په یو وخت دوه Windows VPN: کوم پروفایل د پیش فرض لاره ساتي؟

دوهم تونل ونښلوئ او لومړی غلی شي، په داسې حال کې چې دواړه کلینټان لا هم روغه اړیکه راپور کوي۔ Windows یوازې یوه پیش فرض لاره لري چې ورکړي، او هر هغه پروفایل چې د هغې غوښتنه کوي هغه له بل څخه اخلي۔ نښه د VPN د قطعېدو په څېر ښکاري، خو په رښتیا د دوو پروفایلونو ترمنځ د لارښوونې سیالي ده۔ پریکړه وکړئ کوم تونل باید د هغې لارې مالک وي او پاتې تنظیمات به ورپسې وي۔

یوازې یو ننوتل کولای شي تر ټولو ښه پیش فرض وي

د IPv4 د لارښوونې جدول د هغو منزلونو لپاره یوه ګټونکې لاره ساتي چې ډېر ځانګړی مطابقت نه لري۔ هغه VPN پروفایل چې خپله لاره نصبوي، د نښلېدو سملاسي مخکینی بدلوي، او هغه ترافیک چې مخکې لومړي تونل ته ننوته اوس له دوهم څخه وځي۔ لومړی تونل پرانیستی پاتې کېږي؛ هغه څه چې ورکېږي هره هغه بنډله ده چې د عمومي منزلونو لپاره به یې کاروله۔

د کلینټ د حالت آیکونونه دا نشي ښودلی۔ دوی راپور کوي چې تونل جوړ شو، نه دا چې کوم مخکښې لا هم هغې خوا ته لارښوونه کېږي، نو کاروونکی دوه شنه آیکونونه او په یوه اپلیکیشن کې د وخت پای ویني۔ د خرابۍ پر مهال د route print -4 لوستل له هر VPN ثبت څخه ډېر معلوماتي دي۔

د نومونو حل دوهمه، خپلواکه شخړه ده، او یوازې د لارښوونې جدول سمول به یې حل نه کړي۔

چیک باکس څه نصبوي او څه لرې کوي

دا انتخاب د هر VPN پروفایل د اډاپټر ځانګړنو کې د IPv4 پرمختللو تنظیماتو لاندې دی، او د لرې شبکې په پیش فرض دروازې کارولو بڼه لیکل شوی۔ کله چې فعال وي، هر اړیکه د تونل له لارې پیش فرض لاره ورزیاتوي او هغه انټرفیس د عمومي ترافیک په قطار کې ږدي۔ کله چې غیر فعال وي، Windows د تونل د خپلې فرعي شبکې لاره ساتي او د جدول پاتې برخې ته لاس نه ورکوي۔

ډېری خلک په هماغه چیک باکس لرې کولو کې بند پاتې کېږي۔ لرې سایټ معمولاً له یو څخه ډېر مخکښې لري، او هغو مخکښو کې هیڅ یو د اډاپټر فرعي شبکې دننه نه دی، نو د فایل سرورونو او مدیریت پتې ځواب ورکول بندوي۔ چیک باکس تونل نه دی مات کړی؛ هغه پراخه لاره یې لرې کړه چې هر څه پوښلي وو۔

مخلوط تنظیمات قانوني او عام دي: کارپوریټ پروفایل چیک باکس د بشپړ تونل په توګه ساتي، خو لابراتوار پروفایل ویشل شوی وي ترڅو د کارپوریټ پیش فرض ځای نه شي نیولی۔

د دې پر بنسټ وټاکئ چې هر تونل باید څه وړي

درې پوښتنې ترتیب ټاکي۔ ایا دا تونل باید عادي انټرنیټ ترافیک ووړي، که یوازې د خپل سایټ دننه پتې؟ ایا دواړه سایټونه جلا شخصي حدونه کاروي؟ او که پروفایل د کار ورکوونکي لخوا مدیریت کېږي، ایا تاسو ته اجازه لرئ چې د هغې د لارښوونې چلند بدل کړئ؟

که یو تونل باید بشپړ وي، پیش فرض هغه لري او بل باید ویشل شوی وي۔ که هیڅ یو ته عمومي انټرنیټ ترافیک ته اړتیا نه وي، په دواړو کې چیک باکس لرې کړئ او فزیکي اډاپټر دې پیش فرض وساتي۔ که حدونه یو بل ته ننوځي، ودروئ: 172.22.0.0/16 نشي کولای په کارپوریټ اړخ کې یو ماشین او په لابراتوار اړخ کې بل ماشین معنا کړي، او هیڅ چیک باکس هغه نه حل کوي۔

پریکړه د پروفایل نومونو ترڅنګ ولیکئ۔ که نه، په راتلونکې ربع کې اضافه شوی دریم VPN به څیړنه له سره تکرار کړي۔

نیمګړې مخکښې اضافه کړئ او پایله وازموئ

د هر ویشل شوي تونل لپاره لرې حدونه په ښکاره توګه اضافه کړئ، د عامه سرور پتې پرځای هغه همکار پته وکاروئ چې په هماغه اډاپټر کې ښودل کېږي:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

PPP اډاپټر خپله همکار پته د راتلونکي ټوپ په توګه کاروي، خو TAP اډاپټر معمولاً هغه دروازه کاروي چې په هماغه انټرفیس کې ښودل کېږي، نو د لارښود څخه د شمېرې کاپي کولو پرځای د اډاپټر تفصیلات ولولئ۔ دایمي بیرغ یوازې هغه وخت اضافه کړئ چې لاره سمه ثابته شوه، او زاړه دایمي ننوتل د بدیلونو اضافه کولو دمخه ړنګ کړئ۔ مدیریت شوي کلینټان کولای شي خپلې لارې نصب او خوندي کړي، او په هغه حالت کې بدلون د پروفایل مالک باید وکړي۔

DNS ته جلا پړاو ته اړتیا ده۔ دواړه تونلونه کولای شي حل کوونکي تحمیل کړي، او Windows د هر انټرفیس لپاره د غوراوی ترتیب سره لیست ساتي، نو د دوهمې شبکې نوم کېدای شي لومړنۍ شبکې حل کوونکي ته ولېږل شي۔ د حل لارې انتخاب دمخه وګورئ چې هر اډاپټر واقعاً څه ترلاسه کړل:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

د هر ډومین لپاره د نوم حل پالیسي معمولاً د نړیوال حل کوونکو لیست بدلولو څخه غوره ده، ځکه هغه لیست په ماشین کې هره اپلیکیشن شریکوي او په خاموشۍ بدلول یې نااړوند لټونونه ځای په ځای کوي۔

تنظیمات په څلورو څیړنو ومنئ: په هر لرې شبکه کې یو سرچینه چې په پتې ورته رسېدل کېږي، په هر یوه کې د نوم لټون، د انټرنیټ پیش فرض لا هم فزیکي اډاپټر ته اشاره کوي، او یوه لرې ډیسکټاپ ناسته چې د دوهمې اړیکې پورته کېدو ته یې زغم وي۔