Qiimaha diiwaanka NAT-T ee Windows: marka hore baadh qaab-dhismeedka

Xiriirka VPN ee Windows wuu fashilmaa, raadinta waxay soo celisaa qiime diiwaan, qiimahaasna waxaa lagu daraa dib u bilaabid. Taxanahaas mararka qaarkood wuu shaqeeyaa oo waligiis wax ma sharraxayo. Dejinta la hadlayaa waxay ka jawaabtaa hal su'aal oo ku saabsan halka serverku ku yaal marka loo eego qalabka NAT, mana laha macne ilaa aad ogaato amaanka noocee ah iyo marxaladda noocee ah uu ku fashilmay.

Qiimaha dhab ahaan waxa uu doorto

AssumeUDPEncapsulationContextOnSendRule waxay go'aamisaa in hirgelinta IPsec ee Windows ay isku dayi doonto inay xiriir la sameyso lammaane ka dambeeya qalabka NAT. Qiimaha caadiga ah ee la diiwaangeliyay 0 ma oggola xaaladdaas, 1 wuu oggol yahay marka serverku yahay dhinaca ka dambeeya NAT, 2-na wuxuu daboolaa labada gees in la turjumo. Kuwani waa hadallo ku saabsan qaab-dhismeedka—yaa halkee jooga.

Marka loo akhriyo taxane ahaan, tirooyinku waxay sharraxaan turjumaad sii kordheysa, ma aha isku-kalsoonaan sii kordheysa. Dejinta 2 shabakad aan waxba lagu turjumin kama dhigto xiriirka mid dhaqso badan ama xasilloon, mana hagaajiso fashilka xaqiijinta. Hagaha NAT ee Microsoft ee L2TP/IPsec wuxuu diiwaangeliyaa siyaasadda iyo macnaha taariikhiga ah ee madal. Isbarbar dhig macnahaas nooca Windows iyo doorka aad dhab ahaan ku shaqeysato, maxaa yeelay dukumeenti dhowr sii-deyn ka badbaaday ma aha hadal ku saabsan dhis kasta oo hadda jira.

Isku-dubbo qaab-dhismeedka ka hor tirada

Sawir wadada oo calaamadee barta turjumaadda: macmiilku ma wuxuu ka dambeeyaa router guri, serverku ma wuxuu ka dambeeyaa dheellitirka culayska ama darbi dab ah oo cinwaannada dib u qora, oo mid ka mid ah geesasku ma wuxuu ka dambeeyaa turjumaad shirkad aad maamuli karin. Sawirkaas ka dib kaliya waxaad go'aansan kartaa in qiimaha khusayo, iyo geeska kee.

Sheegashada ah in noocyada Windows Server ee hadda si fudud ku yimaadaan NAT traversal la damiyay aad bay u ballaaran tahay in laga tallaabo. Waxa muhimka ah waa siyaasadda nidaamkaaga, qaab-dhismeedka hortiisa iyo is-dhaafsiga fashilmay, isla nidaamkaas. Haddii labada gees ay leeyihiin cinwaanno dadweyne, dejintu ma aha dhibaatadaada. Halkii, fiiri soo-jeedinta, shahaadada ama akoonka, oo ka tag diiwaanka.

Marka hore baadh marxaladda fashilka

L2TP/IPsec wuxuu keenaa ugu yaraan saddex fashil oo kala duwan: lammaanaha lama gaari karo, ilaalinta IPsec lama dhisi karo, iyo xaqiijinta isticmaalaha PPP waa la diidayaa ka dib marka tunnelku jiro. Akoon la diiday lama hagaajin karo iyada oo la beddelo siyaasadda NAT, iyo is-khilaafka soo-jeedinta lama hagaajin karo dib u bilaabid.

Get-VpnConnection -Name "Corp L2TP" | Format-List Name, ServerAddress, TunnelType, EncryptionLevel
Get-WinEvent -LogName System -MaxEvents 40 | Where-Object Id -in 20227,20226,20274
netsh interface ipv4 show interfaces

Waqti-dhaaf la'aan jawaab-bixin waxay tilmaamaysaa gaaritaan ama shaandhayn halkii siyaasad. Diidmo degdeg ah oo leh fariin soo-jeedin waxay tilmaamaysaa algorithms. Fashilka ka dib marka tunnelku kaco waxaa ka tirsan marxaladda xaqiijinta, taas oo leh milkiile kale iyo xal kale.

SSTP ee HTTPS iyo IKEv2 asalka ah waxay leeyihiin logs iyo kontorol u gaar ah. Midkoodna ma noqdaa kiis NAT-traversal kaliya sababtoo ah waxay sidoo kale ku shaqeeyaan Windows.

Samee isbeddelka iyada oo leh waddo dib u noqod

Haddii siyaasadda la diiwaangeliyay iyo qaab-dhismeedka la arkay labaduba ay u baahan yihiin, qor qiimihii hore, ku dhaqan geli isbeddelka iyada oo loo marayo habaynta la maamulo halkii script profile kasta, oo qorshee dib u bilaabidda. Server taageera culaysyada shaqo ee kale, kani ma aha tafatir aan waxyeello lahayn.

Qalabka NAT wali waa inuu qaadaa gaadiidka la duubay iyo taraafikada soo noqodka. Qiimaha diiwaanku ma abuuro qaanuun gudbin, ma toosiyo soo-jeedinno, mana xaqiijiyo aqoonsi, sidaas darteed xiriirka bilaabay inuu shaqeeyo ka dib isbeddelka waxaa laga yaabaa inuu u shaqeeyo sabab gebi ahaan kale. Dib u tijaabi borotokoolka asalka ah qaab-dhismeedka asalka ah, ka dibna qor marxaladdee fashilmay iyo sababta loo filayay in qiimahu wax ka qabto. Jumladaas ayaa u rogta xanta internetka habayn difaaci karto.