रोफाइल र सक्रिय इन्टरफेसको अवस्था

Windows मा VPN फरक प्रश्नको जवाफ दिने दुई ठाउँमा देखिन्छ, र तिनलाई मिसाउँदा विश्वासिलो तर गलत निदान बन्छ। सुरक्षित प्रोफाइलले कसैले के कन्फिगर गर्यो भन्ने बताउँछ; सक्रिय इन्टरफेसले स्ट्याकले भर्खरै के लागू गर्यो भन्ने बताउँछ। जडान स्थापित भए पनि ट्राफिक गलत बाटो गएमा दुवै दृश्य त्यही क्रममा पढ्नुपर्छ। तिनमध्ये कुनैले पनि एक्लैले एप्लिकेसनको प्याकेट सुरुङबाट बाहिर गयो कि भन्ने बताउँदैन।

एउटै सुरुङका दुई दृश्य

प्रोफाइलको दृश्य कन्फिगरेसन हो: सर्भर ठेगाना, सुरुङको प्रकार, प्रमाणीकरण विधि, विभाजित सुरुङका सेटिङहरू। जडानले बेवास्ता गर्दा पनि यो सही हुन सक्छ, र जडान उत्तम रूपमा चल्दा पनि यो पुरानो हुन सक्छ, किनकि फेरि जोडिने क्लाइन्टले तपाईंले सम्पादन गरेको फेरि नपढ्न सक्छ। इन्टरफेसको दृश्य लागू गरिएको अवस्था हो: कुन एडाप्टर छन्, कुन ठेगाना परिवार बोक्छन्, तिनका मेट्रिक र जडान अवस्था। सुरुङ आउने-जानेसँगै यो बदलिन्छ, जसले यसलाई जीवित मार्गनिर्देशन प्रश्नका लागि सही ठाउँ र कन्फिगरेसन प्रश्नका लागि गलत ठाउँ बनाउँछ।

दुवैलाई सँगै पढ्नु नै सम्पूर्ण विधि हो, र एउटा मात्र पढ्नु भनेको मानिसहरूले स्वस्थ एडाप्टर हटाउने बाटो हो। तलका आदेशहरू केही नबदली दुवै दृश्य दिन्छन्।

केही नबदली दुवै दृश्य पढ्नुहोस्

सुरक्षित प्रोफाइलबाट सुरु गर्नुहोस्, किनकि त्यो पुष्टि गर्न सबैभन्दा सस्तो तथ्य हो। सुरुङको प्रकार र विभाजित सुरुङको मानमा ध्यान दिनुहोस्, किनकि दुवैले कुन गन्तव्य सुरुङमा जानुपर्ने हो भन्ने निर्धारण गर्छन्। प्रोफाइल गलत भएमा यसको समर्थित कन्फिगरेसन सतहबाट सुधार्नुहोस्, किनकि इन्टरफेस सूचीमा केहीले पनि गलत गेटवेतर्फ देखाउने प्रोफाइल सुधार्दैन।

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

इन्टरफेसको दृश्यको आकार फरक छ: एउटा सुरुङले दुवै ठेगाना परिवार बोक्दा दुई पङ्क्ति लिन सक्छ। सूचकांकलाई पहिचान र उपनामलाई कसैले छानेको लेबल मानेर पढ्नुहोस्, र क्लाइन्ट संस्करणबीच उपनाम बदलिने अपेक्षा गर्नुहोस्।

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

उपस्थिति प्रयोगको प्रमाण होइन, किनकि इन्टरफेस अस्तित्वमा हुन, जोडिएको हुन र तैपनि तपाईंको गन्तव्यको मार्गले छान्ने त्यो नहुन सक्छ। अपरिचित एडाप्टरलाई दोष मान्नुअघि यो सम्झनुहोस्। यी दुई विफलता बाहिरबाट उस्तै देखिन्छन्: कहिल्यै नप्रयोग गर्ने मार्ग भएको सही प्रोफाइल, र प्रयोग गर्ने मार्ग भएको गलत प्रोफाइल। तिनका सुधार पूर्ण रूपमा फरक छन्, र त्यसैले अर्को खण्ड छ।

