کوم د RRAS سایټ انټرفیس د راتلونکي تونل لخوا غوره کیږي؟
RRAS د راتلونکي سایټ انټرفیس د پیر پتې، کارن نوم یا د سند موضوع له مخې غوره کوي، نو دا کیلي د هغې د فعال او نښلول شوي حالتونو څخه جلا ولولئ.
په Windows سرور کې چې څو سایټ-تر-سایټ انټرفیسونه لري، د کنسول لیبل یوازې د خلکو لپاره یادښت نه دی۔ RRAS د راتلونکي اړیکې یو ځانګړی ساحه کاروي ترڅو پریکړه وکړي چې کوم منطقي انټرفیس ځواب ووایې، او هغه ساحه د تصدیق کولو طریقي سره بدلیږي۔ که کیلي غلطه وي، تاسو به د انټرفیسونو نومونه بدلوئ ترڅو یو څه په ناڅاپي ډول ونښلي۔ د انتخاب قاعده، اداري حالت او د غونډې حالت درې جلا حقایق دي، او یوازې یو یې د نومونو په اړه دی۔
افسانه: نوم بدل شوی انټرفیس له هر څه سره سمون خوري
کله چې یوه څانګه ونشي کولی ونښلي، هڅوونکې حل لاره دا ده چې د سایټ انټرفیس جوړ یا نوم یې بدل کړو ترڅو د زنګ وهونکي په څیر ښکاره شي۔ دا د یوې تصدیق کولو طریقې لپاره کار کوي او د نورو لپاره په خاموشۍ کې ناکامه کیږي، له همدې امله هماغه طریقه د متضادو پایلو سره خپریږي۔ د سایټ انټرفیس یو منطقي اړیکه توکی دی چې خپل هدف، محافظت شوي مختګونه او حالت لري۔ دا هغه فزیکي اډاپټر نه دی چې کوډ شوي بستې وړي، نو د شبکې اډاپټرونو ته کتل تاسو ته هېڅ نه وایې چې کوم د سایټ توکی غوره شوی۔
انتخاب د عادي لیرې لاسرسي کاروونکو سره هم هېڅ تړاو نه لري۔ که د کارکوونکو VPN کلاینټان زنګ وهي، دوی بېله ونډه لري، او د دوی کارن نومونه په دې نقشه اچونه کې هېڅکله برخه نه اخلي۔ مخکې لدې چې په یو پیژندل شوي نوم کې څه ولولئ، تایید کړئ چې زنګ وهونکی کومې ونډې ته اړه لري۔
د تصدیق درې بڼې، د انتخاب درې کیلي
د مخکې شریک شوي کیلي سره، د انټرفیس تنظیم شوی هدف پته د راتلونکي پیر له پتې سره پرتله کیږي۔ لیبل هر څه کیدلی شي، ځکه چې پریکړه پته وړي۔ د کارن نوم پر بنسټ تصدیق کې، د انټرفیس نوم د زنګ وهونکي لخوا وړاندې شوي کارن نوم سره پرتله کیږي۔ دلته لیبل پخپله کیلي ده، او همدا لامل دی چې د نوم بدلول د یو سایټ د سمولو او بل د خرابولو په څیر ښکاري۔
د سندونو سره، د انټرفیس نوم د وړاندې شوي سند په موضوع نوم سره پرتله کیږي۔ نوم باید هغې موضوع ته سمون وخوري، او د اپریټر لخوا جوړ شوی ښکلی لیبل به بس نه وي۔
له دې دوه پایلې راځي۔ د مخکې شریک شوي کیلي په ترتیب کې د یو ټاکلي هدف لپاره یوازې یو انټرفیس فعالیدلی شي، نو هغه دوه څانګې چې یوه لیدل شوې عامه پته شریکوي دواړه د کاپي ننوتونو له مخې خدمت نشي کولی۔ او کنسول هر څه وړاندیز وکړي، هغه طریقه چې تاسو واقعاً تنظیم کړې ده هغه حاکمه ده۔
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
فعال یې نښلول شوی نه دی
اداري حالت وایې چې ایا منطقي انټرفیس ته د کار کولو اجازه ده۔ د اړیکې حالت وایې چې ایا اوس مهال یوه غونډه شته۔ بې غونډې فعال انټرفیس د غوښتنې له مخې ډایل کیدونکي لینک لپاره نورماله آرامه حالت دی، او د هغې د خرابۍ په توګه راپور ورکول خلک د هغې خنډ شاته بېلي چې نشته۔
