VPN v sistemu Windows: uskladite odjemalca s profilom

Windows poroča, da je tunel povezan, medtem ko stran intraneta še vedno poteče, profil pa je prišel od nekoga, ki je medtem odšel. Za tem stanjem sta dve ločeni napaki: napačen odjemalec za datoteko in napačno pričakovanje o tem, kaj tunel pokriva. Razlikovanje med njima zahteva nekaj ukazov in prihrani ponovno namestitev. Nobene od njiju ne odpravi ponovni zagon.

Vgrajeni odjemalec uvozi le svoje tipe

Windows priloži odjemalca VPN, ki razume določene vrste povezav, in ne bo uvozil datoteke OpenVPN ali konfiguracije WireGuard, ne glede na ime datoteke. Tisti potrebujejo svojo programsko opremo, nameščeno s preverjene strani za prenos pri ponudniku. Znana postavka v omrežnem meniju ni dokaz, da jo strežnik podpira, in profil, preimenovan s znano končnico, je še vedno napačna datoteka. Vrsta povezave se mora ujemati s tem, kar je zagotovil operater, ne s tem, kar meni slučajno ponuja.

Za izvorno povezavo jo dodajte v omrežnih nastavitvah in vnesite natančno vrednosti, ki ste jih dobili. IKEv2 na osnovi potrdila in vstopna točka z uporabniškim imenom in geslom sta različni konfiguraciji, tudi ko obe končata pod isto glavo. Če upravljana naprava že zagotavlja povezavo, uporabite to, namesto da bi zraven zgradili drugo.

Koraki prijave niso zamenljivi

Povezava lahko zahteva uporabniško ime in geslo, odjemalčevo potrdilo, interaktivni poziv ali več teh zaporedoma. Geslo zasebnega ključa odklene ključ in ni geslo storitve, tudi ko se oboje vnese v isto pogovorno okno. Opozorilo o potrdilu se nanaša na identiteto ali zaupanje, ne na to, ali je ime računa pravilno zapisano. Branje, katera od treh je spodletela, določi naslednji korak.

Preberite zavrnitev, namesto da bi jo ponavljali. Napaka preverjanja pristnosti in napaka zaupanja sta v statusnem oknu videti podobni in pod površjem nimata nič skupnega: prva potrebuje poverilnico, druga verigo, ki jo odjemalec sprejme.

Poverilnice in gradivo potrdil naj bodo zunaj posnetkov zaslona. Fotografija strani z nastavitvami lahko hkrati razkrije naslov strežnika in shranjeno uporabniško ime, nit podpore pa je javni dokument pogosteje, kot ljudje pričakujejo. Zakrijte pred objavo, ne potem ko je nekdo to že citiral.

V PowerShellu Get-VpnConnection našteje, kar Windows meni, da je konfigurirano, vključno z vnosi, ki jih okno nastavitev drži izven pogleda. Iz ukaznega poziva cmd se rasdial poveže po imenu povezave, ipconfig /all pa pokaže, kaj je vmesnik dejansko prejel. Obe lupini si ne delita istega razčlenjevalnika, zato vsako vrstico prilepite v pravo.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Odloča usmerjevalna tabela, ne ikona vmesnika

Podjetniški tunel lahko usmerja le pisarniške cilje in običajno brskanje pusti na lokalni povezavi, medtem ko profil polnega tunela dela nasprotno. Odprite dejanski vir, preden ugotovite, da je katero od teh dveh vedenj napačno. Ikona poroča o stanju vmesnika, odgovor pa je v usmerjevalni tabeli. Ta dva se ne strinjata pogosteje, kot priznava statusno okno.

Natančnejši vnosi lahko pošljejo podomrežje v tunel, medtem ko privzeta pot ostane zunaj njega, in točno tako mora biti videti razdeljen tunel. Manjkajoči vnos je drug pogost izid, in iz brskalnika je videti enako kot tunel, ki je padel. Primerjajte predpono, do katere ne pridete, s tabelo, ne z ikono. Zato se ikona in tabela lahko razhajata, medtem ko obe govorita resnico o različnih stvareh.

Ne brišite poti zato, ker tabela vsebuje vmesnike, ki jih ne prepoznate. Navidezni stroj, gonilnik filtra ali drugi odjemalec lahko vsak doda enega, in odstranitev pokvari nekaj, kar je prej delovalo.

route print -4
nslookup intranet.corp.internal

Zasebna imena potrebujejo razreševalnik organizacije

Zasebna imena potrebujejo razreševalnik organizacije, brskalnik z lastnim varnim DNS pa lahko sistemsko nastavitev popolnoma obide. To ustvari zmeden primer, ko poizvedba iz ukazne vrstice vrne naslov, isto ime pa v brskalniku še vedno ne uspe.

Preden karkoli spremenite, preverite, kateri vmesnik je zagotovil trenutno konfiguracijo DNS. Obdržite razreševalnik organizacije za zasebna imena, namesto da bi ga nadomestili z javno storitvijo. Nadomestitev z javnim razreševalnikom običajno popravi javno ime in pokvari vsa notranja, kar je slabša okvara od začetne. Če povezava poroča o uspehu in nič ne deluje, pojdite skozi posredovanje in DNS, preden ponastavite omrežni sklad.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Dokumentacija Microsofta o vrstah povezav VPN v sistemu Windows in vtičnikih je referenca, kateri odjemalec obravnava katero vrsto, in nobena oznaka v meniju vam tega ne pove. Po vsaki spremembi se znova povežite in znova preizkusite dejansko aplikacijo namesto statusne ikone. Shranite delujoči profil tja, kjer ga boste spet našli, in zapišite razreševalnik ter pot, ki sta ga pognala, ker bo naslednji stroj potreboval oboje.