ਇਕੱਠੇ ਦੋ Windows VPN: ਕਿਹੜਾ ਪ੍ਰੋਫਾਈਲ ਡਿਫਾਲਟ ਰੂਟ ਰੱਖਦਾ ਹੈ?
ਦੋ Windows VPN ਪ੍ਰੋਫਾਈਲ ਇੱਕੋ ਡਿਫਾਲਟ ਰੂਟ ਲਈ ਮੁਕਾਬਲਾ ਕਰਦੇ ਹਨ। ਇੱਕ ਚੈੱਕਬਾਕਸ ਹਟਾਓ, ਉਹ ਪ੍ਰੀਫਿਕਸ ਸ਼ਾਮਲ ਕਰੋ ਜੋ ਉਸਨੇ ਢੱਕੇ ਸਨ, ਅਤੇ ਦੋਵਾਂ ’ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ DNS ਦੀ ਜਾਂਚ ਕਰੋ।
ਦੂਜਾ ਟਨਲ ਜੋੜੋ ਅਤੇ ਪਹਿਲਾ ਚੁੱਪ ਹੋ ਜਾਂਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਦੋਵੇਂ ਕਲਾਇੰਟ ਅਜੇ ਵੀ ਸਿਹਤਮੰਦ ਕਨੈਕਸ਼ਨ ਦੀ ਰਿਪੋਰਟ ਕਰਦੇ ਹਨ। Windows ਕੋਲ ਦੇਣ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਡਿਫਾਲਟ ਰੂਟ ਹੈ, ਅਤੇ ਇਸ ਉੱਤੇ ਦਾਅਵਾ ਕਰਨ ਵਾਲਾ ਹਰ ਪ੍ਰੋਫਾਈਲ ਇਹ ਦੂਜੇ ਤੋਂ ਲੈ ਲੈਂਦਾ ਹੈ। ਲੱਛਣ VPN ਬੰਦ ਹੋਣ ਵਾਂਗ ਦਿਸਦਾ ਹੈ, ਪਰ ਅਸਲ ਵਿੱਚ ਇਹ ਦੋ ਪ੍ਰੋਫਾਈਲਾਂ ਵਿਚਕਾਰ ਰੂਟਿੰਗ ਦਾ ਮੁਕਾਬਲਾ ਹੈ। ਫੈਸਲਾ ਕਰੋ ਕਿ ਕਿਹੜੇ ਟਨਲ ਕੋਲ ਉਹ ਰੂਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਬਾਕੀ ਕਨਫਿਗਰੇਸ਼ਨ ਉਸੇ ਦਾ ਪਾਲਣ ਕਰੇਗੀ।
ਸਿਰਫ਼ ਇੱਕ ਐਂਟਰੀ ਸਭ ਤੋਂ ਵਧੀਆ ਡਿਫਾਲਟ ਹੋ ਸਕਦੀ ਹੈ
IPv4 ਰੂਟਿੰਗ ਟੇਬਲ ਵਧੇਰੇ ਖਾਸ ਮੇਲ ਨਾ ਹੋਣ ਵਾਲੇ ਟਿਕਾਣਿਆਂ ਲਈ ਇੱਕੋ ਜੇਤੂ ਰੂਟ ਰੱਖਦੀ ਹੈ। ਆਪਣਾ ਰੂਟ ਸਥਾਪਿਤ ਕਰਨ ਵਾਲਾ VPN ਪ੍ਰੋਫਾਈਲ ਜੁੜਦੇ ਹੀ ਪਿਛਲੇ ਨੂੰ ਬਦਲ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਪਹਿਲਾਂ ਪਹਿਲੇ ਟਨਲ ਵਿੱਚ ਜਾਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਹੁਣ ਦੂਜੇ ਰਾਹੀਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ। ਪਹਿਲਾ ਟਨਲ ਚਾਲੂ ਰਹਿੰਦਾ ਹੈ; ਜੋ ਗੁੰਮ ਹੁੰਦਾ ਹੈ ਉਹ ਕੋਈ ਵੀ ਪੈਕਟ ਹੈ ਜੋ ਆਮ ਟਿਕਾਣਿਆਂ ਲਈ ਇਸਨੂੰ ਵਰਤਦਾ।