نومول شوې پلټنه یا مستنده روتینګ-ډومین پلټنه وکاروئ، خو دواړه پارامیټرونه یوځای نه، او په ټاکل شوي سرور شرایطو کې یې چل کړئ۔ که هغه انټرفیس چې تاسو یې تمه لرئ په لومړي لیست کې نه وي، ستونزه له حالت څخه مخکې ده: هېڅ هم غوره شوی نه دی۔
جوړه یوځای ولولئ نه جلا جلا۔ هغه لینک چې باید ټینګ پاتې شي او قطع ښکاري د پلټنې وړ ده، په داسې حال کې چې د غوښتنې له مخې نښلیدونکی بېکاره لینک لکه څنګه چې ډیزاین شوی کار کوي۔ په همدې ترڅ کې اداري بند شوی انټرفیس به تیاره پاتې شي، هر څومره ځله چې بل اړخ خپل روټر بیا پیل کړي۔
د دوو ارزښتونو له څخه هیڅ یو ثابتوي نه چې تصدیق بریالی شو، نه دا چې تفاهم شوې ساتنه سمون خوري، نه دا چې لارې نصب شوې یا چې شخصي اپلیکیشن ته اجازه ده۔ دا څلور بېلې پوښتنې او څلور بېلې ځوابونه دي۔
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateله هر څه فعالولو دمخه د هویت معامله ولولئ
کله چې راتلونکی زنګ وهونکی داسې انټرفیس ته نقشه شي چې تاسو یې تمه نه لرله، ګټوره شاهدي هغه هویت دی چې هغه وړاندې کړی، نه د بند شوو انټرفیسونو لیست۔ وروستي لیرې لاسرسي پیښې راوباسئ او د زنګ وهونکي پته، د تصدیق پایله او د غوره شوي انټرفیس نوم ولولئ۔ بند شوی انټرفیس کیدلی شي په قصد ایستل شوی سایټ یا بند شوی شریک وي۔ د یوې ننوتلو تېروتنې د لیرې کیدو لپاره د هغې فعالول د روتینګ او لاسرسي پایلو سره تنظیمي بدلون دی، نو پریکړه د هغې سایټ اړیکې مالک له لارې وباسئ، د هغې هدف، محافظت شوو مختګونو او پالیسي سره یوځای۔
که نقشه اچونه واقعاً غلطه ده، نښه نه، کیلي سمه کړئ: د سند موضوع یا د کارن نوم په حالت کې د انټرفیس نوم سم کړئ، او د مخکې شریک شوي کیلي په حالت کې هدف سم کړئ۔ بیا یو ځل بیا ونښلئ او تایید کړئ چې هماغه زنګ وهونکی اوس ټاکل شوی توکی غوره کوي۔
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }د اجازه شوې عملیې سره دوره بنده کړئ
شنه حالت مننه نه ده۔ کله چې سم انټرفیس غوره شو، هغه ترافیک جوړ کړئ چې ډیزاین اجازه ورکوي، له یو محافظت شوي مختګ کې میزبان څخه بل میزبان ته، او تایید کړئ چې ځواب همدې لارې بېرته راځي۔ هماغه هڅه له هغه میزبان څخه هم وکړئ چې باید رد شي، دا په کار اچولو سره Test-NetConnection -ComputerName 10.44.2.10 -Port 445 د هغې خدمت پروړاندې چې ډیزاین یې بېلوي، او لیرې لاسرسي پیښې بیا ولولئ۔ هغه سایټ لینک چې د خپلو ټاکلو مختګونو څخه ډېر وړي، یا د هغې خدمت ځواب وایې چې پالیسي یې بېلوي، د روتینګ تېروتنه ده چې هیڅ د حالت کتنه به یې نه ښکاره کوي۔
د تصدیق طریقه، د انتخاب کیلي او اجازه شوي مختګونه یوځای د سایټ د چلولو لارښود کې ولیکئ۔ بل انجینر به هماغه درې ارزښته جدول ومومي، او د نومونو کنوانسیون یوازې هغه وخت معنا لري چې هغه شرایط لیکل شوي وي۔