د Windows VPN لخوا پاتې شوې زړې لار څنګه لرې کړو

ستاسو غونډه څو ساعته مخکې پای ته ورسېده، اډاپټر لاړ، خو لار اوس هم په جدول کې ده او انټرفیس 42 ته اشاره کوي۔ هغه قطار لرې کول یو امر اخلي؛ دا پرېکړه چې همغه سم قطار دی څلور کتنې اخلي۔ د لارو جدول شریک دی، نو پراخه لرې کول هغه لارې هم باسي چې نورې اړیکې یې لا کاروي، په شمول هغه چې تونل وړي۔ لاندې هر ګام هدف دومره تنګوي چې یوازې یوه داخله سمون وکړي۔

1. پرېکړه وکړئ چې داخله زړه ده که قصداً

هغه داخله چې بیا پیل یې وګاډه په یو ځای لیکل شوې وه، او هغه ځای معمولاً پیښه نه، بلکې پرېکړه ده۔ ویشل شوی تونل هغو لارو ته تړاو لري چې پاتې شوو ته ورته ښکاري، او هغه تګلاره چې یو مخکښه تونل ته ورننوځي په یوه لیست کې له زړې داخلې څخه نه جلا کېدای شي۔ وپوښتئ لار کله پیدا شوه: هغه چې یوازې د تونل د چالانولو پر مهال شته وي د مراجع کانفیګورېشن پورې اړه لري، نو د پاکولو امر غلط اوزار دی۔ قصداً لار لرې کړئ، نو بله اړیکه په هغه ګام کې ناکامه شي چې هیڅوک یې نه ګوري۔

د پای ټکي لار خپله خبرداری غواړي۔ کله چې مراجع VPN سرور ته د کوربه لار ورزیاتوي ترڅو کوډ شوي پاکټونه د ځایي اړیکې له لارې ورته ورسېږي، هغه لار لرې کول په بله بیا اړیکه کې تونل نسکوروي، او نښه د سرور خرابۍ په توګه لوستل کېږي۔ مخکې له دې چې څه ونیسئ، هدف د هغه پتې سره پرتله کړئ چې مراجع ورسره نښلول کېږي: یوه عامه پته چې VPN سرور سره سمون لري بېرونۍ لار ده، نه کثافات۔

2. هغه څلور ساحې ولیکئ چې داخلې ته نوم ورکوي

یوازې مخکښه پېژندنه نه ده، ځکه دوه انټرفیسونه کولی شي یوې موخې ته لارې ولري۔ د موخې مخکښه، د انټرفیس شمېره، بله ټوپ او د تګلارې ذخیره ولیکئ، ځکه هغه څلور ارزښتونه په سمه توګه یوه داخله بیانوي۔ یو لیست تاسو ته ټول راکوي:

Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric

د میټریک له مخې ترتیب کول هغه لارې پورته کوي چې ماشین واقعاً غوره ګڼي، او پاتې شوی معمولاً همهلته کېني۔ لار د تونل د چالانولو پر مهال او بیا د لوېدو وروسته پرتله کړئ: هغه لار چې له اډاپټر سره ولاړه شي د مراجع وه، او هغه چې پاتې شي بل څه لیکلې وه۔ د تګلارې ذخیره هغه ساحه ده چې خلک یې پرېږدي، او هماغه بیا څرګندېدل څرګندوي، ځکه له فعالې ذخیرې لرې شوې داخله د بلې تګلارې تازه کېدو وروسته بېرته راځي۔ مخکې له دې چې د حالت بدلوونکی څه چل کړئ، څلور ارزښتونه ولیکئ۔

3. لرې کول وګورئ، بیا یوه داخله لرې کړئ

Remove-NetRoute هغه هماغه مخکښه او د انټرفیس شمېره مني چې Get-NetRoute چاپ کړې وه، او د کتنې سویچ لري، نو هیڅ اټکل ته اړتیا نشته۔ جوړه په دې ترتیب چل کړئ:

Remove-NetRoute -DestinationPrefix 10.20.0.0/16 -InterfaceIndex 42 -WhatIf
Remove-NetRoute -DestinationPrefix 10.20.0.0/16 -InterfaceIndex 42

کتنه هغه شی چاپوي چې لرې به یې کړي، نو مخکې له دې چې سویچ پرېږدئ، مخکښه، انټرفیس او بله ټوپ له خپلو یادښتونو سره پرتله کړئ۔ هیڅ کرښه دوامدارې داخلې ته نه رسېږي، ځکه فعاله ذخیره معیاري ده؛ کله چې ستاسو پېژندل شوې لار هلته وي -PolicyStore PersistentStore ورزیات کړئ، که نه لرې کول بریالي ښکاري او داخله د بلې تګلارې تازه کېدو پر مهال بېرته راځي۔ کله چې غونډه لرې وي، له باینډ بهر د بیا رغولو لار وساتئ، ځکه ستاسو خپله اړیکه وړونکې لار لرې کول هغه پای ته رسوي۔ هغه امر ته چې جدول پاکوي هیڅکله لاس مه وروړئ۔

4. هغه برخه ومومئ چې هغه بېرته ږدي

لرې کول سمون نه دی څو چې مالک لا هم د لار نصبولو لپاره تنظیم وي۔ مالک معمولاً له درېیو یو دی: د VPN مراجع پروفایل د خپل ویشل شوي تونل لیست سره، سکریپټ یا ټاکل شوې دنده چې د ننوتلو پر مهال لارې ورزیاتوي، یا په ماشین باندې پلي شوې ډومېن تګلاره۔ لومړی پروفایل وګورئ، ځکه هغه په هره اړیکه کې چلیږي:

Get-VpnConnection | Select-Object Name,SplitTunneling,ServerAddress
Get-NetRoute -PolicyStore PersistentStore

دوامدارې داخلې پرته له دې چې څه ونښلوئ ښکاري، نو هغه لار چې پرته له VPN غونډې د بیا پیل وروسته بېرته راځي تقریباً تل په هماغه ذخیره یا په پیل سکریپټ کې وي۔ هلته مالک سم کړئ، او لاسي لرې کول د درملنې پر ځای تصدیق کېږي۔

5. پلټنه، ګاونډیان او یادښت تصدیق کړئ

پاکه پایله دا نه ده چې لار ولاړه؛ دا هغه پلټنه ده چې اوس هغه انټرفیس غوره کوي چې تاسو یې تمه لرله۔ ماشین وپوښتئ چې د اغېزمن شوي مخکښې پاکټ به چېرته ځي، ځکه پاتې شوی لا هم مړه شمېره نوموي، پداسې حال کې چې پاک ځواب مستقیمې اړیکې انټرفیس یا سمه دروازه نوموي۔ Find-NetRoute په یوه وخت کې یوې پتې لپاره ځواب ورکوي:

Find-NetRoute -RemoteIPAddress 10.20.4.7

بیا ګاونډی وآزموئ: دوهمه مخکښه غوره کړئ چې ویشل شوي تونل ته لا اړینه ده او تصدیق کړئ چې پلټنه یې نه ده بدله شوې، ځکه یوه لار ډېره لرې کول هغه تېروتنه ده چې دا پاکول بلنه ورته کوي۔ هغه اپلیکېشن چې لومړی ناکام شو بیا وآزموئ، او ولیکئ چې اوس کومه برخه د مخکښې مالک ده۔ د Microsoft Get-NetRoute اسناد هغه ساحې لیستوي چې تاسو په دوهم ګام کې لیکلې وې۔ شپږ میاشتې وروسته هماغه یادښت هماغه داخله له دوه ځله تشخیص کېدو ژغوري۔