VPN në Windows: profili i ruajtur kundrejt gjendjes së ndërfaqes aktive

Një VPN në Windows shfaqet në dy vende që u përgjigjen pyetjeve të ndryshme, dhe ngatërrimi i tyre prodhon një diagnozë të sigurt por të gabuar. Profili i ruajtur tregon çfarë konfiguroi dikush; ndërfaqja aktive tregon çfarë zbatoi steka sapo. Kur vendoset një lidhje dhe trafiku vijon ende rrugën e gabuar, duhet të lexohen të dyja pamjet, pikërisht në atë rend. Asnjëra vetëm nuk ju thotë nëse paketa e aplikacionit doli nga tuneli.

Dy pamje të të njëjtit tunel

Pamja e profilit është konfigurim: adresa e serverit, lloji i tunelit, metoda e vërtetimit, cilësimet e tunelit të ndarë. Mund të jetë e saktë ndërsa lidhja e shpërfill, dhe mund të jetë e vjetëruar ndërsa lidhja funksionon në mënyrë të përsosur, sepse një klient që rilidhet mund të mos rilexojë atë që keni redaktuar. Pamja e ndërfaqes është gjendje e zbatuar: cilët përshtatës ekzistojnë, cilat familje adresash mbajnë, metrikat dhe gjendja e lidhjes së tyre. Ndryshon ndërsa tunelet vijnë dhe shkojnë, gjë që e bën vendin e duhur për një pyetje mbi rrugëtimin në kohë reale dhe vendin e gabuar për një pyetje konfigurimi.

Leximi i tyre së bashku është i gjithë metodi, dhe leximi i vetëm njërës është rruga me të cilën njerëzit përfundojnë duke fshirë një përshtatës të shëndetshëm. Komandat më poshtë prodhojnë të dyja pamjet pa ndryshuar asgjë.

Lexoni të dyja pamjet pa ndryshuar asgjë

Filloni me profilet e ruajtura, sepse është fakti më i lirë për t'u konfirmuar. Vini re llojin e tunelit dhe vlerën e tunelit të ndarë, pasi të dyja përcaktojnë cilat destinacione duhet të hyjnë fare në tunel. Nëse profili është i gabuar, rregulloni atë përmes sipërfaqes së tij të konfigurimit të mbështetur, sepse asgjë në listën e ndërfaqeve nuk riparon një profil që tregon një portë të gabuar.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Pamja e ndërfaqes ka një formë tjetër: një tunel mund të zërë dy rreshta kur mban të dyja familjet e adresave. Lexoni indeksin si identitet dhe aliasin si një etiketë që zgjodhi dikush, dhe prisni që aliasi të ndryshojë midis versioneve të klientit.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Prania nuk është provë e përdorimit, sepse një ndërfaqe mund të ekzistojë, të jetë e lidhur dhe gjithsesi të mos jetë ajo që zgjedh rruga drejt destinacionit tuaj. Mbajeni këtë parasysh përpara se ta trajtoni një përshtatës të panjohur si fajin. Këto dy dështime duken identike nga jashtë: një profil i saktë me një rrugë që nuk e përdor kurrë, dhe një profil i gabuar me një rrugë që e përdor. Kanë rregullime krejtësisht të ndryshme, dhe për këtë arsye ekziston seksioni tjetër.

Ndiqni rrugën deri në destinacion

Pyetni stekën se cilën shteg do të merrte për adresën me të cilën aplikacioni kontakton vërtet. Kjo është pyetja të cilën lista e ndërfaqeve nuk mund t'i përgjigjet vetëm.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

Komanda e parë raporton dy fusha që ia vlen të lexohen: aliasin e ndërfaqes së burimit të zgjedhur dhe kërcimin tjetër për atë destinacion. Indeksi 37 në komandën e dytë është ajo që shtypi dalja e parë, jo një konstante për t'u kopjuar, dhe adresa 10.60.20.10 është ilustruese. Nëse burimi i zgjedhur i përket përshtatësit fizik ndërsa destinacioni duhet të jetë brenda tunelit, keni gjetur problemin e përzgjedhjes, sepse ndërfaqja VPN mund të jetë plotësisht e shëndetshme dhe thjesht e papreferuar. Metrika është vetëm një pjesë e asaj vendimi, pasi specifika e rrugës, politika dhe gjendja e ndërfaqes marrin të gjitha pjesë.

Krahasoni tre gjendje në të njëjtat kushte

Regjistroni listën e ndërfaqeve dhe rrugën e zgjedhur përpara lidhjes, gjatë lidhjes dhe pas shkëputjes, çdo herë me të njëjtin destinacion dhe të njëjtat komanda. Ai krahasim ndan një ndërfaqe tuneli aktuale nga një përshtatës i vjetër i fshehur i lënë nga një çinstalim, dhe nga një klient i dytë që po funksionon gjithashtu. Ju tregon gjithashtu nëse ndërfaqja e tunelit zhduket pastër, sepse një përshtatës që vazhdon pas shkëputjes është problem tjetër nga ai që nuk u shfaq kurrë. Pa tre fotografi, çdo alias i panjohur duket si fajtori.

Ruani tre daljet bashkë me tiketën, sepse dy dalje komandash mundin një paragraf përshkrimi. Një koleg mund t'i krahasojë pa përsëritur fare sesionin tuaj.

Mos fshini atë që nuk e keni identifikuar

Përshtatësit e panjohur zakonisht i përkasin diçkaje: një klienti të menaxhuar, një ndërprerësi virtual, një rrjeti kontejnerësh ose një agjenti sigurie. Fshirja e njërit mund të heqë një komponent që funksionon dhe të lërë simptomën origjinale pikërisht aty ku ishte. Nëse rruga është e vjetëruar, gjeni pronarin e rrugës dhe rregullojeni atje; nëse profili është i gabuar, redaktoni profilin. Dokumentacioni i Get-NetIPInterface liston fushat e përdorura më sipër, duke përfshirë kolonat e metrikës dhe të gjendjes që e bëjnë krahasimin kuptimplotë.

Emërtoni objektin, gjeni pronarin e tij, më pas veproni mbi atë pronar. Çdo gjë tjetër është riemërtim i problemit në vend të leximit të tij.