ਕਲਾਇੰਟ ਸਥਿਤੀ ਆਈਕਨ ਇਹ ਨਹੀਂ ਦਿਖਾ ਸਕਦੇ। ਉਹ ਦੱਸਦੇ ਹਨ ਕਿ ਟਨਲ ਸਥਾਪਿਤ ਹੋਇਆ, ਇਹ ਨਹੀਂ ਕਿ ਕਿਹੜੇ ਪ੍ਰੀਫਿਕਸ ਅਜੇ ਵੀ ਉੱਧਰ ਰੂਟ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਵਰਤੋਂਕਾਰ ਦੋ ਹਰੇ ਆਈਕਨ ਅਤੇ ਇੱਕ ਐਪ ਵਿੱਚ ਸਮਾਂ ਸਮਾਪਤੀ ਦੇਖਦਾ ਹੈ। ਨਾਕਾਮੀ ਦੌਰਾਨ route print -4 ਪੜ੍ਹਨਾ ਕਿਸੇ ਵੀ VPN ਲੌਗ ਨਾਲੋਂ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਭਰਪੂਰ ਹੈ।
ਨਾਮ ਹੱਲ ਦੂਜਾ, ਸੁਤੰਤਰ ਟਕਰਾਅ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਰੂਟ ਟੇਬਲ ਠੀਕ ਕਰਨ ਨਾਲ ਇਹ ਹੱਲ ਨਹੀਂ ਹੋਵੇਗਾ।
ਚੈੱਕਬਾਕਸ ਕੀ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਕੀ ਹਟਾਉਂਦਾ ਹੈ
ਇਹ ਵਿਕਲਪ ਹਰ VPN ਪ੍ਰੋਫਾਈਲ ਦੇ ਐਡੈਪਟਰ ਗੁਣਾਂ ਵਿੱਚ IPv4 ਉੱਨਤ ਸੈਟਿੰਗਾਂ ਹੇਠਾਂ ਹੈ, ਅਤੇ ਦੂਰਸਥ ਨੈੱਟਵਰਕ ’ਤੇ ਡਿਫਾਲਟ ਗੇਟਵੇ ਵਰਤਣ ਵਜੋਂ ਲਿਖਿਆ ਹੈ। ਸਮਰੱਥ ਹੋਣ ’ਤੇ ਹਰ ਕੁਨੈਕਸ਼ਨ ਟਨਲ ਰਾਹੀਂ ਡਿਫਾਲਟ ਰੂਟ ਜੋੜਦਾ ਹੈ ਅਤੇ ਉਸ ਇੰਟਰਫੇਸ ਨੂੰ ਆਮ ਟ੍ਰੈਫਿਕ ਦੀ ਕਤਾਰ ਵਿੱਚ ਰੱਖਦਾ ਹੈ। ਅਸਮਰੱਥ ਹੋਣ ’ਤੇ Windows ਟਨਲ ਦੇ ਆਪਣੇ ਸਬਨੈੱਟ ਦਾ ਰੂਟ ਰੱਖਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਟੇਬਲ ਨੂੰ ਨਹੀਂ ਛੇੜਦਾ।
ਬਹੁਤੇ ਲੋਕ ਚੈੱਕਬਾਕਸ ਹਟਾਉਣ ’ਤੇ ਹੀ ਅਟਕ ਜਾਂਦੇ ਹਨ। ਦੂਰਸਥ ਸਾਈਟ ’ਤੇ ਆਮ ਤੌਰ ’ਤੇ ਇੱਕ ਤੋਂ ਵੱਧ ਪ੍ਰੀਫਿਕਸ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਐਡੈਪਟਰ ਸਬਨੈੱਟ ਅੰਦਰ ਨਹੀਂ, ਇਸ ਲਈ ਫਾਈਲ ਸਰਵਰ ਅਤੇ ਪ੍ਰਬੰਧਨ ਪਤੇ ਜਵਾਬ ਦੇਣਾ ਬੰਦ ਕਰ ਦਿੰਦੇ ਹਨ। ਚੈੱਕਬਾਕਸ ਨੇ ਟਨਲ ਨਹੀਂ ਤੋੜਿਆ; ਇਸਨੇ ਉਹ ਚੌੜਾ ਰੂਟ ਹਟਾ ਦਿੱਤਾ ਜੋ ਸਭ ਕੁਝ ਢਕਦਾ ਸੀ।
ਮਿਸ਼ਰਤ ਕਨਫਿਗਰੇਸ਼ਨ ਵੈਧ ਅਤੇ ਆਮ ਹਨ: ਕਾਰਪੋਰੇਟ ਪ੍ਰੋਫਾਈਲ ਚੈੱਕਬਾਕਸ ਨੂੰ ਪੂਰਾ ਟਨਲ ਰੱਖਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਲੈਬ ਪ੍ਰੋਫਾਈਲ ਵੰਡਿਆ ਹੁੰਦਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਕਾਰਪੋਰੇਟ ਡਿਫਾਲਟ ਨੂੰ ਨਾ ਹਟਾ ਸਕੇ।
