د Windows VPN د پتې په ساحه کې پورټ یوازې د SSTP سره کار کوي

یو VPN سرور پر TCP 10443 ځواب وایي، د Windows جوړ شوی کلاینټ سم اسناد لري، او بیا هم اړیکه د DNS د وخت د تمامېدو ته ورته تمې وروسته پرې کیږي۔ لامل معمولاً د پتې ساحه ده: په سرور نوم یا پته کې vpn.example.com:10443 لیکل Windows ته اړ باسي چې ټول تار د کوربه نوم په توګه ولولي، ځکه هغه خانہ عمومي host:port ننوتنه نه ده۔ پورټ هلته په بشپړه توګه څرګند کیدای شي که نه، دا د هغه ټونل ډول پورې اړه لري چې پروفایل یې کاروي، او له څلورو ډولونو یوازې یو یې ارزښت داسې څیز ګڼي چې تحلیل یې کولی شي۔

ولې د پتې ساحه host:port خانہ نه ده

د دې ساحې شاته د پروفایل ځانګړتیا ServerAddress ده او هر ټونل ډول پخپله پرېکړه کوي چې له تار سره څه وکړي۔ له دې درېو څخه د ډکولو لپاره د پورټ پیرامیټر نشت دی، نو دوه ټکي او یو عدد یوازې د هغه نوم توري دي چې هېڅکله به نه حل کیږي۔ څلورم د HTTPS له لارې چلیږي، چېرې چې پورټ د URL برخه ده، نو ارزښت باید داسې بڼه کې ولیکل شي چې د URL په توګه تحلیل شي۔

له همدې امله ناکامي د نومونو د حل غوندې ښکاري، نه د رد شوې اړیکې غوندې۔ د راپور ورکولو لپاره خراب پورټ نشته، یوازې یو داسې کوربه نوم دی چې نشته، او تېروتنه وروسته له هغې راځي چې حل کوونکی تسلیم شي۔ مخکې له دې چې سرور ته لاس ووهئ، وګورئ پروفایل کوم ټونل ډول ادعا کوي۔

درې ډولونه د ثابت پورټ سره

PPTP له TCP 1723 سره نښلیږي او بیا ټونل په GRE، IP پروتوکول 47 کې وړي۔ L2TP/IPsec د ټونل لپاره UDP 1701 او د IPsec لپاره UDP 500 او 4500 کاروي، چې 4500 د NAT د تېرېدو پورټ دی۔ IKEv2 هم UDP 500 او 4500 کاروي۔ له دې پروفایلونو هېڅ یو هم په انټرفیس کې چېرې د پورټ ساحه نه ښیي، او هېڅ یو به د غیر معیاري پورټ په اړه خبرې ونه کړي۔

نو هغه سرور چې په ځانګړي پورټ اورېدل کوي د دې پروفایلونو لپاره د لاسرسي وړ نه دی، هرڅنګه چې پته ولیکل شي۔ عملي ځوابونه تنګ دي: معیاري پورټ په سرور کې خپور کړئ، یا معیاري پورټ مخکې تړل شوي روټر کې ځانګړي پورټ ته وژباړئ۔ دواړه د کلاینټ پروفایل ناڅاپه پرېږدي، کوم چې هغه وخت ډېر ارزښت لري چې پروفایل د پالیسۍ له مخې ووېشل شي نه د لاس لیکل شوي۔

SSTP ته URL غواړي، نوم نه

SSTP استثنا ده ځکه چې د TLS په غونډه کې چلیږي۔ ساحه باید د URL په توګه تحلیل شي: لومړی https:// سکیم، بیا کوربه، بیا دوه ټکي او پورټ۔ پرته له سکیم، Windows ارزښت لا هم عادي نوم ګڼي او اړیکه مخکې له هر TLS تبادلې ناکامه کیږي۔

د دې حیرانتیا لامل دا دی چې ډیفالټ پورټ بربنډ کوربه نوم مني۔ هغه پروفایل چې هېڅکله ځانګړي پورټ ته اړتیا نه وي لرلې دا قاعده هېڅکله نه ښیي، او لومړی څوک چې یو ورزیات کړي د ناکامۍ له لارې یې مومي۔ له ساتلو وروسته، د خبرو اترو کړکۍ باور کولو پرځای ساتل شوی ارزښت بیا ولولئ:

Get-VpnConnection -Name "Corporate SSTP" | Select-Object Name, ServerAddress, TunnelType

ServerAddress په سمه توګه هغه څه ښیي چې ساتل شوي وو۔ که د دوه ټکو سره بربنډ کوربه نوم په توګه ولولل شي، پروفایل هېڅکله URL ونه موند او هر څومره بیا هڅه به یې سمه نه کړي۔

په هماغه خانہ کې نښلول شوې د جوړوونکي نحو

ځینې ګیټوېزونه د دې ساحې لپاره اضافي کنوانسیونونه مستند کوي، لکه هغه realm چې له پورټ وروسته ورزیات شي یا د پوښتنې پیرامیټرونه چې د سندونو چلند بدلوي۔ دوی ته د هماغه جوړوونکي سرور او په ځینو بلډونو کې یې خپل کلاینټ پوهیږي۔ دوی د Windows د پروفایل بڼې برخه نه ده، او په جوړ شوي پروفایل کې یې نښلول معمولاً هماغه غلې نوم ناکامي رامنځته کوي۔

هغه پیرامیټر چې د سند تصدیق بندوي د سمون پرځای خبرداری وګڼئ۔ که پروفایل یوازې د هماغه پیرامیټر سره ونښلیږي، سند له کارول شوي نوم سره سمون نه لري، او سم سمون په ګیټوېز کې دی نه په کلاینټ کې۔ له پورټ وروسته realm هم هماغه ځانګړتیا لري: یوازې هغه وخت یو څه کوي چې بلې خوا ته سرور یې تمه ولري۔

پورټ ثابت کړئ، بیا ناکام پړاو ولولئ

مخکې له دې چې پروفایل ملامت کړئ، تایید کړئ چې د کلاینټ شبکې څخه یو څه په هماغه پورټ TCP مني:

Test-NetConnection vpn.example.com -Port 10443

بریالیتوب اورېدونکی ثابتوي، SSTP نه۔ ویب سرور، معکوس پروکسي یا د بار انډول کوونکی کولی شي TCP لاس ورکول بشپړ کړي او بیا هم SSTP ونه وایي، نو شنه ازموینه او سره VPN ریښتینی یوځای والی دی۔ د سند موضوع له پروفایل کې نوم سره پرتله کړئ، او په هغو بلډونو کې چې شامل یې دي RasClient لاګ وګورئ، ځکه چې هغه د عمومي وخت د تمامېدو پرځای ناکام شوی پړاو ثبتوي۔

بیا هغه انتخاب ته فکر وکړئ چې ستونزه لیرې کوي نه مستند یې کوي: له باندې TCP 443 په VPN سرور کې 10443 ته ولېږئ۔ بیا کلاینټ پرته له کوم پورټ څخه ډیفالټ پروفایل کاروي، کوم چې معمولاً د مدیریت شوې ډلې لپاره تر ټولو پاک ترتیب دی او ځانګړی پورټ د داخلي تفصیل په توګه پرېږدي۔