Ondoa mwenyeji mmoja kwenye njia chaguo-msingi ya VPN ya Windows

Kompyuta ya mkononi huunganisha na VPN ya ofisi na kila kitu hufuata, ikiwa ni pamoja na ukurasa wa wavuti wa kichapishi na intaneti moja inayojibu tu kwenye mtandao wa ndani. Njia iliyotengenezwa kwa mkono hurekebisha hilo kwa saa moja, kisha muunganisho hukatika, hurudi, na ubaguzi haupo tena. Handaki halina kosa: Windows huweka jedwali moja la njia, na adapta ya VPN huandika upya sehemu yake ya jedwali hilo kwenye kila muunganisho. Kinachobaki ni kile kilicho nje ya maingizo ya adapta yenyewe.

Ingizo gani handaki huchukua

Andika jedwali mara mbili, mara moja handaki ikiwa chini na mara moja ikiwa juu, kisha linganisha mistari chaguo-msingi. Wasifu unapodai kiambishi chaguo-msingi, ingizo la adapta ndilo mstari mpana zaidi kwenye jedwali, kwa hiyo ubaguzi wowote lazima uwe mwembamba zaidi kuliko hilo. Hiyo ni hesabu ya urefu wa kiambishi, si tamko kuhusu uaminifu au sera. Pia huamua kiolesura gani ubaguzi unapaswa kutaja.

Andika faharasa ya kiolesura na lango la ndani kabla ya kuendelea, kwa sababu zote mbili hubadilika kompyuta inapoingia mtandao mwingine. Amri zilizo hapa chini huzisoma kutoka kwa kompyuta badala ya kumbukumbu.

route print -4
Find-NetRoute -RemoteIPAddress 198.51.100.30

Amri ya pili huripoti kiolesura na hopu inayofuata ambayo anwani hiyo ingetumia sasa hivi, jambo ambalo ni bora kuliko kusoma mistari arobaini na kukisia. Iendeshe kabla na baada ya kuunganisha na unakuwa na jozi inayofaa kuambatanishwa na rekodi ya mabadiliko. Matokeo yote mawili hutoa namba zinazotumika katika sehemu iliyobaki ya ukurasa huu.

Njia ya mwenyeji hushinda kwa ubainifu

Ulinganisho wa kiambishi kirefu zaidi huamua mshindi, kwa hiyo /32 kupitia lango halisi hushinda chaguo-msingi kupitia handaki bila handaki kuguswa. Trafiki kwenda anwani hiyo hutoka kwenye kiolesura cha ndani huku kila kitu kingine kikibaki na njia yake iliyopo. Handaki bado hubeba chaguo-msingi na huacha tu kuwa mgombea pekee wa lengo hilo. Urefu wa kiambishi ndio kipenyo pekee jedwali hufichua, na kwa kazi hii unatosha.

Ubainifu pia huondoa njia ya mkato dhahiri ya kuondoa jina la kikoa, kwa sababu jedwali hulinganisha anwani na jina moja linaweza kutatuliwa kuwa anwani kadhaa. Tatua mwenyeji kwanza, kisha amua ni anwani ipi kati ya zake inastahili ubaguzi.

Kwa kila kitu kilicho hapa chini, chukulia muunganisho unaoitwa Office, lango la ndani la 10.0.0.1 kwenye kiolesura 7, na lengo la 198.51.100.30. Hizo ni nafasi za kujazwa na si chaguo-msingi, na amri zilizo juu hutoa thamani ambazo kompyuta yako hutumia kwa kweli. Weka dokezo hili la ubadilishaji pamoja na mabadiliko ili msomaji anayefuata asinakili namba hizo.

Fanya njia iishi zaidi ya muunganisho unaofuata

Windows haitoi maagizo ya kuondoa kwenye muunganisho wa VPN, kwa hiyo ubaguzi lazima uishi kwenye kiolesura halisi ambapo adapta haitaandika upya. Cmdlet inayoonekana kama jibu hufanya kinyume: Add-VpnConnectionRoute huhamisha kiambishi ndani ya handaki, jambo ambalo ni kisa cha kioo ambapo wasifu uliogawanywa unapaswa kubeba lengo moja na kuacha mengine ya ndani. Kuifikia hapa kunahakikisha trafiki uliyotaka kuiacha nje inaingia ndani.

