එක් VPN, Windows ගිණුම් දෙකක්: අනෙක් සැසිය බිඳෙන්නේ ඇයි
මාර්ග සහ විසඳුම්කරු යන්ත්රය පුරා විහිදේ, එබැවින් එක් ගිණුමක ටනලය අනෙක් ඒවා නව මාර්ගයකට යවයි. පසුව 'පරිශීලක මාරු කරන්න' සටහන ඉවත් කළ ප්‍රතිපත්තිය හෝ පුරනය වීමේ මොඩියුලය සොයන්න.
දෙදෙනෙක් පුරනය වී සිටිති, ඔවුන්ගෙන් එක් අයෙක් ආයතනික ටනලයට සම්බන්ධ වන අතර අනෙක් ගිණුමේ බ්‍රවුසරය මිනිත්තුවකට පෙර හොඳින් විවෘත වූ පිටු තවදුරටත් පූරණය නොකරයි. එම යන්ත්‍රයේම පුරනය වීමේ තිරයෙන් 'පරිශීලක මාරු කරන්න' සටහනද අතුරුදහන් වී ඇති බැවින් දෙවැන්නාට තමන්ගේ සැසියට ආපසු යා නොහැක. මෙය දෙවන සැසියේ සිට පිටතට අනුගමනය කිරීම එය තේරුම් ගැනීමට වේගවත්ම මාර්ගයයි, මන්ද පළමු පරිශීලකයාගේ සම්බන්ධතාවයේ කිසිවක් සැඟවී නැති අතර, කුමන වස්තූන් හවුල්ද යන්න දුටු පසු දෙවන පරිශීලකයාගේ ගැටලුවේ අභිරහසක් ඉතිරි නොවේ.
කැඩුණු සැසියෙන් පටන් ගන්න
පළමුවැන්නාගේ නොව දෙවන ගිණුමේ ඩෙස්ක්ටොප් එකට යන්න. එහි ටර්මිනලයක් විවෘත කර අනෙක් සැසිය සම්බන්ධ වී ඇති අතරතුර මාර්ගගත වගුව සහ විසඳුම්කරු ලැයිස්තුව බලන්න. ඔබ දකින සියල්ල යන්ත්‍රයට අයත් මිස අනෙක් පරිශීලකයාට නොවේ, එය පළමු සලකුණයි.
Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4Connectivityපෙරනිමි මාර්ගය දැන් ටනල අතුරුමුහුණතට යොමු වේ නම් දෙවන පරිශීලකයාගේ ගමනාගමනයද එය අනුගමනය කරයි. විසඳුම්කරු ලැයිස්තුවට පෞද්ගලික සේවාදායකයක් එකතු වී ඇත්නම් ඔවුන්ගේ සෙවීම් දැන් ටනලය කැඩුණු පසු ලඟා විය නොහැකි තැනකට යයි. මේ කිසිවක් සේවාලාභියාගේ දෝෂයක් නොවේ; මේවා එකම හවුල් ජාල තට්ටුවක ප්‍රතිවිපාක ය.
තුන්වන විධානය දෙවන පන්තියේ පැමිණිලි පැහැදිලි කරයි. ඇඩැප්ටරය යන්ත්රය පොදු ජාල වර්ගයෙන් පෞද්ගලික ජාල වර්ගයට මාරු කරන විට පැතිකඩකට බැඳුණු ගිනිපවුරු නීති සියලු ගිණුම් සඳහා එකවර වෙනස් වන බැවින්, උදෑසන අවසර දුන් යෙදුම් කිසිවෙකු නීතියක් ස්පර්ශ නොකරමින් සවස අවහිර කළ හැක.
සම්බන්ධතාවය පරිශීලකයාටයි, ජාලය එසේ නොවේ
Windows සම්බන්ධතා වස්තුව එය සෑදූ පරිශීලකයාගේ පැතිකඩෙහි තබා ගනී. එය නිපදවන අතථ්‍ය ඇඩැප්ටරය, ස්ථාපනය කරන මාර්ග සහ ලියාපදිංචි කරන DNS සේවාදායක යන්ත්රය පුරා විහිදේ. මෙම වෙන්වීම මාතෘකාවේ ඇති දෙකොටස් රෝග ලක්ෂණවල මූලයයි.
