එන ටනලය කුමන RRAS අඩවි අතුරුමුහුණත තෝරා ගනීද?
RRAS මගින් එන අඩවි අතුරුමුහුණත සම වයසේ ලිපිනය, පරිශීලක නාමය හෝ සහතිකයේ විෂ‍ය මත තෝරා ගනී, එබැවින් එම යතුර සක්‍රීය සහ සම්‍බන්ධිත තත්ත්වවලින් වෙන්ව කියවන්න.
අඩවි-අඩවි අතුරුමුහුණත් කිහිපයක් ඇති Windows සේවාදායකයක, කොන්සෝල ලේබලය මිනිසුන් සඳහා වූ සටහනක් පමණක් නොවේ. RRAS එන සම්‍බන්ධතාවයේ නිශ්චිත ක්‍ෂේත්‍රයක් භාවිතා කර කුමන තාර්කික අතුරුමුහුණත පිළිතුරු දෙන්නේද යන්න තීරණය කරයි, එම ක්‍ෂේත්‍රය සත්‍යාපන ක්‍රමය සමඟ වෙනස් වේ. යතුර වැරදි නම්, යමක් අහම්බෙන් සම්‍බන්ධ වන තෙක් ඔබ අතුරුමුහුණත් නම් වෙනස් කරනු ඇත. තේරීමේ රීතිය, පරිපාලන තත්ත්වය සහ සැසි තත්ත්වය වෙනස් කරුණු තුනකි, ඒවායින් එකක් පමණක් නම් කිරීම ගැනය.
මිථ‍යාව: නම වෙනස් කළ අතුරුමුහුණත ඕනෑම දෙයකට ගැළපේ
ශාඛාවකට සම්‍බන්ධ විය නොහැකි විට ඇද ගන්නා නිවැරදි කිරීම නම්, අමතන්නාට සමාන වන තෙක් අඩවි අතුරුමුහුණතක් සෑදීම හෝ නම වෙනස් කිරීමයි. එය එක් සත්‍යාපන ක්‍රමයකට ක්‍රියා කර අනෙක් ඒවාට නිහඬව අසාර්ථක වේ, එබැවින් එම ක්‍රියාපටිපාටියම පරස්පර ප්‍රතිඵල සමඟ සැරිසරයි. අඩවි අතුරුමුහුණත යනු තමන්ගේම ගමනාන්තය, ආරක්ෂිත උපසර්ග සහ තත්ත්වය ඇති තාර්කික සම්‍බන්ධතා වස්තුවකි. එය සංකේතනය කළ පැකට් රැගෙන යන භෞතික ඇඩැප්ටරය නොවේ, එබැවින් ජාල ඇඩැප්ටර දෙස බැලීමෙන් කුමන අඩවි වස්තුව තෝරා ගත්තේද යන්න නොදනී.
තේරීම සාමාන්‍ය දුරස්ථ ප්‍රවේශ පරිශීලකයින්ට කිසිදු සම්‍බන්ධයක් නැත. සේවකයින්ගේ VPN සේවාලාභීන් අමතන්නේ නම්, ඔවුන්ට වෙනත් භූමිකාවක් ඇත, ඔවුන්ගේ පරිශීලක නාම මෙම සිතියම්කරණයට කිසිදා සහභාගී නොවේ. හුරුපුරුදු නාමයකින් යමක් කියවීමට පෙර අමතන්නා කුමන භූමිකාවට අයත්ද යන්න තහවුරු කරන්න.
සත්‍යාපන ආකාර තුනක්, තේරීමේ යතුරු තුනක්
පෙර බෙදාගත් යතුරක් සමඟ, අතුරුමුහුණතේ වින්‍යාස කළ ගමනාන්ත ලිපිනය එන සම වයසේ ලිපිනය සමඟ සංසන්දනය කෙරේ. ලේබලය ඕනෑම දෙයක් විය හැක, තීරණය රැගෙන යන්නේ ලිපිනයයි. පරිශීලක නාමය මත පදනම් වූ සත්‍යාපනයේදී, අතුරුමුහුණතේ නම අමතන්නා ඉදිරිපත් කරන පරිශීලක නාමය සමඟ සංසන්දනය කෙරේ. මෙහි ලේබලයම යතුර වන අතර, නම් වෙනස් කිරීමක් එක් අඩවියක් හදලා අනෙක කඩන ලෙස පෙනෙන්නේ එබැවිනි.
