VPN-ka Windows ma isku xidhmo? Ku habee koodhka diiwaanka dhacdooyinka

Jimcihii way shaqaynaysay. Isniintii isla macmiilka Windows waxay ku jawaabtaa daaqad sheegaysa in isku dayga xidhiidhka uu fashilmay, jumladna hoosteeda ku qoran waa mid aad horey u aragtay daraasiin dhibaatooyin aan xidhiidh lahayn. Daaqaddaasi waa dhammaadka silsilad, ma aha bilowgeeda. Windows waxay qarinaysaa marxaladda isku daygu dhab ahaan ku dhintay, laba caddayn oo yar ayaa magaceeda sheegta: koodhka natiijada ee tirooyinka iyo hal dhacdo RasClient oo isla daqiiqaddaas ah. Waa tan nidaamka aan isticmaalo — dajii isku dayga, akhri koodhka, soo jiid dhacdada, ka dib beddel hal lakab oo sax ah.

Qoraalka daaqaddu waa tallaabada ugu dambaysa, ma aha sababta

Jumladda aad akhrinayso waxaa la doortaa ka dib markii isku daygu horey u furmay. "Xidhiidhka waxaa joojiyay kombuyuutarka fog ka hor inta aan xidhiidhka la aasaasin" waxay soo baxdaa marka server uu dhexda kaga dhigto taleefanka, marka IPsec uu fashilmo ka hor inta aan magacaaga isticmaalaha la dirin, iyo marka siyaasad si toos ah u diiddo tunnel-ka. Saddex milkiile oo kala duwan, hal jumlad. U qaado qoraalka sida qayb calaamado ah oo ha u oggolaan inuu wax haggo ilaa koodhku ku qanciyo.

Waxa aad weli dajin kartaa waa isku dayga laftiisa. Qor magaca xidhiidhka, nooca tunnel-ka ee lagu kaydiyay profile-ka — PPTP, L2TP/IPsec, SSTP ama IKEv2 —, waqtiga ilaa il-biriqsi, iyo koodhka. Haddii aadan hubin borotokoolka dhab ahaan shaqeeyay, fur %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk oo akhri gelitaanka halkii aad ku kalsoonaan lahayd xusuusta; profile-ka loo isticmaalay borotokool cusub wuxuu hayaa magaciisii hore ee bandhigga.

Akhri lambarka ka hor inta aadan akhrin erayada

Koodhadhku waxay ku dhacaan saddex marxaladood, iyo marxaladdu waxay ka muhiimsan tahay qoraalka saxda ah: is-dhaafsiga xaqiijinta oo la gaadhay oo la diiday, server waligiis jawaab celin, ama wada-hadal burburay ka dib markii xidhiidhku kor u kacay. 691 waa nooca ugu horreeya — hubinta aqoonsiga ayaa socotay oo fashilmay, ha ahaato sir qaldan, akoon xiran ama dhacay, ama borotokool xaqiijin oo server-ku aanu aqbalin. 812 sidoo kale waa diidmo, laakiin aqoonsi sax ah: siyaasad ku taal server-ka gelitaanka fog ayaa kaa soo horjeedsatay. Microsoft waxay hayaan liiska koodhadhka khaladaadka xidhiidhka wicitaanka iyo VPN qaanuuniga ah, waana mudan inaad lambarkaaga halkaas ka akhrido ka hor inta aadan raadin qoraalka fariinta.

809 waa qaybta ka soo horjeeda: waxba soo noqon. Tan waa dhibaato waddo — TCP 443 la sifeeyay SSTP, GRE la xannibay PPTP, UDP 500 iyo 4500 ama ESP la tuuray marinka IPsec. Sir cusub ma hagaajin karo tan, mana aha shahaado cusub. 720 macneheedu waa xidhiidhku kor u kacay oo PPP waligiis ma dhamayn wada-hadalka, taas oo tilmaamaysa isku-dhici la'aan borotokool ama server aan awoodin inuu cinwaan qoondeeyo. 789, ama 13801 IKEv2, waa aqoonsiga gudaha IPsec: shahaado mawduuceedu aanu la mid ahayn magaca aad wacdo, silsilad aan la aamini karin, ama fure hore loo wadaagay oo ku kala duwan labada gees.

Soo jiid dhacdada RasClient ee isla daqiiqaddaas

Daawaha Dhacdooyinka, Windows Logs > Application oo lagu sifeeyay isha RasClient waa meesha ugu horreysa ee la eego. Qoraalka Microsoft ee ku saabsan khaladka 720 wuxuu tilmaamayaa dhacdada 20227 ee diiwaankaas. Isla bixiyahaas wuxuu soo saaraa aqoonsiyo kale natiijooyin kale, sidaas darteed akhri fariinta iyo koodhka natiijada ee ku dhex jira halkii aad ID-ga u qaadan lahayd ogaal; daaqad guud iyo 20227 sidata 720 ayaa horey u ah sheeko aad u cidhiidhi ah.