පළමු පරිශීලකයා පිටවීමෙන් සාමාන්‍යයෙන් දෙවැන්නාගේ ගැටලුව සරිලන හේතුවද මෙය පැහැදිලි කරයි. සම්බන්ධතාවය ඉවත් කිරීමෙන් ඇඩැප්ටරය සහ මාර්ගද ඉවත් වන අතර, යන්ත්රය පුරා වූ තත්ත්වය කිසිවෙකු සම්බන්ධ වීමට පෙර තිබූ තත්ත්වයට පසුබසී. එය ප්‍රයෝජනවත් රෝග විනිශ්චයකි: පිටවීමෙන් අනෙක් ගිණුම සවි වේ නම්, ඔබ බිඳුණු පැතිකඩක් නොව හවුල් තත්ත්වයක් දකිමින් සිටී.
ඔබට කළ නොහැක්කේ දෙවන සැසියට වෙනත් මාර්ගගත වගුවක් දීමයි. වගුව එකක් පමණක් ඇති අතර ඕනෑම සැසි දෙකක් එය හවුල් කර ගනී. එය මෙහෙයුම් පද්ධතියේ ගුණාංගයක් මිස යම් සේවාලාභියෙකුගේ සීමාවක් නොවේ. එයින් අදහස් වන්නේ වෙනස් ලෙස උපකල්පනය කරන ඕනෑම සැලසුමක් දිගටම අසාර්ථක වන බවත්, එම අසාර්ථකත්වයන් සම්බන්ධයක් නැති යෙදුම් දෝෂ ලෙස පෙනෙන බවත් ය.
'පරිශීලක මාරු කරන්න' සටහන ඉවත් කළේ කුමක්දැයි මෙම අනුපිළිවෙලින් සොයන්න
වේගවත් පරිශීලක මාරුව සම්පූර්ණයෙන්ම වෙනත් හේතුවකින් අතුරුදහන් වූ අතර එහි නිරාකරණයට මාර්ගගත කිරීම සමඟ කිසිදු සම්බන්ධයක් නැත. අපේක්ෂකයන් හතර දෙනා අනුපිළිවෙලින් බලන්න, මන්ද පළමු දෙක තත්පර ගණනකින් පසුගමන් කළ හැකි නමුත් පසුව ඒවාට මිලක් ඇත.
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayNameලේඛනාගාර අගය සරලම පැහැදිලි කිරීමයි. එය පවතී නම් සහ 1 ලෙස කියවේ නම්, සටහන ප්‍රතිපත්තියකින් සැඟවී ඇති අතර, කණ්ඩායම් ප්‍රතිපත්ති මාර්ගය Computer Configuration, Administrative Templates, System, Logon සහ වේගවත් පරිශීලක මාරු කිරීමේ පිවිසුම් ලක්ෂ්‍ය සැඟවීම සඳහා නම් කළ සැකසුම ය. එය Not Configured ලෙස සකසා gpupdate /force සමඟ නැවුම් කරන්න.
දෙවන විධානය පවසන්නේ එම ප්‍රතිපත්තිය දේශීයව ලියා නොව වසමකින් ලබා දෙන්නේ ද යන්නයි. එය වාර්තාවේ ජයග්‍රාහී GPO එකක් සමඟ දිස්වේ නම්, දේශීය අගය සංස්කරණය කිරීම ඊළඟ නැවුම් කිරීමේදී පසුගමන් වන තාවකාලික නිරාකරණයක් වන අතර, එම සංවාදය ප්‍රතිපත්තියේ හිමිකරු සමඟ කළ යුතුය.
තුන්වන විධානය අනෙක් යාන්ත්‍රණය ආවරණය කරයි. පුරනය වීමේ මොඩියුලයක් ස්ථාපනය කරන අක්තපත්‍ර හෝ ජාල ප්‍රවේශ සපයන්නෙකුට එය ක්‍රියාත්මක වන අතරතුර සටහන මර්දනය කළ හැකි අතර, සමහර සේවාලාභීහු පුරනය වීමට පෙර ආරම්භ වන සහ පුරනය වීමේ තිරයේ හිමිකමක් රඳවා ගන්නා සංරචකයක් ද ලියාපදිංචි කරති. එම සේවාව අක්‍රිය කිරීමෙන් මාරුව නැවත පිහිටුවනු ලබන අතර, මොඩියුලය සැපයීම සඳහා පවතින පුරනයට පෙර හෝ posture කාර්‍යයන් ද ඉවත් වේ.