සහතික සමඟ, අතුරුමුහුණතේ නම ඉදිරිපත් කළ සහතිකයේ විෂ‍ය නාමය සමඟ සංසන්දනය කෙරේ. නම එම විෂ‍යට ගැළපිය යුතුය, ක්‍රියාකරුවෙකු විසින් නිර්මාණය කළ ලස්සන ලේබලයක් ප්‍රමාණවත් නොවේ.
මෙයින් ප්‍රතිවිපාක දෙකක් එයි. පෙර බෙදාගත් යතුරු සැකැස්මේදී දී ඇති ගමනාන්තයක් සඳහා සක්‍රීය කළ හැක්කේ එක් අතුරුමුහුණතක් පමණි, එබැවින් එකම නිරීක්ෂිත පොදු ලිපිනයක් බෙදාගන්නා ශාඛා දෙකකටම අනුපිටපත් ඇතුළත් කිරීම් මගින් සේවය කළ නොහැක. තවද කොන්සෝලය කුමක් යෝජනා කළත්, ඔබ සැබවින්ම වින්‍යාස කළ ක්‍රමයම බලපායි.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
සක්‍රීය යන්න සම්‍බන්ධිත යන්න නොවේ
පරිපාලන තත්ත්වය කියන්නේ තාර්කික අතුරුමුහුණතට ක්‍රියා කිරීමට අවසර තිබේද යන්නය. සම්‍බන්ධතා තත්ත්වය කියන්නේ දැන් සැසියක් තිබේද යන්නය. සැසියක් නොමැති සක්‍රීය අතුරුමුහුණත ඉල්ලුම මත අමතන සබැඳියකට සාමාන්‍ය විවේක තත්ත්වයකි, එය දෝෂයක් ලෙස වාර්තා කිරීම නොමැති බාධාවක් පසුපස මිනිසුන් යවයි.
නම් කළ සෙවීම හෝ ලේඛනගත කළ මාර්ගකරණ වසම් සෙවීම භාවිතා කරන්න, නමුත් පරාමිති දෙකම එකට නොව, අපේක්ෂිත සේවාදායක සන්දර්භයේ එය ධාවනය කරන්න. ඔබ අපේක්ෂා කරන අතුරුමුහුණත පළමු ලැයිස්තුවේ නොමැති නම්, ගැටලුව තත්ත්වයට පෙරය: කිසිවක් තෝරාගෙන නැත.
යුගලය වෙන්ව නොව එකට කියවන්න. ස්ථාපිතව පවතින්නට ඕනෑ නමුත් විසන්ධි ලෙස පෙනෙන සබැඳියක් විමර්ශනයට වටී, ඉල්ලුම මත සම්‍බන්ධ වන නිෂ්ක්‍රීය සබැඳිය නිර්මාණයට අනුව හැසිරේ. මේ අතර පරිපාලනමය වශයෙන් අබල කළ අතුරුමුහුණත අනෙක් පැත්ත තම රවුටරය කොපමණ වාරයක් නැවත අරඹත් අඳුරුවම පවතී.