ਹਰ ਟਨਲ ਨੂੰ ਕੀ ਢੋਣਾ ਚਾਹੀਦਾ ਹੈ ਦੇ ਆਧਾਰ ’ਤੇ ਚੁਣੋ
ਤਿੰਨ ਸਵਾਲ ਬਣਤਰ ਤੈਅ ਕਰਦੇ ਹਨ। ਕੀ ਇਸ ਟਨਲ ਨੂੰ ਆਮ ਇੰਟਰਨੈੱਟ ਟ੍ਰੈਫਿਕ ਢੋਣਾ ਹੈ, ਜਾਂ ਸਿਰਫ਼ ਆਪਣੀ ਸਾਈਟ ਅੰਦਰਲੇ ਪਤੇ? ਕੀ ਦੋਵੇਂ ਸਾਈਟਾਂ ਵੱਖਰੀਆਂ ਪ੍ਰਾਈਵੇਟ ਰੇਂਜਾਂ ਵਰਤਦੀਆਂ ਹਨ? ਅਤੇ ਜੇ ਪ੍ਰੋਫਾਈਲ ਕਿਸੇ ਰੁਜ਼ਗਾਰਦਾਤਾ ਵੱਲੋਂ ਪ੍ਰਬੰਧਿਤ ਹੈ, ਤਾਂ ਕੀ ਤੁਹਾਨੂੰ ਇਸਦਾ ਰੂਟਿੰਗ ਵਿਵਹਾਰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ?
ਜੇ ਇੱਕ ਟਨਲ ਪੂਰਾ ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ, ਤਾਂ ਡਿਫਾਲਟ ਉਸਦਾ ਹੈ ਅਤੇ ਦੂਜਾ ਵੰਡਿਆ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇ ਕਿਸੇ ਨੂੰ ਵੀ ਆਮ ਇੰਟਰਨੈੱਟ ਟ੍ਰੈਫਿਕ ਦੀ ਲੋੜ ਨਹੀਂ, ਤਾਂ ਦੋਵਾਂ ’ਤੇ ਚੈੱਕਬਾਕਸ ਹਟਾਓ ਅਤੇ ਭੌਤਿਕ ਐਡੈਪਟਰ ਨੂੰ ਡਿਫਾਲਟ ਰੱਖਣ ਦਿਓ। ਜੇ ਰੇਂਜਾਂ ਓਵਰਲੈਪ ਕਰਦੀਆਂ ਹਨ, ਤਾਂ ਰੁਕੋ: 172.22.0.0/16 ਦਾ ਅਰਥ ਕਾਰਪੋਰੇਟ ਪਾਸੇ ਇੱਕ ਮਸ਼ੀਨ ਅਤੇ ਲੈਬ ਪਾਸੇ ਦੂਜੀ ਮਸ਼ੀਨ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਅਤੇ ਕੋਈ ਚੈੱਕਬਾਕਸ ਇਸਨੂੰ ਹੱਲ ਨਹੀਂ ਕਰਦਾ।
ਫੈਸਲਾ ਪ੍ਰੋਫਾਈਲ ਨਾਵਾਂ ਦੇ ਕੋਲ ਲਿਖੋ। ਨਹੀਂ ਤਾਂ ਅਗਲੀ ਤਿਮਾਹੀ ਵਿੱਚ ਜੋੜਿਆ ਜਾਣ ਵਾਲਾ ਤੀਜਾ VPN ਜਾਂਚ ਨੂੰ ਸ਼ੁਰੂ ਤੋਂ ਦੁਹਰਾਏਗਾ।
ਗੁੰਮ ਪ੍ਰੀਫਿਕਸ ਸ਼ਾਮਲ ਕਰੋ ਅਤੇ ਨਤੀਜਾ ਜਾਂਚੋ
ਹਰ ਵੰਡੇ ਟਨਲ ਲਈ ਦੂਰਸਥ ਰੇਂਜਾਂ ਸਪਸ਼ਟ ਤੌਰ ’ਤੇ ਸ਼ਾਮਲ ਕਰੋ, ਸਾਰਵਜਨਿਕ ਸਰਵਰ ਪਤੇ ਦੀ ਬਜਾਏ ਉਸ ਐਡੈਪਟਰ ’ਤੇ ਦਿਖਾਏ ਪੀਅਰ ਪਤੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ:
> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
