Windows හි ජාල යළි පිහිටුවීම VPN දෝෂයට වඩා වැඩි දෙයක් මකයි
යළි පිහිටුවීම අසාර්ථක උමං මාර්ගය පමණක් නොව, අනුකරණ, මාර්ග සහ WFP පෙරහන් ද පිරිසිදු කරයි. මුලින්ම පැතිකඩ, සහතික ලැයිස්තුව සහ සාක්ෂි සුරකින්න, පසුව ස්ථර වශයෙන් පරීක්ෂා කරන්න.
සෑම Windows VPN පැමිණිල්ලකට පසු විනාඩි දහයක් තුළ උපදෙස එයි: ජාල යළි පිහිටුවීම ධාවනය කරන්න, එය සියල්ල නිවැරදි කරයි. කරන්නේ නැත, එය පටු ද නොවේ. එම බොත්තම අනුකරණ පිරිසිදු කරයි, ප්‍රොටොකෝල නැවත බඳියි, ස්ථිති ලිපින සහ පෙරනිමි මාර්ග ඉවත් කරයි, ගිනි තාප්ප සහ පෙරහන් ඇතුළත් කිරීම් ඉවතට දමයි, සහ ඊට අමතරව Wi-Fi පැතිකඩ ද අමතක කරයි. ක්‍රියාත්මක වන නමුත් වැරදි ලෙස වින්‍යාස කළ උමං මාර්ගයක් ඇති යන්ත්‍රයක, මෙය රෝග විනිශ්චය කළ හැකි දෝෂයක් ලේඛනගත නොකළ නැවත ගොඩනැගීමක් බවට පත් කරයි. මුලින්ම දේවල් පහක් සුරකින්න, එය අහෝසි කිරීමේ විකල්පය ඔබට රැකෙනු ඇත.
යළි පිහිටුවීම VPN පැතිකඩට පමණක් සීමා නොවේ
VPN සම්බන්ධතාවය ජාල තැන්පත්තුව බෙදාගන්නා බොහෝ වස්තූන්ගෙන් එකකි. අනුකරණය ඉවත් කර නැවත එකතු කිරීම අතුරුමුහුණත දර්ශකය වෙනස් කරයි, එම දර්ශකයට යොමු වූ සියල්ල, මාර්ගයක සිට ගිනි තාප්ප රීතියක් සහ තෙවන පාර්ශ්ව පෙරහන් ධාවකයක් දක්වා, දැන් නොපවතින දෙයකට යොමු වේ.
අතාත්විකකරණය මෙය වඩාත් නරක කරයි. Hyper-V ස්විච, VMware පාලම්, කන්ටේනර ජාල සහ තමන්ගේම අතාත්වික අනුකරණ ඇති VPN සේවාදායකයින් සියල්ලම එකම අවකාශයේ ජීවත් වෙති. මූලික තැන්පත්තුව නැවත ස්ථාපනය කරන යළි පිහිටුවීමක් එම අංග අඩක් තබා යා හැක, එමගින් සෑදෙන යන්ත්‍රය ක්‍රියාත්මක මාර්ගයක් නොමැතිව ක්‍රියාත්මක දෘඩාංග වාර්තා කරයි.
මේ කිසිවක් කිසිදාක යළි පිහිටුවා නොගැනීමට එරෙහි තර්කයක් නොවේ. මෙය මුලින්ම යළි නොපිහිටුවීමට එරෙහි තර්කයකි, ඔබ ලේඛනගත නොකළ යන්ත්‍රයක, සැබෑ දෝෂය එක් මාර්ග ඇතුළත් කිරීමක් හෝ පැරණි පෙරහනක් විය හැකි විට. යළි පිහිටුවීම පුළුල් මෙවලමක් වන අතර සාර්ථකත්ව අනුපාතය පටු ය, එය පළමු පියවර කිරීම දෙකෙන් කුමක්දැයි ඔබ කිසිදාක නොදැනීමට සහතික වේ.
සැකසුම් සුරැකීමට පෙර සාක්ෂි සුරකින්න
අසාර්ථකත්වයම දත්ත වේ. නිශ්චිත දෝෂ කේතය, වේලාව, කුමන පැතිකඩක් තෝරාගෙන තිබුණද, සහ ද්වාරය කිසියම් උත්සාහයක් වාර්තා කළේද යන්න සටහන් කරන්න. උමං මාර්ගයට කිසිදාක පිළිතුරක් නොලැබුණු බව කියන කේතය සහ සත්‍යාපනය අසාර්ථක වූ බව කියන කේතය සම්පූර්ණයෙන්ම වෙනස් අලුත්වැඩියා වෙත යොමු කරයි. යළි පිහිටුවීමෙන් පසු දෙකම නැවත නිපදවීමට නොහැකි විය හැක. කැඩුණු තත්ත්වය ඔබ දැන් වියදම් කිරීමට යන වත්කමක් ලෙස සලකන්න.
තත්ත්වය තවමත් කැඩී ඇති අතරතුරම ග්‍රහණය කරන්න, යන්ත්‍රයේ තාවකාලි නාමාවලිවලින් පිටත ෆෝල්ඩරයක:
mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xmlඅවසාන විධානය මිනිසුන් අත්හැර යන දෙයයි, බොහෝ විට එයම දෝෂය පැහැදිලි කරයි. ඉවත් කළ සේවාදායකයාගේ ඉතිරි පෙරහන් ස්ථිර ප්‍රතිපත්තියක් ලෙස ජීවත් වේ, අපනයනය කළ XML ඒවා පිළිබඳ එකම දේශීය වාර්තාවයි. යළි පිහිටුවීම ඔබ හඳුනා ගැනීමට උත්සාහ කළ දෙය මකා දැමීමට පෙර එය කියවන්න.
