Windows VPN හි ලිපින ක්ෂේත්‍රයේ ඇති පෝර්ටය ක්‍රියා කරන්නේ SSTP සමඟ පමණි

සර්වර් නාමය ක්ෂේත්‍රය host:port නොවේ. PPTP, L2TP සහ IKEv2 සඳහා ස්ථිර පෝර්ට ඇත; SSTP පෝර්ටය පිළිගන්නේ සම්පූර්ණ https:// URL එකක් ලෙස පමණි, සහ 443 ඉදිරියට යැවීම වඩා පිරිසිදුය.

VPN සර්වරයක් TCP 10443 මත පිළිතුරු දෙයි, Windows හි ගොඩනඟන ලද සේවාලාභියාට නිවැරදි අක්තපත්‍ර ඇත, නමුත් DNS කාල ඉකුත්වීමක් මෙන් පෙනෙන විරාමයකින් පසු සම්බන්ධතාවය තවමත් වැටේ. හේතුව සාමාන්‍යයෙන් ලිපින ක්ෂේත්‍රයයි: සර්වර් නාමය හෝ ලිපිනය තුළ vpn.example.com:10443 ලියන විට Windows සම්පූර්ණ තන්තුව සත්කාරක නාමයක් ලෙස කියවයි, එම කොටුව සාමාන්‍ය host:port ආදානයක් නොවන බැවිනි. පෝර්ටය එහි ප්‍රකාශ කළ හැකිද යන්න පැතිකඩ භාවිතා කරන උමං වර්ගය මත රඳා පවතී, සහ වර්ග හතරෙන් එකක් පමණක් අගය එය විග්‍රහ කළ හැකි දෙයක් ලෙස සලකයි.

ලිපින ක්ෂේත්‍රය host:port කොටුවක් නොවන්නේ ඇයි

එම ක්ෂේත්‍රය පිටුපස ඇති පැතිකඩ ගුණාංගය ServerAddress වන අතර සෑම උමං වර්ගයක්ම තන්තුව සමඟ කුමක් කළ යුතුද යන්න තමන්ම තීරණය කරයි. ඒවායින් තුනකට පිරවීමට පෝර්ට පරාමිතියක් නැත, එබැවින් කෝලනය සහ අංකය කිසිදා නොවිසඳෙන නාමයක ඇති අක්ෂර පමණි. හතරවැන්න HTTPS හරහා ක්‍රියා කරයි, එහිදී පෝර්ටය URL හි කොටසකි, එබැවින් අගය URL ලෙස විග්‍රහ වන ආකාරයෙන් ලිවිය යුතුය.

එහෙයින් අසාර්ථකත්වය නාම-විසඳුමක් මෙන් පෙනේ, ප්‍රතික්ෂේප කළ සම්බන්ධතාවයක් මෙන් නොව. වාර්තා කිරීමට නරක පෝර්ටයක් නැත, නොපවතින සත්කාරක නාමයක් පමණක් ඇත, සහ විසඳන්නා අත්හැරීමෙන් පසු දෝෂය පැමිණේ. සර්වරය ස්පර්ශ කිරීමට පෙර පැතිකඩ කුමන උමං වර්ගයක් භාවිතා කරන බව පවසන්නේදැයි පරීක්ෂා කරන්න.

ස්ථිර පෝර්ටයක් ඇති වර්ග තුන

PPTP TCP 1723 වෙත සම්බන්ධ වී පසුව උමංගය GRE, IP ප්‍රොටෝකෝලය 47 තුළ රැගෙන යයි. L2TP/IPsec උමංගය සඳහා UDP 1701 ද IPsec සඳහා UDP 500 සහ 4500 ද භාවිතා කරයි, එහිදී 4500 NAT තරණය කිරීමේ පෝර්ටයයි. IKEv2 ද UDP 500 සහ 4500 භාවිතා කරයි. මෙම පැතිකඩවලින් කිසිවක් අතුරුමුහුණතේ කොතැනකවත් පෝර්ට ක්ෂේත්‍රයක් නොපෙන්වයි, කිසිවක් සම්මත නොවන පෝර්ටයක් ගැන සාකච්ඡා නොකරයි.

එබැවින් අභිරුචි පෝර්ටයක් මත සවන් දෙන සර්වරයක් මෙම පැතිකඩවලට ළඟා විය නොහැක, ලිපිනය ලියන ආකාරය කුමක් වුවත්. ප්‍රායෝගික පිළිතුරු පටුය: සම්මත පෝර්ටය සර්වරයේ ප්‍රකාශයට පත් කරන්න, නැතහොත් සම්මත පෝර්ටය එහි ඉදිරියේ ඇති රවුටරයේ අභිරුචි පෝර්ටයට පරිවර්තනය කරන්න. දෙකම සේවාලාභී පැතිකඩ ස්පර්ශ නොකර තබයි, එය පැතිකඩ ප්‍රතිපත්තියෙන් යෙදවෙන විට සහ අතින් ලියනු නොලබන විට බොහෝ වටිනා වේ.

