Tunnel kala qaybsan Windows: sanduuqa laga-galka iyo horgalaha maqan

Tunnel-ku wuxuu sheegayaa inuu xiran yahay wiki-na wali wuu soo dejinayaa. Kadib soo dejinta way istaagtaa oo qaybsiga shelf-ka jooga wuu joojiyaa jawaabta. Tunnel-ku shaqadiisii buu qabtay, profile-kuna wuxuu kaliya sheeganayay meel kasta oo loo socdo.

Windows waxay u qaadataa xiriirka VPN go'aan waddo. Ilaa go'aankaas la soo koobo, mishiinku wuxuu u dhaqmaa sidii uu xafiiska u guuray.

Sababta tunnel shaqeeya uu u dareemo carqalad

Profile loo oggolaaday inuu isticmaalo laga-galka fog wuxuu dhex dhigaa waddo caadi ah tunnel-ka. Markaas meel kasta oo aan ku jirin xiriirka maxalliga ah waxay ka baxdaa derbiga dabka ee xafiiska. Qaybsiga maxalliga ah way joojiyaan jawaabta sababtoo ah taraafikadooda hadda waxay u safraan qaarad kale oo soo noqdaan. Waxba ku jira xaaladda client-ka ma muujinayso taas.

Calaamadaha si ula kac ah ayay u jahawareeraan. Xallinta magacyada waxaa laga yaabaa inay wali shaqeyso inta qaybsigu waqtigu dhammaanayo, ama liddi ku ah. Isticmaaluhu wuxuu sheegaa VPN-ku wuu jaban yahay, client-ku wuxuu sheegaa inuu hagaagsan yahay, labada hadalna waa sax.

Sanduuqa calaamadda ee ku dhex qarsoon wada-hadalka IPv4

Dejinta waxay ku jirtaa dhowr wada-hadal oo qoto dheer. Fur ncpa.cpl, midig-riix xiriirka, kadib sifooyinka IPv4, kadib Sare, oo tirtir ikhtiyaarka u oggolaanaya xiriirka inuu noqdo laga-galka fog ee caadiga ah. Sanduuqaas kaliya wuxuu go'aamiyaa haddii profile-ku yahay tunnel buuxa. Wax kasta oo kale oo profile-ka ku jira wali way khuseeyaan.

Isbarbardhig route print -4 ka hor iyo kadib dib-u-xirka. Gelitaanka 0.0.0.0 ee hore u tilmaamayay tunnel-ka waa inuu tagay, horgalahana shirkaddu waa inay wali halkaas joogaan.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Beddelidda mitirka interface-ka ma aha beddel. Mitirku wuxuu kaliya go'aamiyaa inta u dhaxaysa laba waddo oo caadi ah oo tartamaya, client-kana xiriir kasta wuxuu dib u dhigaa waddadiisa caadiga, sidaas darteed wuu ku guuleystaa tartankaas, lambarka la dhigay waa mid kasta.

Horgalaha aan cidna liisanka ku darin

Tunnel kala qaybsan wuxuu muujiyaa si sax ah horgalaha ku qoran profile-ka. Subnetwork-ka xafiiska ee lagu daray kadib qorista profile-ka wuxuu ahaanayaa mid aan la gaari karin inta tunnel-ku si buuxda u caafimaad qabo. Markaas warbixintu waxay u timaadaa sidii hal server jaban halkii VPN jaban.

Waddo gacan lagu daray waxay daboolaysaa farqiga ilaa ciwaanka laga-galku isbeddelo. Horgalaha ku qorista xiriirka ayaa ka adag, sababtoo ah markaas horgalahu wuxuu raacaa xiriirka halkii ciwaan la qiyaasay.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Akhri liiska kaydsan iyo shaxda nool labadaba. Horgale kaydsan wuu jiri karaa inta shaxdu waligeed helin, taas oo dhacda marka wakiilka maamulku shaandheeyo waddooyinka kadib xiriirka oo kaco. Lidka ayaa sidoo kale dhaca, waddo diiwaan ah oo tilmaamaysa adapter damisan. Midkoodna keligii sheeko dhan ma sheegto.

Natiijada caddaynta kadib dib-u-dhaqaaq

Raad-raac labada jiho oo ku xalliso magac. Raad-raaca dadweynuhu waa inuu ka baxaa bixiyaha, raad-raaca guduhu waa inuu galo tunnel-ka, martigeliyaha guduhuna waa inuu ku jawaabaa magac ee ma aha oo kaliya ciwaan.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Ku celi kadib goyn, dib-u-xir iyo hal dib-u-dhaqaaq. Horgale ka adkaanaya dib-u-xirka gacanta oo kadib dib-u-bilow luminaya waligiis profile-ka laguma kaydin.

Sidoo kale ku hay imtixaanka daabacaha iyo NAS, sababtoo ah tunnel kala qaybsan oo gooya qalabka laptop-ka agtiisa ayaa xalliyay hal dhibaato isagoo abuuray mid yar oo ka sii xanaaq badan. Tixraaca Microsoft ee Add-VpnConnectionRoute waa meesha aad ku hubiso higgaada parameters-ka marka la barbardhigo nooca module-kaaga.