په Windows کې VPN: کلاینټ له پروفایل سره سم کړئ
Windows یو جوړ شوی کلاینټ لري چې هر پروفایل نه واردوي۔ سافټویر له فایل سره سم کړئ، بیا د آیکون پرځای اصلي سرچینه وآزمویئ۔
Windows وایي چې ټنل وصل دی، خو د داخلي شبکې پاڼه لا هم وخت تېروي، او پروفایل له هغه چا څخه راغلی چې اوس تللی دی۔ د دې حالت شاته دوه جلا تېروتنې دي: د فایل لپاره غلط کلاینټ، او د دې په اړه غلطه تمه چې ټنل څه پوښي۔ د دواړو جلا کول څو کمانډونه غواړي او یو بیا نصبول خوندي کوي۔ د دواړو هیڅ یو د بیا پیل کولو سره سم نه شي۔
جوړ شوی کلاینټ یوازې خپل ډولونه واردوي
Windows د VPN کلاینټ سره راځي چې ځانګړي د اړیکې ډولونه پوهیږي، او د فایل نوم هر څه وي، دا به OpenVPN فایل یا WireGuard ترتیبات وارد نه کړي۔ هغوی ته خپل سافټویر ته اړتیا ده، چې د عرضه کوونکي له تصدیق شوې ډاونلوډ پاڼې نصب شي۔ په شبکه مینو کې پیژندل شوې ننوتنه د دې ثبوت نه ده چې سرور یې ملاتړ کوي، او پیژندل شوي غځونې سره نوم بدل شوی پروفایل بیا هم غلط فایل دی۔ د اړیکې ډول باید د هغه څه سره سم وي چې آپریټر ورکړی، نه د هغه سره چې مینو ناڅاپه وړاندې کوي۔
د اصلي اړیکې لپاره یې د شبکې تنظیماتو له لارې اضافه کړئ او هغه ارزښتونه چې درکړل شوي دقیق ولیکئ۔ د سند پر بنسټ IKEv2 او د کارونکي نوم او پټنوم د ننوتلو نقطه یو شان سرلیک لاندې راتلل هم جلا ترتیبات دي۔ که مدیریت شوې وسیله لا دمخه اړیکه برابروي، هغه وکاروئ نه د هغې ترڅنګ دویمه جوړه کړئ۔
د ننوتلو ګامونه یو د بل بدل نه شي کیدلی
یوه اړیکه کیدای شي کارونکی نوم او پټنوم، د کلاینټ سند، متقابل غوښتنه یا له دې څخه څو په ترتیب وغواړي۔ د خصوصي کیلي پټنوم یوه کیلي پرانیزي او د خدمت پټنوم نه دی، حتی کله چې دواړه په یوه خبرو اترو کې ولیکل شي۔ د سند خبرداری د هویت یا باور په اړه دی، نه د دې په اړه چې د حساب نوم سم لیکل شوی۔ له دریو څخه کوم یو ناکام شو لوستل بیلابیل ګام ټاکي۔
د بیا هڅې پرځای ردول ولولئ۔ د تصدیق ناکامي او د باور ناکامي په حالت کړکۍ کې ورته ښکاري او لاندې هیڅ ګډ نه لري: لومړي ته اسناد غواړي، دویم ته هغه زنځیر چې کلاینټ یې مني۔
اسناد او د سند مواد د سکرین شاټونو څخه لرې وساتئ۔ د تنظیماتو پاڼې یوه عکس کیدای شي یوځای د سرور پته او خوندي شوی کارونکی نوم افشا کړي، او د ملاتړ تار ډیر ځله عمومي سند وي چې خلک یې تمه کوي۔ د خپرولو دمخه پټ یې کړئ، نه وروسته له دې چې یو څوک یې نقل کړی۔
په PowerShell کې، Get-VpnConnection هغه څه لیست کوي چې Windows یې تنظیم شوي ګڼي، په شمول هغه ننوتنې چې د تنظیماتو کړکۍ له سترګو پټوي۔ د cmd له کمانډ لاین څخه rasdial د اړیکې نوم سره نښلوي او ipconfig /all ښیي چې اډاپټر واقعیا څه ترلاسه کړل۔ دواړه شیل یو تحلیل کوونکی نه شریکوي، نو هر کرښه په سمه کې پیسټ کړئ۔
Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod
rasdial "Office"
ipconfig /all
پرېکړه د لارښوونې جدول کوي، نه د اډاپټر آیکون
سوداګریز ټنل کیدای شي یوازې د دفتر موخې لارښوونه کړي او عادي ګرځیدل په سیمه ایزه اړیکه کې پریږدي، پداسې حال کې چې بشپړ ټنل پروفایل برعکس کوي۔ مخکې له دې چې پریکړه وکړئ یو له دواړو چلندونو غلط دی، اصلي سرچینه پرانیزئ۔ آیکون د اډاپټر حالت راپور ورکوي، او ځواب د لارښوونې جدول کې دی۔ دا دواړه ډیر ځله سره نه جوړیږي چې د حالت کړکۍ اعتراف کوي۔
ډیر مشخص ننوتنې کیدای شي یوه فرعي شبکه ټنل ته واستوي پداسې حال کې چې اصلي لار بهر پاتې کیږي، او تقسیم شوی ټنل باید همداسې ښکاره شي۔ ورکه ننوتنه بل عام نتیجه ده، او له براوزر څخه د رالوېدلي ټنل سره ورته ښکاري۔ هغه مختګ چې تاسو ورته نه رسیږئ له جدول سره پرتله کړئ نه له آیکون سره۔ دا دلیل دی چې آیکون او جدول سره اختلاف کولی شي پداسې حال کې چې دواړه د بیلابیلو شیانو په اړه رښتیا وایي۔
لارې مه ړنګوئ ځکه چې جدول هغه اډاپټرونه لري چې تاسو نه پیژنئ۔ مجازي ماشین، د فلټر ډرایور یا دویم کلاینټ هر یو کیدای شي یوه اضافه کړي، او لرې کول یې هغه څه ماتوي چې مخکې کار کاوه۔
route print -4
nslookup intranet.corp.internal
خصوصي نومونو ته د سازمان حل کوونکي ته اړتیا ده
خصوصي نومونو ته د سازمان حل کوونکي ته اړتیا ده، او هغه براوزر چې خپل خوندي DNS لري کولای شي د سیستم تنظیم په بشپړه توګه پرېږدي۔ دا هغه ګیډه حالت جوړوي چې د کمانډ لاین پوښتنه یوه پته بیرته راوړي او هماغه نوم لا هم په براوزر کې ناکام شي۔
مخکې له دې چې هر څه بدل کړئ، وګورئ کوم اډاپټر اوسنی DNS ترتیبات برابروي۔ خصوصي نومونو لپاره د سازمان حل کوونکی وساتئ، نه یې د عامه خدمت سره بدل کړئ۔ عامه حل کوونکي ته بدلول معمولا یو عام نوم سمول او هر داخلي نوم ماتوي، چې له پیلېدونکې ستونزې څخه بدتره ناکامي ده۔ که اړیکه بریا راپور کړي او هیڅ کار نه کوي، مخکې له دې چې شبکه سټیک بیا تنظیم کړئ، لیږد او DNS وګورئ۔
Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal
د Microsoft لاسوند د Windows VPN د اړیکې ډولونو او اضافو په اړه هغه حواله ده چې کوم کلاینټ کوم ډول سمبالوي، او په مینو کې هیڅ لیبل دا نه وایي۔ له هر بدلون وروسته بیا وصل شئ او د حالت آیکون پرځای اصلي اپلیکیشن بیا وآزمویئ۔ کاري پروفایل هغه ځای خوندي کړئ چې بیا یې ومومئ، او هغه حل کوونکی او لار ولیکئ چې کار یې کړ، ځکه بل ماشین به دواړو ته اړتیا ولري۔