Dy VPN Windows njëkohësisht: cili profil e mban rrugën e paracaktuar?

Lidhni tunelin e dytë dhe i pari hesht, ndërsa të dy klientët ende raportojnë një lidhje të shëndetshme. Windows ka vetëm një rrugë të paracaktuar për të dhënë, dhe çdo profil që e kërkon ia merr tjetrit. Simptoma duket si një ndërprerje VPN, por është një garë rrugëtimi midis dy profileve. Vendosni cili tunel duhet të zotërojë atë rrugë dhe pjesa tjetër e konfigurimit e ndjek.

Vetëm një hyrje mund të jetë rruga më e mirë e paracaktuar

Tabela e rrugëtimit IPv4 mban një rrugë të vetme fituese për destinacionet që nuk kanë një përputhje më specifike. Një profil VPN që instalon të vetën zëvendëson atë të mëparshme sapo lidhet, dhe trafiku që më parë hynte në tunelin e parë tani del përmes të dytit. Tuneli i parë mbetet aktiv; ajo që zhduket është çdo paketë që do ta kishte përdorur për destinacione të përgjithshme.

Ikonat e statusit të klientit nuk mund ta tregojnë atë. Ato raportojnë se një tunel u vendos, jo cilat prefikse vazhdojnë të rrugëtohen drejt tij, kështu që përdoruesi sheh dy ikona jeshile dhe një skadim kohe në një aplikacion. Leximi i route print -4 gjatë dështimit është më informues se çdo regjistër VPN.

Zgjidhja e emrave është një konflikt i dytë, i pavarur, dhe rregullimi i vetëm tabelës së rrugëtimit nuk do ta zgjidhë.

Çfarë instalon kutia dhe çfarë heq

Opsioni ndodhet te vetitë e përshtatësit të çdo profili VPN, nën cilësimet e avancuara të IPv4, i formuluar si përdorimi i portës së paracaktuar në rrjetin e largët. Kur aktivizohet, çdo lidhje shton një rrugë të paracaktuar përmes tunelit dhe e vendos atë ndërfaqe në radhën për trafikun e përgjithshëm. Kur çaktivizohet, Windows mban rrugën për nënrrjetin e vetë tunelit dhe e lë pjesën tjetër të tabelës në paqe.

Është pikërisht heqja e kutisë ku shumica ngecin. Vendi i largët zakonisht ka më shumë se një prefiks, dhe asnjë prej atyre prefikseve nuk është brenda nënrrjetit të përshtatësit, kështu që serverët e skedarëve dhe adresat e menaxhimit ndalojnë së përgjigjuri. Kutia nuk e theu tunelin; hoqi rrugën e gjerë që kishte mbuluar gjithçka.

Konfigurimet e përziera janë të ligjshme dhe të zakonshme: një profil korporativ e mban kutinë si tunel të plotë, ndërsa një profil laboratori është i ndarë që të mos mund të zhvendosë të paracaktuarën korporative.

Zgjidhni sipas asaj që duhet të mbajë çdo tunel

Tre pyetje vendosin renditjen. A duhet ky tunel të mbajë trafik normal interneti, apo vetëm adresa brenda vendit të vet? A përdorin dy vendet diapazone private të palidhura? Dhe nëse profilin e menaxhon një punëdhënës, a ju lejohet fare të ndryshoni sjelljen e rrugëtimit?

Nëse një tunel duhet të jetë i plotë, ai zotëron të paracaktuarën dhe tjetri duhet të jetë i ndarë. Nëse asnjërit nuk i duhet trafik i përgjithshëm interneti, hiqni kutinë në të dyja dhe lini përshtatësin fizik të mbajë të paracaktuarën. Nëse diapazonet mbivendosen, ndaloni: 172.22.0.0/16 nuk mund të nënkuptojë një makinë në anën korporative dhe një tjetër në anën e laboratorit, dhe asnjë kuti nuk e zgjidh atë.

Shkruajeni vendimin pranë emrave të profileve. Përndryshe një VPN e tretë e shtuar tremujorin tjetër do ta përsëritë hetimin nga fillimi.

Shtoni prefikset që mungojnë dhe testoni rezultatin

Për çdo tunel të ndarë, shtoni në mënyrë të shprehur diapazonet e largëta, duke përdorur adresën e partnerit të treguar në atë përshtatës në vend të adresës publike të serverit:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

Një përshtatës PPP përdor adresën e tij të partnerit si kërcimin tjetër, ndërsa një përshtatës TAP zakonisht përdor portën e treguar në atë ndërfaqe, prandaj lexoni detajet e përshtatësit në vend që të kopjoni një numër nga një udhëzues. Shtoni flamurin e përhershëm vetëm pasi rruga të jetë vërtetuar e saktë, dhe fshini hyrjet e vjetra të përhershme përpara se të shtoni zëvendësues. Klientët e menaxhuar mund të instalojnë dhe mbrojnë rrugët e tyre, dhe në atë rast ndryshimin duhet ta bëjë zotëruesi i profilit.

DNS kërkon një kalim të veçantë. Të dy tunelët mund të imponojnë zgjidhës, dhe Windows mban një listë për çdo ndërfaqe me një rend përparësie, kështu që një emër i rrjetit të dytë mund të dërgohet te zgjidhësi i rrjetit të parë. Shihni çfarë ka marrë vërtet çdo përshtatës përpara se të zgjidhni një rregullim:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Një politikë zgjidhjeje emrash për domen zakonisht është më e mirë sesa zëvendësimi i listës globale të zgjidhësve, sepse atë listë e ndajnë të gjitha aplikacionet në makinë, dhe ndryshimi i saj në heshtje zhvendos kërkime të palidhura.

Pranojeni konfigurimin me katër kontrolle: një burim në çdo rrjet të largët i arritshëm me adresë, një kërkim emri në secilin, e paracaktuara e internetit ende drejt përshtatësit fizik dhe një sesion desktopi të largët që i mbijeton ngritjes së lidhjes së dytë.