| Cause | How to confirm | Cost of the fix |
|---|---|---|
| HideFastUserSwitching policy | Registry value present and set to 1 | None; remove the policy |
| Logon module service | Service running under a vendor name | Loses pre-logon and posture behaviour |
| GINA-era assumption | Only relevant on very old Windows | Nothing to fix; the mechanism is gone |
ඔබවම අගුළු දමා නොගෙන එය වෙනස් කරන්න
වැඩ කරන අතරතුර එක් පරිපාලන සැසියක් විවෘතව තබන්න, සහ එම තිරයෙන් පමණක් ලඟා විය හැකි යන්ත්‍රයක පුරනය වීමේ තිරයේ වෙනසක් කිසිදා නොකරන්න. පළමුව අනෙක් සැසිවලින් පිටවන්න, වෙනස යොදන්න, නැවුම් කරන්න, පසුව නැවත ඇරඹීම වෙනුවට පරිශීලකයන් මාරු කර පරීක්ෂා කරන්න.
ඔබ අක්‍රිය කළ posture කාර්‍යයන් සටහන් කරගන්න. සේවාලාභී යාවත්කාලීනයක් පුරනය වීමේ මොඩියුලය නැවත ස්ථාපනය කිරීමට හෝ නැවත සක්‍රීය කිරීමට හැකි අතර, රෝග ලක්ෂණය පැහැදිලි හේතුවක් නොමැතිව නැවත පැමිණේ, සාමාන්‍යයෙන් කිසිවෙකු පෙර වෙනස මතක නොගන්නා අවස්ථාවේ සහාය කවුළුවක මැද.
කළමනාකරණය කරන උපාංගයක, සැකසුම ඉහළින් ලබා දෙන බව උපකල්පනය කරන්න. ප්‍රතිපත්ති වාර්තාව මුලින්ම පරීක්ෂා කිරීම පසුගමන් වන දේශීය සංස්කරණවලින් පැයක් ඉතිරි කරයි. පිළිතුර නැත විට කාගෙන් ඇසිය යුතුද යන්නද එය පවසයි. ජයග්‍රාහී ප්‍රතිපත්තිය නම් කරන ටිකට් පතක්, කිසිවෙකු දැනටමත් වෙනස් කළ ලේඛනාගාර යතුරක් විස්තර කරන එකට වඩා දෙගුණයක් ඉක්මනින් විසඳනු ලැබේ.
ගිණුම් දෙකම තහවුරු කර ආකෘතිය තෝරන්න
දෙදෙනා අත්දකින අනුපිළිවෙලින් ප්‍රතිඵලය පරීක්ෂා කරන්න. පළමු ගිණුම විසන්ධි කර ඇති අතරතුර දෙවන ගිණුමෙන් පුරනය වී, සාමාන්‍ය ප්‍රවේශය තහවුරු කර, පසුව පළමු ගිණුමේ ටනලය සම්බන්ධ කර දෙවන ගිණුමේ අපේක්ෂිත මාර්ගය තවමත් ඔබ අදහස් කළ දේම බව තහවුරු කරන්න.
qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443ගිණුම් දෙකටම එකම වේලාවේ වෙනස් ජාල මාර්ග ඇත්තෙන්ම අවශ්‍ය නම්, අවංක පිළිතුර යන්ත්‍ර දෙකක්, අතථ්‍ය යන්ත්‍ර දෙකක් හෝ එක් මාර්ගයක් පමණක් අවශ්‍ය වන ප්‍රතිපත්තියකි. හවුල් සම්බන්ධතාවයේ බෙදුණු ටනලයකට ගමන් කරන දේ පටු කළ හැකි නමුත් එක් එක් සැසියට තමන්ගේම වගුවක් දිය නොහැක. පසුව සොයා ගැනීමට වඩා කලින් එහි පැමිණීම ලාභදායී ය.
එය වටා පැලැස්තර කිරීම වෙනුවට පැහැදිලිව ගත යුතු තීරණයයි. එක් මාර්ගගත වගුවක්, එක් විසඳුම්කරු ලැයිස්තුවක්, එක් ගිනිපවුරු පැතිකඩක්: ඉතිරි සියල්ල එයින් පැන නගී, එයට ගරු කරන නිරාකරණය ලබන මාසයේද ක්‍රියා කරනු ඇත.