Macaamiisha VPN ee RRAS waxay u baahan yihiin barkood IPv4 iyo waddo dib ugu noqosho

Barkood joogto ah oo gooni ah oo ku yaal RRAS waa kala badh isbeddelka. Dooro cmdlet-ka saxda ah, ka dibna sii martigeliyeyaasha LAN waddo dib ugu noqosho oo u socota xadka cusub ee macaamiisha.

Macaamiilka VPN wuu isku xidhaa oo helaa cinwaan, laakiin martigeliyaha LAN ee uu u baahan yahay weli ma jawaabi karo. Windows Routing and Remote Access gudahiisa, cinwaanka gudaha ee macaamiisha VPN wuxuu ka yimaadaa barkood si gooni ah loo habeeyay oo ka duwan adapterka LAN ee server-ka, dhinaca LAN-na wuxuu u baahan yahay waddo dib ugu noqosho oo u socota barkoodkaas. Laba isbeddel, ma aha mid, oo waxay ku guul darreystaan siyaabo kala duwan. U mar si tartiib ah si qorshaha cinwaannada iyo waddada dib u noqoshada loo caddeeyo ka hor inta aan xadka hore la rogin.

Kaydi xadka ka hor inta aanad furin konsolka

Dooro horgale aan isku darsamayn LAN, xadka kale ee VPN ama wax kasta oo laga leexiyo goobta. /24 waa cabbir ku habboon tijaabo, qaybta hore ee la isticmaali karo waxaa la siin karaa macaamiisha halka inta kale ay xor u tahay koritaanka. Ku qor yoolkeeda iyo milkiileheeda ka hor inta aanad ku qorin konsolka. Meel uga tag labada daraf ee block-ka si kala qaybinta dambe aanay ku qasbin dib u nambarayn.

Qorshaha cinwaannada ee kaliya ku nool konsolka waa hal dib u dhis ka fog isku dhac. Wuxuu sidoo kale u eg yahay inuu koro: qof ayaa hadhow ku daraya xad labaad mana jiro cid hubisa tan hore. Qorshaha ku hay meel u dhow dukumeentiga server-ka, ma aha dun xiriir.

Adapterka LAN ee server-ka ma qeexo barkoodkan. Beddelidda dhageystaha guud ama ku darista adapter LAN waxay samaysaa wax kale gebi ahaan. Taasi waa sababta macaamiishu u xidhmi karaan oo ay weli cinwaan ka heli karaan meel khaldan. Barkoodku wuxuu ku nool yahay sifooyinka IPv4 ee server-ka, ma aha liiska adapter-yada.

Beddelidda habka ma aha ku darista xad

RRAS wuxuu leeyahay hab qoondayn iyo qayb xadad ah. Ka gudubka DHCP una gudubka barkood joogto ah waa isbeddel hab. Ku darista block kale marka barkoodka joogtada ah uu horey u shaqeynayo waa isbeddel xad.

Horay u eeg labada hawlgallada ka hor inta aanad mid ka mid ah fulin, oo akhri midka ku habboon xaaladda hadda ee server-ka:

Set-VpnIPAddressAssignment -IPAssignmentMethod StaticPool -IPAddressRange '10.250.50.10','10.250.50.100' -WhatIf
Add-VpnIPAddressRange -IPAddressRange '10.250.50.110','10.250.50.150' -WhatIf

cmdlet-ka labaad wuu guul darreystaa ama wuxuu soo saaraa barkood aan la isticmaali karin haddii server-ku weli ku jiro qoondaynta DHCP. Kan hore wuxuu beddelaa habka halkii uu ku fidin lahaa barkood jira. Midkoodna horay-u-eg ma dabaqo wax, sidaas darteed fuli kan ku habboon, ka dibna ku xaqiiji barkoodka soo baxay konsolka. Haddii aadan hubin xaaladda server-ka, akhri habka qoondaynta bogga sifooyinka IPv4 oo tax xadadka la habeeyay:

Get-VpnIPAddressRange

Habka DHCP oo leh liis xadad madhan macneheedu waa horay-u-egga koowaad ayaa khuseeya. Barkood cinwaan joogto ah oo leh xad jira macneheedu waa kan labaad ayaa khuseeya.

Xisaabi dib u bilaabista adeegga oo laga yaabo in habaynta u baahato, hana u qaadan in macaamiisha xidhan isla markiiba dib loo nambarayo. Macaamiilka haysta cinwaankiisii hore ilaa uu dib u xidhmo wuxuu u dhaqmaa si caadi ah. U qorshee isbeddelka daaqad u oggolaanaysa dib u xidhka.