Laga bilaabo PowerShell, adigoon GUI-ga ku gujin:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

Natiijo madhan waa macluumaad leh. Badanaa waxay ka dhigan tahay in wicitaanku waligiis aanu gaadhin meel RAS wax ku qoro, ama software-ka fashilmay aanu asal ahaan ahayn macmiilka hooyo — macmiillada dhinac saddexaad waxay hayaan ogaalkooda oo inta badan wax kuma qoraan diiwaanka Application. Hubi diiwaanka iibiyaha ka hor inta aadan go'aansan in diiwaangelinta dhacdooyinka ay jabtay.

Dhis hal khad-waqti halkii aad ka dhisan lahayd taallo dhacdooyin

Wareegyada isku-day-koobka waxay abuuraan buuq. Shan dib-u-xidhiidh oo otomaatig ah waxay ka tagaan koox dhacdooyin, oo tijaabadu waa in loo akhriyo sidii hal taxane oo hal sabab leh. Waa shan isku day oo kala duwan, oo qaar kaliya ayaa gaadhay server. Qaado daaqad laba ama saddex daqiiqo ah, hal magac xidhiidh, oo tax kasta dhacdo iyadoo koodhkeeda la socoto ka hor inta aadan wax fasiran.

Ka dib weydii halka isku daygu joogsaday. Marka gateway-ga ama gadaasha xaqiijintu aanay haysan wax diiwaan ah oo ku saabsan sumadda waqtigaas, macmiilku waligiis ma gaadhin, waxaadna eegaysaa dhibaato gaadhitaan. Marka gadaashu muujiyo codsi iyo diidmo, go'aanka halkaas ayaa laga gaadhay, oo qaybta aqoonsiga ama siyaasadda ayaa khuseysa. Isbarbar dhig saacadaha ka hor inta aadan isbarbar dhiggin waqtiyada: macmiilladu waxay soo sheegaan waqtiga deegaanka, gateway-yo badan waxay diiwaangeliyaan UTC, oo farqiin ayaa lammaane si fiican isku xidhan u muujin doona mid aan xidhiidh lahayn.

Si loo duubo mid la soo celin karo, ka wac khadka amarrada oo u daa inuu daabaco natiijada:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

Konsolku waxay muujinaysaa lambarka GUI-gu ku qariyo qoraal saaxiibtinimo leh, laba jeer oo la ordho waxay kuu sheegaysaa in koodhku xasilloon yahay ama marmar yimaado.

Waxa marxalad kastaa kuu sheegto inaad beddesho

Magaca marxaladda waa faa'iido kaliya haddii ay yareyso go'an beddelaadda hal lakab:

• 691 — xaqiijin: habka EAP ee macmiilku bixiyo oo ka soo horjeeda kan server-ku aqbalo, xaaladda akoonka, dhicidda sirta, oggolaanshaha wicitaanka.
• 812 — siyaasadda server-ka: siyaasadda gelitaanka fog ama qaanuunka NPS ee ku habboon isticmaalahan iyo daaqaddan waqtiga.
• 809 — gaadhitaan: xeerarka derbiga dabka ee waddada, NAT iyo marinka borotokoolka, dekedda nooca tunnel-ka la doortay u baahan yahay.
• 720 — wada-hadalka PPP: isku-dhici la'aanta borotokoolka xaqiijinta, qoondaynta cinwaanka, dejinta PPP ee dhinaca server-ka.
• 789 / 13801 — aqoonsiga IPsec: mawduuca shahaadada oo ka soo horjeeda magaca aad wacdo, silsiladda kalsoonida, fure hore loo wadaagay.

Beddel mid ka mid ah, dib u tijaabi isla profile-ka, oo qor koodhka cusub. Koodh kale ka dib beddelaad waa horumar ma aha is-diid; waxaad u rartay fashilka marxalad dambe, oo sidaas ayay u muuqataa hagaajinta is-gacan-qabasho dhowr marxaladood leh. Waxa aanad sameyn waa inaad beddesho derbiga dabka, shahaadada iyo sirta hal fadhi oo aad ka dib ammaan u dhiibto kii ugu dambeeyay yimid.

La wadaag caddaynta, ma aha deegaanka

Fariimaha dhacdooyinku way ka qanisan yihiin sida ay u muuqdaan. Waxay qaadaan magaca xidhiidhka, akoonka, inta badan magaca ama cinwaanka gudaha ee gateway-ga, marmarna faraha shahaadada. Hayso asalka meesha uu ku habboon yahay, oo u dhis nuqul tafatiran oo gaar ah qof kasta oo kale; dib u qorista khadka-waqtiga xusuusta waxay lumisaa sax ahaan faahfaahinta ka dhigta mid faa'iido leh.

Wareejin la shaqeyn doono waxay u baahan tahay shan goobood: koodhka, marxaladda uu ku jiro, macmiilka iyo nooca tunnel-ka, sumadda waqtiga oo ay la socoto aagga waqtiga, iyo in gateway-gu arkay codsiga. Wax kasta oo kale waa ikhtiyaari. Shanbaas, qofka xiga wuxuu kala saari karaa doodda aqoonsiga iyo doodda dariiqa isagoon baaritaanka ku celin.

Ka hor inta aadan wax xidhin, dib u ciyaar isku dayga isla profile-ka oo xaqiiji halka koodhku hadda ku dhaco. Guul wuu dhammeeyaa; fashil kale macneheedu waa marxaladda asalka ah la hagaajiyay oo tan xigta gacantaada ku jirto.