د Windows د شبکې بیا تنظیمول له VPN ستونزې ډېر څه ړنګوي
بیا تنظیمول اډاپټرونه، لارې او WFP فلټرونه پاکوي، نه یوازې هغه تونل چې ناکام شوی. لومړی پروفایل، د سندونو لیست او شواهد خوندي کړئ، بیا په طبقو کې وآزمویئ.
سلا د هر Windows VPN شکایت څخه په لسو دقیقو کې راځي: د شبکې بیا تنظیمول چلاوه کړه، هر څه سمول کېږي. نه سمېږي، او تنګ نه دی. هغه تڼۍ اډاپټرونه پاکوي، پروتوکولونه بیا نښلوي، ثابت پتې او تلوالې لارې لرې کوي، د دیوال اور او فلټرونو ننوتنې غورځوي، او سربېره پردې Wi-Fi پروفایلونه هم هېروي. په یوه ماشین کې چې کار کوونکی خو ناسم تنظیم شوی تونل لري، یوه تشخیص وړ ستونزه په بې اسنادو بیا جوړولو بدلوي. لومړی پنځه شیان خوندي کړئ، او د بیرته اخیستلو اختیار به وساتئ.
بیا تنظیمول یوازې د VPN پروفایل پورې محدود نه دي
د VPN اړیکه یو شی دی د ډېرو تر منځ چې د شبکې سټیک شریکوي. د اډاپټر لرې کول او بیا اضافه کول د انټرفیس شاخص بدلوي، او هر څه چې هغه شاخص ته اشاره کوله، له لارې څخه تر دیوال اور قاعدې او درېیم لوري فلټر ډرایور پورې، اوس هغه څه ته اشاره کوي چې نور نشته.
مجازي کول دا لا خرابوي. Hyper-V سویچونه، VMware پلونه، کنټینر شبکې او هغه VPN کلاینټونه چې خپل مجازي اډاپټرونه لري ټول په یوه فضا کې ژوند کوي. هغه بیا تنظیمول چې بنسټیز سټیک بیا نصبوي کولای شي هغه برخې نیمګړې پاتې کړي، او پایله ماشین د کار کوونکي هارډویر راپور ورکوي پرته له کار کوونکې لارې.
له دې ټولو څخه هېڅ یو د هېڅکله بیا تنظیمولو پر ضد استدلال نه دی. دا د لومړي ځل بیا تنظیمولو پر ضد استدلال دی، په هغه ماشین چې تاسو نه دی مستند کړی، کله چې ریښتینې ستونزه کېدای شي یوه لارې ننوتنه یا یو زوړ فلټر وي. بیا تنظیمول پراخه وسیله ده چې بریالیتوب یې تنګ دی، او د پیلېدو حرکت په توګه یې کارول تضمینوي چې هېڅکله به نه پوهېږئ له دغو دواړو کوم یو و.
شواهد د تنظیماتو له خوندي کولو مخکې خوندي کړئ
په خپله ناکامي معلومات دي. دقیق د خطا کوډ، وخت، کوم پروفایل غوره شوی و، او آیا ګېټوې اصلاً هڅه ثبت کړې وه ولیکئ. هغه کوډ چې وایي تونل هېڅکله ځواب نه دی ترلاسه کړی او هغه کوډ چې وایي تصدیق ناکام شو، بشپړ توپیر لرونکو ترمیماتو ته اشاره کوي. د بیا تنظیمولو وروسته کېدای شي دواړه بیا تولید نه شي کړای. مات حالت د هغه شتمنۍ په توګه وګورئ چې سملاسي به یې لګښت کوئ.
حالت ثبت کړئ کله چې لا مات دی، په یوه فولډر کې د ماشین د لنډمهاله فولډرونو بهر:
mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xmlوروستی امر هغه دی چې خلک یې پریږدي، او اکثراً هغه دی چې ستونزه تشریح کوي. د لرې شوي کلاینټ پاتې فلټرونه د دوامداره تګلارې په توګه ژوندي پاتې کېږي، او صادر شوی XML د دوی یوازینی سیمه ییز ریکارډ دی. هغه څه چې تاسو یې د پېژندلو هڅه کوئ، د بیا تنظیمولو له ړنګولو مخکې یې ولولئ.
