Laba VPN oo Windows ah isku mar: profilee ayaa haysta wadada caadiga ah?

Ku xidh tunnelka labaad oo kii hore aamusmaa, halka labada macmiil ay weli soo sheegaan xiriir caafimaad qaba. Windows waxay haysataa hal waddo caadi ah oo ay bixiso, profile kasta oo sheegtaana waxay ka qaataa tan kale. Calaamaddu waxay u egtahay jab VPN, laakiin waa tartan waddo-maris ah oo u dhexeeya laba profile. Go'aanso tunnelka ay tahay inuu yeesho waddadaas, qaabeynta intiina way raacdaa.

Kaliya hal gelin ayaa noqon karta tan ugu fiican ee caadiga ah

Shaxda waddo-marista IPv4 waxay haysataa hal waddo guuleysata oo loogu talagalay meelaha aan lahayn is-waafaji gaar ah. Profile VPN oo rakibaya tan u gaar ah wuxuu beddelaa tii hore isla marka uu xirmaan, taraafikuna hore u geli jiray tunnelka koowaad hadda wuxuu ka baxaa tan labaad. Tunnelka koowaad wuu furnaanayaa; waxa lumaya waa baakad kasta oo u isticmaali lahaa meelaha guud.

Calaamadaha xaaladda macmiilku ma muujin karaan taas. Waxay soo sheegaan in tunnel la dhisay, ma aha horudhacyada weli u socda, sidaas darteed isticmaalahu wuxuu arkaa laba calaamadood oo cagaar ah iyo waqti-dhaaf in ka mid ah barnaamij. Akhrinta route print -4 inta lagu jiro ciladdu waxay ka macluumaad badan tahay diiwaanka VPN kasta.

Xallinta magacyadu waa khilaaf labaad oo madax-bannaan, oo kaliya hagaajinta shaxda waddo-marista ma xallinayso.

Waxa sanduuqa uu rakibo, iyo waxa uu ka saaro

Ikhtiyaarku wuxuu ku yaal sifooyinka adapter-ka profile kasta oo VPN ah oo hoos yimaada dejinta horumarsan ee IPv4, waxaana loo qaabeeyay isticmaalka iridda caadiga ah ee shabakadda fog. Marka la daaro, xiriir kastaa wuxuu ku darayaa waddo caadi ah tunnelka, wuxuuna gelinayaa interface-kaas safka taraafikada guud. Marka la damo, Windows waxay haysataa waddada subnet-ka tunnelka oo u gaar ah oo shaxda intiina way dhaqaaqdaa.

Inta badan dadku waxay ku xayirmaan marka la saarayo sanduuqa. Goobta fog waxay badanaa leedahay in ka badan hal horudhac, oo midkoodna horudhacyadaas kuma jiro subnet-ka adapter-ka, sidaas darteed server-yada faylalka iyo cinwaannada maamulka way joojiyaan jawaabta. Sanduuqu ma jebin tunnelka; wuxuu ka saaray waddada ballaadhan ee dabooli jirtay wax walba.

Qaabeynta isku dhafan waa sharci oo caadi ah: profile shirkadeed wuxuu sanduuqa u hayaa tunnel buuxa, halka profile shaybaadhka loo qaybiyay si uusan u rarriicin karin tan caadiga ah ee shirkadda.

Dooro iyadoo eegaya waxa tunnel kastaa uu qaadayo

Saddex su'aal ayaa go'aamisa habaynta. Tunnelkan ma u baahan yahay inuu qaado taraafikada internetka caadiga ah, mise kaliya cinwaannada gudaha goobtiisa? Labada goobood ma isticmaalaan xaddiyo gaar ah oo kala duwan? Haddii profile-ka uu maamulo shaqo-bixiye, miyaad xitaa fasax u haysataa inaad beddesho hab-dhaqanka waddo-maristiisa?

Haddii hal tunnel ay tahay inuu buuxaado, isagu wuxuu leeyahay tan caadiga ah oo tan kalena waa inay qaybsan tahay. Haddii midkoodna uusan u baahnayn taraafikada internetka guud, ka saar sanduuqa labadaba oo u ogolow adapter-ka jirka ah inuu hayo tan caadiga ah. Haddii xaddiyadu is dulsaaraan, joogso: 172.22.0.0/16 macneheedu ma noqon karo mishiin ku yaal dhinaca shirkadda iyo mid kale oo ku yaal dhinaca shaybaadhka, oo sanduuqna ma xallinayo taas.

Qor go'aanka agagaarka magacyada profile-yada. Haddii kale VPN saddexaad oo lagu daro rubuca soo socda ayaa dib u celin doona baaritaanka bilowga.

Ku dar horudhacyada maqan oo tijaabi natiijada

Tunnel kasta oo qaybsan, si cad ugu dar xaddiyada fog, adigoo isticmaalaya cinwaanka lammaanaha ee lagu muujiyay adapter-kaas halkii cinwaanka guud ee server-ka:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

Adapter PPP wuxuu isticmaalaa cinwaanka lammaanihiisa sida tallaabada xigta, halka adapter TAP badanaa isticmaalo iridda lagu muujiyay interface-kaas, sidaas darteed akhri faahfaahinta adapter-ka halkii aad ka koobi lahayd lambar hagaha. Ku dar calanka joogtada ah kaliya ka dib marka waddadu caddayso inay sax tahay, oo tirtir gelinta joogtada ah ee hore ka hor intaadan ku darin beddelaad. Macmiillada la maamulo waxay rakibi karaan oo ilaalin karaan waddooyinkooda, markaas milkiilaha profile-ku waa inuu sameeyo isbeddelka.

DNS waxay u baahan tahay wareeg gooni ah. Labada tunnelba waxay riixi karaan xalliyayaal, Windowsna waxay haysataa liis interface kasta leh nidaam doorbidid, sidaas darteed magac ka tirsan shabakadda labaad ayaa loo diri karaa xalliyaha shabakadda koowaad. Eeg waxa adapter kastaa runtii helay ka hor intaadan dooran xal:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Siyaasadda xallinta magacyada domain kasta ayaa badanaa ka wanaagsan beddelidda liiska xalliyayaasha guud, sababtoo ah liiskaas waxaa wadaaga barnaamij kasta oo ku yaal mishiinka, beddelkiisuna si aamusnaan ah wuxuu rarriiciyaa raadinta aan la xiriirin.

Ku aqbal habaynta afar hubin: hal kheyraad shabakad kasta oo fog oo cinwaan lagu gaaro, raadin magac mid kasta, tan caadiga ah ee internetku weli waxay tilmaamaysaa adapter-ka jirka ah, iyo fadhi desktop fog oo ka badbaada kor u kaca xiriirka labaad.