VPN på Windows: tilpass klienten til profilen

Windows rapporterer at tunnelen er tilkopla medan intranettsida framleis får tidsavbrot, og profilen kom frå nokon som sidan har slutta. To separate feil ligg bak den tilstanden: feil klient for fila og feil forventing om kva tunnelen dekkjer. Å skilje dei kostar nokre kommandoar og sparer ein reinstallasjon. Ingen av dei blir løyste ved å starte på nytt.

Den innebygde klienten importerer berre sine eigne typar

Windows kjem med ein VPN-klient som forstår bestemte tilkoplingsstypar, og han importerer ikkje ei OpenVPN-fil eller ein WireGuard-konfigurasjon, uansett kva fila heiter. Dei treng si eiga programvare, installert frå den verifiserte nedlastingssida til leverandøren. Ei kjend oppføring i nettverksmenyen er ikkje prov for at tenaren støttar ho, og ein profil som er gjeven nytt namn med ei kjend filending er framleis feil fil. Tilkoplingstypen må samsvare med det operatøren leverte, ikkje det menyen tilfeldigvis tilbyr.

For ei innebygd tilkopling legg du ho til via nettverksinnstillingane og skriv inn nøyaktig dei verdiane du fekk. Sertifikatbasert IKEv2 og eit inngangspunkt med brukarnamn og passord er ulike konfigurasjonar, sjølv når begge endar under same overskrift. Viss ein administrert eining alt leverer ei tilkopling, bruk ho i staden for å byggje ei anna ved sida av.

Innloggingstrinna kan ikkje bytast om

Ei tilkopling kan krevje eit brukarnamn og eit passord, eit klient sertifikat, ein interaktiv forespurnad eller fleire av desse i rekkjefølgje. Ein passfrase til ein privat nøkkel låser opp ein nøkkel og er ikkje passordet til tenesta, sjølv når begge blir skrivne inn i same dialog. Ei sertifikatåtvaring handlar om identitet eller tillit, ikkje om kontonamnet er stava rett. Å lese kva av dei tre som feila avgjer neste steg.

Les avvisinga i staden for å gjenta ho. Ein autentiseringsfeil og ein tillitsfeil ser like ut i eit statusvindauge og har ingenting til felles under: den første treng ein legitimasjon, den andre ei kjede klienten godtek.

Hald legitimasjon og sertifikatmateriale unna skjermbilete. Eit bilete av ei innstillingsside kan avsløre ei tenaradresse og eit lagra brukarnamn på ein gong, og ein støttetråd er eit offentleg dokument oftare enn folk ventar. Sladd før du legg ut, ikkje etter at nokon alt har sitert det.

I PowerShell listar Get-VpnConnection opp det Windows meiner er konfigurert, inkludert oppføringar innstillingsvindauget held utanfor syne. Frå ein cmd-ledetekst koplar rasdial til etter tilkoplingsnamn, og ipconfig /all viser kva adapteren faktisk tok imot. Dei to skala deler ikkje ein parser, så lim inn kvar linje i det rette.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Rutetabellen avgjer, ikkje adapterikonet

Ein bedriftstunnel kan rute berre kontordestinasjonar og la vanleg surfing bli på den lokale tilkoplinga, medan ein fulltunnelprofil gjer det motsette. Opne den faktiske ressursen før du avgjer at nokon av dei to åtferdene er feil. Ikonet rapporterer adaptertilstand, og svaret ligg i rutetabellen. Dei to er usamde oftare enn eit statusvindauge vedgår.

Meir spesifikke oppføringar kan sende eit subnett inn i tunnelen medan standardruta blir utanfor, og det er nøyaktig korleis ein delt tunnel skal sjå ut. Ei manglande oppføring er det andre vanlege utfallet, og frå nettlesaren ser ho identisk ut med ein tunnel som er nede. Samanlikn prefikset du ikkje når med tabellen i staden for med ikonet. Det er derfor ikonet og tabellen kan vere usamde medan begge seier sanninga om ulike ting.

Ikkje slett ruter fordi tabellen inneheld adapterar du ikkje kjenner att. Ein virtuell maskin, ein filterdrivar eller ein annan klient kan kvar leggje til éin, og å fjerne han øydelegg noko som før virka.

route print -4
nslookup intranet.corp.internal

Private namn treng resolvaren til organisasjonen

Private namn treng resolvaren til organisasjonen, og ein nettlesar med sin eigen trygge DNS kan omgå systeminnstillinga heilt. Det gir det forvirrande tilfellet der eit oppslag frå kommandolinja returnerer ei adresse, og det same namnet framleis feilar i nettlesaren.

Sjekk kva adapter som leverte gjeldande DNS-konfigurasjon før du endrar noko. Hald resolvaren til organisasjonen for private namn i staden for å byte han ut med ein offentleg teneste. Å byte til ein offentleg resolvar reparerer vanlegvis eit offentleg namn og øydelegg alle interne, noko som er ein verre feil enn den du starta med. Viss tilkoplinga rapporterer suksess og ingenting verkar, gå gjennom videresending og DNS før du nullstiller nettverksstakken.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Dokumentasjonen til Microsoft om Windows VPN-tilkoplingstypar og programtillegg er referansen for kva klient som handterer kva type, og inga menyetikett fortel deg det. Kopla til på nytt etter kvar endring, og prøv den ekte applikasjonen i staden for statusikonet. Lagre profilen som verkar der du kan finne han igjen, og noter resolvaren og ruta som fekk han til å verke, for neste maskin treng begge.