هغه ترتیبات خوندي کړئ چې بیرته نه راځي
ځینې تنظیمات په اتوماتيک ډول بیا جوړېږي. ثابت پتې، ځانګړې لارې، DNS پایونه، د پراکسي استثناوې او د دیوال اور قاعدې نه جوړېږي. پروفایلونه پخپله هم نه، هغوی په یوه تلیفون کتاب فایل کې ژوند کوي چې بیا تنظیمول یې ستاسو لپاره نه رغوي.
| What to save | Where it lives | Why the reset loses it |
|---|---|---|
| VPN profiles | rasphone.pbk in ProgramData or the user profile | Profiles are not part of the adapter state |
| Static IP and DNS | Adapter configuration | Adapters are removed and recreated |
| Persistent filters | WFP policy store | Filter state is cleared with the stack |
| Third-party bindings | Adapter binding list | Components must be reinstalled manually |
Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfterد سندونو لیست له ښکارېدنې ډېر مهم دی. د کلاینټ سندونه د شبکې بیا تنظیمولو له امله نه وراني کېږي، خو لیست تاسو ته وایي چې پروفایل پر کومو تکیه درلوده او آیا یو یې ژر پای ته رسېږي. له بیا جوړولو وروسته د پای ته رسېدلي سند موندل بیا جوړول ضایع کوي.
د بیا رغولو لاره د پیلولو مخکې ولیکئ
که ماشین لرې وي او VPN ستاسو یوازینۍ داخله وي، بیا تنظیمول کولای شي ستاسو ناسته پای ته ورسوي او کېدای شي پرته له یو چا څخه په ځای کې د بیرته تګ لاره نه وي. د اډاپټرونو ته د لاس وروړونکي هر څه د چلولو مخکې تایید کړئ چې له بند بهر لاسرسی شته یا یو کس شته.
نصب کوونکي او د اړیکې توضیحات په هغه ځای کې وساتئ چې ماشین وروسته لا ورته رسېدلی شي. هغه کلاینټ چې باید د عرضه کوونکي له پورتاله چې د تونل له لارې ورته رسېږي بیا نصب شي، یوه ګردیزه تړاوه ده، او دا تر ټولو عامه لاره ده چې دا بهیر د خدمت قطعېدو ته رسېږي.
بیا ولیکئ چې څه کوئ او ولې، په دقیقو امرونو سره. بل کس باید پوه شي چې بیا تنظیمول یوه تجربه وه یا یوه پرېکړه، او «موږ هر څه وآزمویل» ریکارډ نه دی.
له بیا تنظیمولو وروسته په طبقو کې وآزمویئ
ډېر څه یوځل بیرته راوستل پایله نه لوستونکې کوي. له لاندې کار وکړئ: اډاپټر او پته، بیا د نومونو حل، بیا د تونل د هویت پړاو، بیا غوښتنلیک. هر طبقې ته یو امر دی چې د خپلې پوښتنې ځواب ورکوي:
Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443که د اډاپټر طبقه روغه ده او حل نه دی، ودروئ او حل سم کړئ. په هغه ټکی کې د VPN کلاینټ بیا نصبول یو بدلونکی زیاتوي او یوه نښه لرې کوي. یوازې هغه تنظیمات بیرته راولئ چې تشریح یې کولای شئ، یو په یو، او له هر یوه وروسته هماغه طبقه وګورئ.
د مایکروسافټ خپل د ستونزو حل لارښود د 720 خطا لپاره، بېلګې په توګه، د نښلولو ستونزې د پتو د وېش له ستونزو څخه بېلوي پرځای دې چې عمومي بیا تنظیمول امربکړي، او دا د دې کورنۍ هر کوډ لپاره سمه شهود ده. د تر ټولو پراخه موجودې وسیلې ته د لاس رسولو مخکې ولولئ چې کوډ څه ادعا کوي.