අගයන් දෙකෙන් කිසිවක් සත්‍යාපනය සාර්ථක වූ බව, සාකච්ඡා කළ ආරක්ෂණය ගැළපෙන බව, මාර්ග ස්ථාපිත වූ බව හෝ පුද්ගලික යෙදුමට අවසර ඇති බව ඔප්පු නොකරයි. ඒවා වෙනස් ප්‍රශ්න හතරක් සහ වෙනස් පිළිතුරු හතරක් ය.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateයමක් සක්‍රීය කිරීමට පෙර අනන්‍යතා ගනුදෙනුව කියවන්න
එන අමතන්නෙකු ඔබ අපේක්ෂා නොකළ අතුරුමුහුණතකට සිතියම් වූ විට, ප්‍රයෝජනවත් සාක්ෂිය ඔහු ඉදිරිපත් කළ අනන්‍යතාවයි, අබල කළ අතුරුමුහුණත් ලැයිස්තුව නොවේ. මෑත දුරස්ථ ප්‍රවේශ සිදුවීම් ගෙන අමතන්නාගේ ලිපිනය, සත්‍යාපන ප්‍රතිඵලය සහ තෝරාගත් අතුරුමුහුණතේ නම කියවන්න. අබල කළ අතුරුමුහුණතක් හිතාමතා විශ්‍රාම ගැන්වූ අඩවියක් හෝ තහනම් හවුල්කරුවෙකු විය හැක. එක් පිවිසුම් දෝෂයක් ඉවත් වේද යන්න බැලීමට එය සක්‍රීය කිරීම මාර්ගකරණයට සහ ප්‍රවේශයට ප්‍රතිවිපාක ඇති වින්‍යාස වෙනසකි, එබැවින් තීරණය එම අඩවි සම්‍බන්ධතාවයේ හිමිකරු හරහා යවන්න, එහි ගමනාන්තය, ආරක්ෂිත උපසර්ග සහ ප්‍රතිපත්ති සමඟ.
සිතියම්කරණය සැබවින්ම වැරදි නම්, රෝග ලක්ෂණය නොව යතුර නිවැරදි කරන්න: සහතිකයේ විෂ‍ය හෝ පරිශීලක නාමයේ අවස්ථාවේදී අතුරුමුහුණතේ නම ද, පෙර බෙදාගත් යතුරේ අවස්ථාවේදී ගමනාන්තය ද නිවැරදි කරන්න. පසුව එක් වරක් නැවත සම්‍බන්ධ වී එම අමතන්නා දැන් අපේක්ෂිත වස්තුව තෝරන බව තහවුරු කරන්න.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }අවසර ලත් මෙහෙයුමකින් චක්‍රය වසන්න
හරිත තත්ත්වය පිළිගැනීමක් නොවේ. නිවැරදි අතුරුමුහුණත තෝරාගත් පසු, නිර්මාණය අවසර දෙන රැහැන් සංචාරය එක් ආරක්ෂිත උපසර්ගයක සත්කාරකයක සිට අනෙක් සත්කාරකයට ජනනය කරන්න, පිළිතුර එම මාර්ගයෙන්ම ආපසු එන බව තහවුරු කරන්න. ප්‍රතික්ෂේප විය යුතු සත්කාරකයකින්ද එම උත්සාහයම කරන්න, මෙය භාවිතා කරමින් Test-NetConnection -ComputerName 10.44.2.10 -Port 445 නිර්මාණය බැහැර කරන සේවාවකට එරෙහිව, නැවත දුරස්ථ ප්‍රවේශ සිදුවීම් කියවන්න. තම අපේක්ෂිත උපසර්ගවලට වඩා රැගෙන යන, හෝ ප්‍රතිපත්තිය බැහැර කරන සේවාවකට පිළිතුරු දෙන අඩවි සබැඳියක් යනු කිසිදු තත්ත්ව පරීක්ෂාවකින් හෙළි නොවන මාර්ගකරණ වැරැද්දකි.
සත්‍යාපන ක්‍රමය, තේරීමේ යතුර සහ අවසර ලත් උපසර්ග එකට අඩවියේ මෙහෙයුම් අත්පොතෙහි සටහන් කරන්න. ඊළඟ ඉංජිනේරුවා එම ත්‍රි-අගය වගුවම මුණගැසෙනු ඇත, නම්කිරීමේ සම්මුතිය අර්ථවත් වන්නේ එම සන්දර්භය ලියා ඇති විටය.