PPP ਐਡੈਪਟਰ ਅਗਲੀ ਛਾਲ ਵਜੋਂ ਆਪਣੇ ਪੀਅਰ ਪਤੇ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ TAP ਐਡੈਪਟਰ ਆਮ ਤੌਰ ’ਤੇ ਉਸ ਇੰਟਰਫੇਸ ’ਤੇ ਦਿਖਾਏ ਗੇਟਵੇ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਕਿਸੇ ਗਾਈਡ ਤੋਂ ਸੰਖਿਆ ਨਕਲ ਕਰਨ ਦੀ ਬਜਾਏ ਐਡੈਪਟਰ ਦੇ ਵੇਰਵੇ ਪੜ੍ਹੋ। ਰੂਟ ਸਹੀ ਸਾਬਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਹੀ ਸਥਾਈ ਫਲੈਗ ਜੋੜੋ, ਅਤੇ ਬਦਲ ਜੋੜਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁਰਾਣੀਆਂ ਸਥਾਈ ਐਂਟਰੀਆਂ ਮਿਟਾਓ। ਪ੍ਰਬੰਧਿਤ ਕਲਾਇੰਟ ਆਪਣੇ ਰੂਟ ਸਥਾਪਿਤ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੇ ਹਨ, ਤਾਂ ਪਰਿਵਰਤਨ ਪ੍ਰੋਫਾਈਲ ਮਾਲਕ ਨੂੰ ਕਰਨਾ ਪਵੇਗਾ।
DNS ਨੂੰ ਵੱਖਰੇ ਪੜਾਅ ਦੀ ਲੋੜ ਹੈ। ਦੋਵੇਂ ਟਨਲ ਰਿਜ਼ਾਲਵਰ ਧੱਕ ਸਕਦੇ ਹਨ, ਅਤੇ Windows ਹਰ ਇੰਟਰਫੇਸ ਲਈ ਤਰਜੀਹ ਕ੍ਰਮ ਵਾਲੀ ਸੂਚੀ ਰੱਖਦਾ ਹੈ, ਇਸ ਲਈ ਦੂਜੇ ਨੈੱਟਵਰਕ ਦਾ ਨਾਮ ਪਹਿਲੇ ਨੈੱਟਵਰਕ ਦੇ ਰਿਜ਼ਾਲਵਰ ਨੂੰ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਹੱਲ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਦੇਖੋ ਕਿ ਹਰ ਐਡੈਪਟਰ ਨੂੰ ਅਸਲ ਵਿੱਚ ਕੀ ਮਿਲਿਆ:
> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1
ਹਰ ਡੋਮੇਨ ਲਈ ਨਾਮ-ਹੱਲ ਨੀਤੀ ਆਮ ਤੌਰ ’ਤੇ ਗਲੋਬਲ ਰਿਜ਼ਾਲਵਰ ਸੂਚੀ ਬਦਲਣ ਨਾਲੋਂ ਬਿਹਤਰ ਹੈ, ਕਿਉਂਕਿ ਉਹ ਸੂਚੀ ਮਸ਼ੀਨ ਦੀ ਹਰ ਐਪਲੀਕੇਸ਼ਨ ਸਾਂਝੀ ਕਰਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਚੁੱਪਚਾਪ ਬਦਲਣ ਨਾਲ ਅਸੰਬੰਧਿਤ ਖੋਜਾਂ ਖਿਸਕ ਜਾਂਦੀਆਂ ਹਨ।
ਚਾਰ ਜਾਂਚਾਂ ਨਾਲ ਸੈਟਅਪ ਸਵੀਕਾਰੋ: ਹਰ ਦੂਰਸਥ ਨੈੱਟਵਰਕ ਵਿੱਚ ਪਤੇ ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਇੱਕ ਸਰੋਤ, ਹਰ ਇੱਕ ਵਿੱਚ ਨਾਮ ਦੀ ਖੋਜ, ਇੰਟਰਨੈੱਟ ਡਿਫਾਲਟ ਅਜੇ ਵੀ ਭੌਤਿਕ ਐਡੈਪਟਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਦੂਜਾ ਕੁਨੈਕਸ਼ਨ ਆਉਣ ’ਤੇ ਟਿਕਣ ਵਾਲਾ ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਸੈਸ਼ਨ।