Ping wuxuu u shaqeeyaa hal jiho: sababta Windows u tuuro dhawaqa serverka

Macmiilkaagu wuxuu ping u diraa serverka, serverku ma pingi karo macmiilka, haddana tunnel-ku si cad ayuu baakadaha u qaadaa labadaas odhaah. Waxa kala duwan ma aha wadada laakiin baakadda ugu horreysa ee tijaabo kasta: mid waa jawaab ka timid socodka Windows horey u raacayo, kan kalena waa codsi cusub oo soo galaya oo aanay sharci-na ogolayn. Farqigaas ayaa sharraxaya inta badan warbixinada ping hal-jiho ah wuxuuna toos u tilmaamayaa sharciga aad qorayso. Laba tijaabo oo jihooyin iska soo horjeeda ah ayaa kiisaska kala saara muddo hal daqiiqo ku dhow.

Laba jiho, laba go'aan oo kala duwan

Marka macmiilku diro codsiga dhawaqa, firewall-ka Windows wuxuu arkaa xiriir baxaya oo uu go'aansaday inuu ogolaado. Jawaabtu waxay ku soo noqotaa gudaha socodkaas horey loo aasaasay, sidaas awgeed mishiinka xaaladda raacaya ayaa ogolaada isagoon weydiin wax sharci soo gal ah oo ICMP ah. Taasi waa macnaha shaandhaynta xaalad-dhisan ee ficil ahaan, sharciga aan cidna qorinna kama qayb qaadanayo. Sidaas awgeed guusha macmiilku waxba kama sheegayso siyaasadda soo galka.

Marka serverku codsiga ugu horreeyo, ma jiro xaalad u dhiganta. Windows waxay baakadda u qaadataa xiriir cusub oo soo galaya waxayna weydiisaa siyaasadda soo galka, taas oo si caadi ah aanay wax qabanin codsiyada dhawaqa ee ka imanaya ilo aan la cayimin.

Marka guusha macmiilku waxay caddeysay in ICMP baxa iyo wadada soo noqoshada ay shaqeeyaan. Marnaba ma tijaabin go'aanka soo galka, gabagabada dabiiciga ahna, in firewall-ku wanaagsan yahay, waa macquul oo khalad ah. Taas ayaa sabab u ah in khaladku ku soo noqnoqdo tigidhada horey u haysta caddaynta.

Raac baakadda ilaa ay libdhdo

Xaqiiji cinwaannada ka hor intaadan wax beddelin: isticmaal cinwaanka tunnel-ka uu macmiilku dhab ahaan haysto, oo hubi in serverku u jiheeyo isaga oo aan u jiheyn cinwaan LAN oo ka dambeeya macmiilka. Labada guuldarro mid la mid ah ayay ka muuqdaan amarka serverka, sababtoo ah labaduba waxay ku dhammaadaan waqti-bax. Halka baakaddu ku dhinto waa xaqiiqada kaliya ee go'aamisa waxa la beddelo.

Haddii codsigu gaaro is-dhexgalka tunnel-ka oo aan waxba ka bixin, firewall-ka gudaha ayaa sababta ugu badan. Haddii aanu marnaba gaarin is-dhexgalka, jawaabtu waa sarreeya: waddo ku taal serverka, siyaasad baxaysa, ama gaarsiinta VPN-ka ee asaagiisa.

Qabo is-dhexgalka tunnel-ka macmiilka inta serverku pingaynayo. Inaad aragto codsiga oo yimaada isagoon jawaab la socon waa caddaynta qiil u ah qorista sharci Windows. Inaad waxba aragto waxay kuu diraysaa sarreeya, sharciga lagu daro xaaladdaasna wuxuu mishiinka uga dhigaa mid u nugul baakad aan marnaba iman. Laba xaaladoodba qabashadu way ka yar tahay mala-awaalka ay beddesho.

