VPN-ga Windows ee dhexdiisa ku jira ma gaaro bogga SSL ee iibiyaha: sababta

Windows waxa uu la yimaadaa afar nooc oo tunnel ah, bogga SSL ee iibiyahana mid ka mid ah ma aha. Si kastaba ha ahaatee u jeedi profile-ka dhexdiisa ku jira mid ka mid ah, xidhiidhkuna wuu guuldareystaa ka hor inta aan la weydiin aqoonsiga, inta badan fariin sheegaysa in nidaamka maxalliga ahi xidhiidhka joojiyay. Qoraalkaas waa calaamad aan is waafaqsanayn, ma aha ogaal. Nooca profile-ka iyo macmiilka leh borotokoolka waa inay is waafaqaan, midkoodna maqan yahay.

Afar nooc iyo hal wada-hadal

Profile kasta oo la kaydiyay waxa uu qaataa nooc tunnel. Macmiilka dhexdiisa ku jira waxa uu aqbalaa PPTP, L2TP, IKEv2 iyo SSTP, oo ay weheliso hab otomaatig ah oo si isdaba joog ah u tijaabiya. Ma jiro gelitaan guud oo SSL VPN ah, lamana geli karo mid wada-hadalka. Bogga iibiyaha waxa uu ku hadlaa borotokoolkiisa codsiga ee TLS korkiisa, kaas oo kaliya macmiilka iibiyaas uu fuliyo.

Liistadu waa hal amarrayn, waana mudan in la socodsiiyo ka hor wax kasta oo xallin mushkilad kale, sababtoo ah waxa ay qaadataa hal ilbiriqsi oo waxa ay meesha ka saartaa fasal dhan oo male-awaal khaldan:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType, SplitTunneling
Get-VpnConnection -Name "Office" | Format-List

Haddii profile-ku yidhaahdo SSTP oo boggu aanu ahayn server RRAS, is-waafaqsan la'aantu horey ayaa loo caddeeyay. Wax shahaado ama derbi dab ah ma beddelaan taas.

SSTP iyo TLS-ka iibiyaha waxa ay isku mid uga muuqdaan dekedda 443

SSTP waxa uu PPP ku duubaa TLS gudihiisa oo waxa uu ku socdaa TCP 443. Stack-ga Microsoft waxa uu ku dhammeeyaa RRAS, kaas oo soo bandhiga shahaado server oo macmiilku xaqiijiyo. Qalabka Fortinet, Citrix ama Pulse waxa uu sidoo kale ku dhammeeyaa TLS 443, boggiisuna waxa uu ku furmaa browser kasta isagoo aan caban.

Tijaabadaas browser-ku waxa ay caddaynaysaa gaaritaanka, ma aha is-waafaqsanaanta. Borotokoolka fadhiga ee ka dambeeya bogga waxa iska leh iibiyaha, macmiilka dhexdiisana ma laha wax fulin ah. Haddii iibiyuhu bixiyo macmiil u gaar ah waxa ay kuu sheegaysaa qaybta keenta is-waafaqsan la'aanta aad la tacaalayso.

Jahawareerka lidka ku ahna wuu dhacaa. Profile loo habeeyay SSTP oo ka soo horjeeda server RRAS dhab ah waxa uu ku guuldareystaa xaqiijinta shahaadada iyadoo boggu fiican yahay, taasna waa mushkilad shahaado ee ma aha mushkilad borotokool.

Khaladaadka soo baxa ka hor inta aan tunnel jirin

Koodhada taxanaha 800 waxa la soo sheegaa ka hor inta aan tunnel kasta la dhisin, taas ayaa keenta in xeerarka derbiga dabku ay dhif u dhaqaajiyaan. Khaladka 812 waa siyaasad dhinaca server oo diidda habka aqoonsiga ee macmiilku soo bandhigay. Kuwa kale ee xadka waxa ay ka yimaadaan maareeyaha xidhiidhka maxalliga ah ee ma aha shabakadda.

Daar raadraaca ka hor inta aanad wax dib u dhisin. Raadraacu waxa uu magacaabaa marxaladda guuldareysta, magaca marxaladduna waxa uu ka qiimo badan yahay qoraalka wada-hadalka:

netsh ras set tracing * enable
Get-ChildItem "$env:windir\tracing" | Sort-Object LastWriteTime -Descending | Select-Object -First 5

Raadraacyadu waxa ay ku dhacaan galka raadraaca oo waxa ay ku sii jiraan ilaa aad nadiifiso, sidaas darteed dam dama waxa uu damiyo halkii aad toddobaadyo uga tagi lahayd shaqaynaya.

Profile xidhiidhan weli waxa uu wax walba jabin karaa

Profile xidhiidha oo dabadeed jebiya baaritaanka, wadaagga maxalliga ah ama matoorka konteenarada waxa uu leeyahay mushkilad wado-maris, ma aha mushkilad tunnel. Bogga caadiga ahi waxa uu u guuray tunnel-ka, sidaas darteed meel kasta oo loo socdo waxa ay hadda maraysaa saaxiib laga yaabo in aanu wado-marisin.

Laba kontorool ayaa tan go'aamiya. Mid waa sifada split tunneling ee profile-ka. Kan kalena waa ikhtiyaarka adapter kasta in uu isticmaalo bogga caadiga ah ee shabakadda fog, kaas oo ku jira dejinta horumarsan ee IPv4.

Set-VpnConnection -Name "Office" -SplitTunneling $true
Add-VpnConnectionRoute -ConnectionName "Office" -DestinationPrefix 10.20.0.0/16

Daarista split tunneling iyada oo aan wadooyin lagu darin waxa ay soo saartaa tunnel xidhiidha oo aan meelna gaarin. Daminta iyada oo aan DNS la hubin waxa ay soo saartaa magacyo gudaha ah oo u rogmada jawaabo guud, sababtoo ah daba-galka iyo serverada adapter-ka la isticmaal maayo.

Marka hore hubi tuubooyinka, kadib nooca

U shaqee sidan, oo joogso marka tallaabada guuldareysto halkii aad wax walba isku mar hagaajin lahayd:

Test-NetConnection vpn.example.net -Port 443
Get-VpnConnection -Name "Office" | Format-List TunnelType, ServerAddress, DnsSuffix
netsh interface ipv4 show route
rasdial Office

Amarka ugu horeeya waxa uu kala saaraa gaaritaanka iyo borotokoolka. Kan labaad waxa uu xaqiijiyaa waxa profile-ku sheeganayo. Shaxda wadooyinku waxa ay muujinaysaa haddii tunnel-ku qabsaday wadada caadiga ah. Amarka wicitaanku waxa uu soo sheegaa khaladka maareeyaha xidhiidhka, kaas oo inta badan ka cad wada-hadalka.

Tikit-ka ku qor nooca tunnel-ka, badeecada bogga iyo khaladka saxda ah. Markaas qofka xiga waxa uu hal daqiiqad gudahood ogaadayaa haddii ay tahay is-waafaqsan la'aan borotokool, guuldareysi shahaado ama go'aan wado-maris, halkii uu ka bilaabi lahaa “VPN-ku ma shaqeeyo”.