गन्तव्यसम्म मार्ग पछ्याउनुहोस्

एप्लिकेसनले वास्तवमा सम्पर्क गर्ने ठेगानाका लागि स्ट्याकले कुन बाटो लिन्छ भनी सोध्नुहोस्। यो त्यस्तो प्रश्न हो जसको उत्तर इन्टरफेस सूचीले एक्लै दिन सक्दैन।

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

पहिलो आदेशले पढ्न योग्य दुई क्षेत्र जानकारी दिन्छ: छानिएको स्रोतको इन्टरफेस उपनाम र त्यो गन्तव्यका लागि अर्को हप। दोस्रो आदेशको सूचकांक 37 पहिलो आउटपुटले छापेको हो, प्रतिलिपि गर्ने स्थिरांक होइन, र 10.60.20.10 ठेगाना उदाहरण मात्र हो। छानिएको स्रोत भौतिक एडाप्टरको हो र गन्तव्य सुरुङभित्र हुनुपर्ने हो भने तपाईंले छनोटको समस्या भेट्टाउनुभयो, किनकि VPN इन्टरफेस पूर्ण रूपमा स्वस्थ भएर पनि प्राथमिकता नपाएको हुन सक्छ। मेट्रिक त्यो निर्णयको एउटा भाग मात्र हो, किनकि मार्गको विशिष्टता, नीति र इन्टरफेसको अवस्था सबै भाग लिन्छन्।

एउटै परिस्थितिमा तीन अवस्था तुलना गर्नुहोस्

जडान अघि, जोडिएको बेला र जडान काटेपछि इन्टरफेस सूची र छानिएको मार्ग लेख्नुहोस्, हरेक पटक उही गन्तव्य र उही आदेश प्रयोग गरेर। त्यो तुलनाले वर्तमान सुरुङ इन्टरफेसलाई अनइन्स्टलले छोडेको पुरानो लुकेको एडाप्टरबाट र सँगै चलिरहेको दोस्रो क्लाइन्टबाट अलग गर्छ। सुरुङ इन्टरफेस सफा रूपमा हराउँछ कि हराउँदैन पनि यसले बताउँछ, किनकि जडान काटेपछि रहिरहने एडाप्टर कहिल्यै नदेखिएको एडाप्टरभन्दा फरक समस्या हो। तीन स्न्यापसट बिना हरेक अपरिचित उपनाम अपराधीजस्तो देखिन्छ।

तीनै आउटपुट टिकटसँगै राख्नुहोस्, किनकि दुई आदेश आउटपुट एक अनुच्छेद वर्णनभन्दा राम्रो हुन्छ। सहकर्मीले तपाईंको सत्र दोहोर्याउनु नै पर्दैन।

तपाईंले पहिचान नगरेको कुरा नहटाउनुहोस्

अपरिचित एडाप्टर सामान्यतया कुनै कुराका हुन्छन्: व्यवस्थित क्लाइन्ट, भर्चुअल स्विच, कन्टेनर नेटवर्क वा सुरक्षा एजेन्ट। एउटा हटाउँदा काम गरिरहेको घटक हट्न सक्छ र मूल लक्षण ठ्याक्कै जहाँ थियो त्यहीँ रहन सक्छ। मार्ग पुरानो भएमा, मार्गको मालिक खोज्नुहोस् र त्यहीँ सुधार्नुहोस्; प्रोफाइल गलत भएमा प्रोफाइल सम्पादन गर्नुहोस्। Get-NetIPInterface कागजातले माथि प्रयोग गरिएका क्षेत्र सूचीबद्ध गर्छ, जसमा तुलनालाई अर्थपूर्ण बनाउने मेट्रिक र अवस्था स्तम्भ पनि छन्।

वस्तुलाई नाम दिनुहोस्, त्यसको मालिक खोज्नुहोस्, त्यसपछि त्यही मालिकमा कार्य गर्नुहोस्। बाँकी सबै समस्या पढ्नुको सट्टा त्यसको नाम फेर्नु हो।