නැවත නොඑන වින්‍යාසය සුරකින්න
සමහර සැකසුම් ස්වයංක්‍රීයව නැවත නිර්මාණය වේ. ස්ථිති ලිපින, අභිරුචි මාර්ග, DNS උපසර්ග, ප්‍රොක්සි ව්‍යතිරේක සහ ගිනි තාප්ප රීති නිර්මාණය නොවේ. පැතිකඩ ද නොවේ, ඒවා දුරකථන පොත් ගොනුවක ජීවත් වේ, යළි පිහිටුවීම එය ඔබ වෙනුවෙන් ප්‍රතිසාධනය නොකරයි.
| What to save | Where it lives | Why the reset loses it |
|---|---|---|
| VPN profiles | rasphone.pbk in ProgramData or the user profile | Profiles are not part of the adapter state |
| Static IP and DNS | Adapter configuration | Adapters are removed and recreated |
| Persistent filters | WFP policy store | Filter state is cleared with the stack |
| Third-party bindings | Adapter binding list | Components must be reinstalled manually |
Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfterසහතික ලැයිස්තුව පෙනෙන දෙයට වඩා වැදගත් ය. ජාල යළි පිහිටුවීම සේවාදායක සහතික විනාශ නොකරයි, නමුත් පැතිකඩ රඳා පැවතියේ කුමන ඒවා මතද සහ කිසිවක් ඉක්මනින් කල් ඉකුත් වේද යන්න ලැයිස්තුව කියයි. නැවත ගොඩනැගීමෙන් පසු කල් ඉකුත් වූ සහතිකයක් සොයා ගැනීම නැවත ගොඩනැගීම නාස්ති කරයි.
ආරම්භ කිරීමට පෙර ප්‍රතිසාධන මාර්ගය ලියන්න
යන්ත්‍රය දුරස්ථ නම් සහ VPN ඔබේ එකම පිවිසුම නම්, යළි පිහිටුවීම ඔබේ සැසිය අවසන් කළ හැක, ස්ථානයේ කිසිවෙකු නොමැතිව ආපසු යාමේ මාර්ගයක් නොතිබිය හැක. අනුකරණ ස්පර්ශ කරන කිසිවක් ධාවනය කිරීමට පෙර තීරයෙන් පිටත පිවිසුමක් ඇති බව හෝ පුද්ගලයෙකු ලබා ගත හැකි බව තහවුරු කරන්න.
ස්ථාපක සහ සම්බන්ධතා විස්තර යන්ත්‍රයට පසුවද ළඟා විය හැකි ස්ථානයක තබන්න. උමං මාර්ගය හරහා ළඟා වන සැපයුම්කරු ද්වාරයකින් නැවත ස්ථාපනය කළ යුතු සේවාදායකයා චක්‍රීය යැපීමකි, මෙම ක්‍රියා පටිපාටිය සේවා බාධාවක් බවට පත්වන වඩාත් සුලභ ක්‍රමය එයයි.
පසුව ඔබ කරන්නේ කුමක්ද සහ ඇයිද යන්න නිශ්චිත විධාන සමඟ ලියන්න. ඊළඟ පුද්ගලයා දැනගත යුත්තේ යළි පිහිටුවීම පරීක්ෂණයක්ද නැතහොත් තීරණයක්ද යන්නයි, “අපි සියල්ල උත්සාහ කළා” යනු වාර්තාවක් නොවේ.
යළි පිහිටුවීමෙන් පසු ස්ථර වශයෙන් පරීක්ෂා කරන්න
එකවර ඕනෑවට වඩා ප්‍රතිසාධනය කිරීම ප්‍රතිඵලය කියවිය නොහැකි කරයි. පහළින් වැඩ කරන්න: අනුකරණය සහ ලිපිනය, පසුව නාම විසඳුම, පසුව උමං මාර්ගයේ අනන්‍යතා අවස්ථාව, පසුව යෙදුම. සෑම ස්ථරයකටම එහිම ප්‍රශ්නයට පිළිතුරු දෙන විධානයක් ඇත:
Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443අනුකරණ ස්ථරය නිරෝගී නම් සහ විසඳුම නොවේ නම්, නවතින්න සහ විසඳුම නිවැරදි කරන්න. එම මොහොතේ VPN සේවාදායකයා නැවත ස්ථාපනය කිරීම විචල්‍යයක් එකතු කර සලකුණක් ඉවත් කරයි. ඔබට පැහැදිලි කළ හැකි සැකසුම් පමණක්, එකින් එක ප්‍රතිසාධනය කර, එක් එක් පසු එම ස්ථරයම පරීක්ෂා කරන්න.
මයික්‍රොසොෆ්ට් හිම දෝෂ 720 සඳහා වන ගැටලු විසඳීමේ මාර්ගෝපදේශය, උදාහරණයක් ලෙස, සාමාන්‍ය යළි පිහිටුවීමක් නියම කිරීම වෙනුවට බැඳීම් ගැටලු ලිපින වෙන් කිරීමේ ගැටලුවලින් වෙන් කරයි, මෙය මෙම පවුලේ සෑම කේතයකටම නිවැරදි සහජ බුද්ධියයි. පුළුල්ම ලබා ගත හැකි මෙවලම වෙත ළඟා වීමට පෙර කේතය කුමක් කියා සිටීද කියවන්න.