Xaddid hal sharci halkii aad furi lahayd ICMP

Aqoonso adapter-ka iyo qaybtiisa hadda ka hor intaadan wax qorin, sababtoo ah labaduba waxay ka muuqdaan xadka aad dejinayso. Magacaas kale waa magaca is-dhexgalka Windows, oo aan daruuri ahayn magaca borofaylka VPN ee aad soo dejisatay. Amarrada hoose waxay taxaan waxa jira, ka dibna waxay muujiyaan hor-arag sharci xaddidan iyagoon ku dabaqin.

Get-NetConnectionProfile
Get-NetAdapter | Where-Object Status -eq 'Up'
New-NetFirewallRule -DisplayName "VPN server echo" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress 10.63.0.1 -InterfaceAlias "Office VPN" -Profile Private -Action Allow -WhatIf

ICMPv4 nooca 8 waa codsiga dhawaqa, fariinta kaliya ee serverku u baahan yahay jawaab. Ku xaddid cinwaanka tunnel-ka serverka iyo is-dhexgalka tunnel-ka, oo ka tag borofaylka sida adapter-ku dhab ahaan yahay. In magaca shabakad la beddelo si ay tusaale ugu habboonaato waa isbeddel gaar ah oo leh cawaaqibkiisa.

Waxa sharci-gu aanu daboolin

Dhawaqa IPv6 waa borotokool kale oo leh nooc farriin kale, sidaas awgeed sharci ICMPv4 waxba kama sheegayo, tunnel-ka qaada labada qoysna wuxuu u baahan yahay sharci u gaar ah kan kale. Sharcigan wax kale ma furo: RDP, wadaagga faylalka iyo adeeg kasta oo kale weli waxay ku tiirsan yihiin siyaasadooda. Taasi waa macnaha buuxa ee xaddidka hal sharci cidhiidhi ah halkii la shidi lahaa fasax ICMP ballaaran. Fasaxa ballaaran waa hagaajinta fudud iyo tan ugu fog, sababtoo ah qofna ma dareemo marka dambe.

Qalab la maamulo sharciga waxaa lagu beddeli karaa cusboonaysiinta siyaasadda xigta, sidaas awgeed milkiilaha siyaasaddu waa inuu sameeyo isbeddelka u dhigma ee aanu ahayn maamule maxalli ah. U qor ujeeddada tigidhka oo ay la socoto amarka, sababtoo ah cusboonaysiintu waxay tirtiri doontaa amarka oo waxay ka tagi doontaa shuruudda sidii. Labaduba ma aha isla shay, oo mid keliya ayaa badbaada.

Akhri natiijada jihada saxda ah

Ka dib marka sharcigu dhaqan galo, ping ka samee serverka oo xaqiiji in jawaabtu gaarto macmiilka, ka dib ping ka samee il aan wali laga reebay oo xaqiiji in aanay gaarin. Ku celi tijaabada gaaritaanka qoyska cinwaanka kale haddii tunnel-ku qaado mid.

Get-NetFirewallRule -DisplayName "VPN server echo" | Get-NetFirewallAddressFilter
ping 10.63.4.17
ping -6 fd00:63::17

Daabaca sharciga dhaqan galay ayaa ka faa'iido badan in la aamino amarkii abuuray, sababtoo ah hor-arag iyo sharci la dabaqay waa laba xaaladood oo kala duwan. Haddii shaandhada cinwaanku muujiso isha aad u jeedo oo isha laga reebay ay wali waqti-baxdo, sharcigu wuxuu sameeyaa si sax ah wixii xadkiisu sheegayo. Ping guulaystay oo ka yimid macmiilka marnaba ma muujin lahaa taas, taas ayaa sabab u ah in jiho kasta oo tijaabo ah ay ku tahay diiwaanka jawaabteeda agteeda. Ku hay labada jiho tigidhka, haddii kale akhristaha xiga wuxuu ku celin doonaa tijaabada aan marnaba dhici karin.