SSTP ට URL එකක් අවශ්‍යයි, නාමයක් නොවේ

SSTP ව්‍යතිරේකයයි, එය TLS සැසියක් තුළ ක්‍රියා කරන බැවිනි. ක්ෂේත්‍රය URL ලෙස විග්‍රහ විය යුතුය: පළමුව https:// ක්‍රමය, පසුව සත්කාරකය, පසුව කෝලනය සහ පෝර්ටය. ක්‍රමය නොමැතිව Windows අගය සාමාන්‍ය නාමයක් ලෙසම සලකයි, සහ ඕනෑම TLS හුවමාරුවකට පෙර සම්බන්ධතාවය අසාර්ථක වේ.

මෙය මිනිසුන්ට පුදුමයට කරුණක් වන්නේ පෙරනිමි පෝර්ටය නිර්වස්ත්‍ර සත්කාරක නාමය පිළිගන්නා බැවිනි. කිසිදා අභිරුචි පෝර්ටයක් අවශ්‍ය නොවූ පැතිකඩක් එම නියමය කිසිදා උගන්වන්නේ නැත, සහ එකක් එකතු කරන පළමු පුද්ගලයා එය අසාර්ථකත්වයෙන් සොයා ගනී. සුරැකීමෙන් පසු සංවාද කොටුව විශ්වාස කරනවාට වඩා සුරකින ලද අගය නැවත කියවන්න:

Get-VpnConnection -Name "Corporate SSTP" | Select-Object Name, ServerAddress, TunnelType

ServerAddress ගබඩා කළ දේ හරියටම පෙන්වයි. එය කෝලනයක් සහිත නිර්වස්ත්‍ර සත්කාරක නාමයක් ලෙස කියවේ නම්, පැතිකඩට කිසිදා URL එකක් නොලැබුණි, කොපමණ වාරයක් නැවත උත්සාහ කළත් එය නිවැරදි නොවේ.

එම කොටුවටම අලවන විකුණුම්කරු වාක්‍ය ව්‍යූහය

සමහර ගේට්වේ එම ක්ෂේත්‍රය සඳහා අමතර සම්ප්‍රදායන් ලේඛනගත කරයි, උදාහරණයක් ලෙස පෝර්ටයට පසුව එකතු කරන realm හෝ සහතික හැසිරවීම වෙනස් කරන විමසුම් පරාමිතීන්. ඒවා එම විකුණුම්කරුගේ සර්වරය සහ සමහර ගොඩනැගීම්වල ඔහුගේම සේවාලාභියා තේරුම් ගනී. ඒවා Windows පැතිකඩ ආකෘතියේ කොටසක් නොවේ, සහ ඒවා ගොඩනඟන ලද පැතිකඩකට අලවන විට සාමාන්‍යයෙන් එම නිශ්ශබ්ද නාම අසාර්ථකත්වයම සිදු වේ.

සහතික වලංගුතාව අබල කරන පරාමිතියක් අලුත්වැඩියාවක් ලෙස නොව අනතුරු ඇඟවීමක් ලෙස සලකන්න. පැතිකඩක් එම පරාමිතිය සමඟ පමණක් සම්බන්ධ වේ නම්, සහතිකය භාවිතා කරන නාමයට නොගැලපේ, සහ නිවැරදි අලුත්වැඩියාව ගේට්වේවල, සේවාලාභියා තුළ නොවේ. පෝර්ටයට පසු realm ද එම ගුණයම ඇත: එය යමක් කරන්නේ අනෙක් පැත්තේ සර්වරය එය අපේක්ෂා කරන විට පමණි.

පෝර්ටය ඔප්පු කරන්න, පසුව අසාර්ථක අදියර කියවන්න

පැතිකඩට දොස් පැවරීමට පෙර සේවාලාභියාගේ ජාලයෙන් යමක් එම පෝර්ටයේ TCP පිළිගන්නා බව තහවුරු කරන්න:

Test-NetConnection vpn.example.com -Port 10443

සාර්ථකත්වය සවන්දෙන්නෙකු ඔප්පු කරයි, SSTP නොවේ. වෙබ් සර්වරයක්, ප්‍රතිලෝම නියෝජිතයක් හෝ භාර සමතුලිතකරුවෙකු TCP අතට අත දීම සම්පූර්ණ කර නමුත් SSTP නොකියනු ඇත, එබැවින් හරිත පරීක්ෂණයක් සහ රතු VPN එකක් සැබෑ සංයෝගයකි. සහතිකයේ විෂය පැතිකඩේ ඇති නාමය සමඟ සසඳන්න, සහ එය ඇතුළත් ගොඩනැගීම්වල RasClient ලොගය පරීක්ෂා කරන්න, එය සාමාන්‍ය කාල ඉකුත්වීමක් වෙනුවට අසාර්ථක වූ අදියර වාර්තා කරන බැවිනි.

පසුව ගැටලුව ලේඛනගත කරනවාට වඩා ඉවත් කරන විකල්පය සලකා බලන්න: පිටතින් TCP 443 VPN සර්වරයේ 10443 වෙත යවන්න. එවිට සේවාලාභියා කිසිදු පෝර්ටයක් නොමැතිව පෙරනිමි පැතිකඩ භාවිතා කරයි, එය සාමාන්‍යයෙන් කළමනාකරණය වන බලඇණියක් සඳහා වඩාත්ම පිරිසිදු සැකසුම වන අතර අභිරුචි පෝර්ටය අභ්‍යන්තර විස්තරයක් ලෙස තබයි.

අදාළ ලිපි