LAN wuxuu u baahan yahay waddo dib ugu noqosho

Ka soo qaad in LAN tahay 10.60.0.0/24 iyo server-ka RRAS uu yahay 10.60.0.10 oo ku yaal. Martigeliyaha ku yaal LAN-kaas oo u jawaabaya macaamiil ku yaal 10.250.50.0/24 wuxuu u baahan yahay waddo u socota barkoodka iyada oo loo marayo server-ka RRAS. Waddadaas la'aanteed codsigu wuu yimaadaa jawaabtuna way dhintaa.

Haddii gateway-ga caadiga ah ee martigeliyaha uu yahay router kale, router-kaas wuxuu u baahan yahay waddada dib u noqoshada horgalaha VPN. Waddo joogto ah oo ku taal server-ka RRAS halkan waxba ma tarayso; waddada dib u noqoshada waa inay ku jirtaa qalabka leh gateway-ga LAN, sidaas darteed ku dar shaxda leexinta ama hannaanka leexinta firfircoon, iyadoo ku xiran waxa goobtu isticmaasho.

Sidoo kale hubi darbiga dabka ee martigeliyaha iyo xeer kasta oo gelitaanka shabakadda oo ka soo horjeeda xadka isha cusub. Xeerarka loo qoray xadkii hore ee macaamiisha waxay diidaan kan cusub xitaa haddii qoondayntu guulaysatay. Waddooyinka macaamiilka ee dhanka LAN iyo xallinta DNS waa shuruudo gooni ah, labaduna way guul darreystaan inta tunnel-ku u muuqdo mid caafimaad qaba. Mid kasta si gooni ah u tijaabi.

Ku caddee barkoodka cusub hal qalab ka hor inta aanad ka saarin kii hore

Qaado hal oggolaansho oo aad maamusho, dib u xidh, oo akhri cinwaanka barkoodka ee macaamiilku helay. Hal lambarkaas ayaa kala sooca qoondaynta iyo leexinta. Ka dib tijaabi barnaamij magac leh, fiiri taraafikada dib u noqoshada, oo isku day meel loo baahan yahay inay diidan tahay. Saddex indho-indheyn, saddex nooc oo guul darro ah.

Xallinta magacyada waxay mudan tahay tijaabo u gaar ah: gelitaanka IP ayaa laga yaabaa inuu shaqeeyo inta DNS-ka macaamiilku weli tilmaamayo xallin karin. Server DNS oo ku yaal LAN waxaa la gaari karaa oo kaliya haddii macaamiilku waddo u leeyahay iyo server-ku ka aqbalo weydiimaha xadka cusub. Labaduba waa halbeen caadi ah marka barkoodku guurayo.

Ka saar xadadka hore iyo ka-tageerradooda kaliya ka dib markaad xisaabtanto fadhiyada firfircoon iyo hannaanka dayactirka. Macaamiil xidhan oo leh cinwaan cusub wuxuu caddeeyaa qoondaynta, ma aha siyaasadda gelitaanka. Ku hay xadka hore dukumeenti ahaan ilaa fadhigii ugu dambeeyay ee isticmaalay uu dhamaado.

Ku hubi natiijada saddex indho-indheyn

Aqbalidda waxay u baahan tahay saddex xaqiiqo: macaamiilku wuxuu leeyahay cinwaan ka yimid barkoodka cusub, martigeliyaha LAN wuu gaari karaa oo jawaab buu heli karaa, iyo meel diidan ayaa weli diidan. Mid kastaa wuxuu leeyahay hubintiisa, sidaas darteed guul darradu waxay tilmaamaysaa qoondayn, leexin ama siyaasad. U fuli sidaas oo kale.

Macaamiilka, xaqiiji cinwaanka iyo waddada u socota hal martigeliyaha LAN:

ipconfig | findstr /i "IPv4"
route print -4

Martigeliyaha LAN, xaqiiji waddada jawaabta iyo siyaasadda hal mar. Haddii ping guul darreysto laakiin barnaamijku shaqeeyo, qaybta maqan waxay u badan tahay xeer ICMP ma aha waddada. Haddii labaduba guul darreystaan, akhri waddada martigeliyaha ka hor inta aanad tafaasiisha VPN beddelin. Ku qor saddexda natiijada tigidhka isbeddelka si qofka xiga uu caddaynta ka bilaabo.

Maqaallo la xiriira