Umbo la mkono ni amri moja. Udhaifu wake ni mabadiliko ya mtandao badala ya muunganisho.

route -p add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

Hilo huishi kupitia kuwasha upya kwa sababu ya -p na hutuma anwani moja kutoka kiolesura 7 huku handaki ikibeba kila kitu kingine. Hamisha kompyuta ya mkononi kwenda mtandao mwingine na lango pamoja na faharasa huchakaa, kwa hiyo ingizo hushindwa kimya. Andika ni nani anamiliki na ni lini linapaswa kuondolewa.

Skripti ya muunganisho ndilo toleo imara zaidi, kwa sababu huongeza tena ubaguzi baada ya kila muunganisho badala ya kutumaini ingizo liliishi. Mistari miwili iliyo hapa chini ni ya kile kinachoanzisha handaki, si ya skripti ya kuingia.

rasdial Office
route add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

Kitu chochote kinachoinua handaki ndicho mahali sahihi pa mstari wa pili, na rasdial hurudi tu muunganisho ukiwa umethibitishwa, kwa hiyo njia huanguka nyuma ya maingizo ya adapta yenyewe. Iendeshe tena baada ya kuamka, kwa sababu kusimamisha kunaweza kuondoa njia na kuacha handaki ikiwa juu. Ikiwa kazi ni kinyume, kusukuma kiambishi kimoja ndani ya handaki huku kingine kikibaki cha ndani, basi Add-VpnConnectionRoute ndilo chombo sahihi.

Uelekezaji hauwezi kuchagua mchakato

Wakati mwingine hitaji ni embamba zaidi kuliko lengo: programu moja inapaswa kuchukua njia ya ndani huku kila kitu kingine kikibaki ndani ya handaki. Uelekezaji hauwezi kueleza hilo, kwa sababu hulinganisha anwani badala ya michakato. Mtindo unaofanya kazi husukuma tatizo kwa kianzishi.

Weka wasifu nje ya njia chaguo-msingi na uanzishe programu hiyo moja ikiwa imefungwa kwenye anwani ya kiolesura cha ndani, kwa hiyo ubaguzi unakuwa amri ya kuzindua na handaki hubaki na kile ilichokuwa ikishughulikia. Hakuna kinachobadilika kwenye jedwali la uelekezaji, ndiyo sababu hii huishi muunganisho mpya. Pia inamaanisha handaki haipaswi kumiliki njia chaguo-msingi mwanzoni, kwa hiyo huu ni muundo tofauti na si kiraka juu ya ule uliopita.

Udhaifu wake ni wa kiutendaji badala ya kiufundi. Programu lazima ianzishwe kila wakati kupitia kifuniko, na ikiwa kifungo hakipo baada ya kuamka huchukua kimya njia yoyote ambayo jedwali hutoa. Hilo linavumilika kwa kivinjari unachofungua kwa makusudi na halikubaliki kwa kitu chochote ambacho hakipaswi kuondoka kwenye handaki kamwe.

Muunganisho kwa mtumiaji mmoja hautatui hili pia. Windows inaweza kupunguza muunganisho kwa akaunti wakati jedwali la uelekezaji linabaki la kompyuta yote, kwa hiyo muunganisho uliopunguzwa kwa akaunti unaoshikilia njia chaguo-msingi bado huelekeza upya kila mchakato kwenye kompyuta, ikiwa ni pamoja na vipindi vingine. Upeo huwa wa kweli tu wakati upeo wa njia unalingana na akaunti. Watu wawili wanaoshiriki kompyuta moja ya mkononi kwa hiyo hushiriki jedwali moja, na wa pili hurithi handaki yoyote ambayo wa kwanza alianzisha.

Thibitisha kwamba ubaguzi uliishi muunganisho mpya

Jaribu mabadiliko jinsi yatakavyoshindwa: tenganisha, unganisha tena, fungua programu mpya, kisha omba anwani moja ambayo lazima ibaki ya ndani na moja ambayo lazima itumie handaki. Linganisha zote mbili na Find-NetRoute katika hali iliyounganishwa.

Ikiwa kiambishi hakipo kwenye jedwali baada ya muunganisho mpya, kinaishi katika kitu kibaya badala ya umbo baya. Kihamishe kwenye kiolesura halisi na urudie jaribio. Weka matokeo yote mawili ya amri pamoja na rekodi ya mabadiliko, kwa sababu picha ya hali inayofanya kazi hujibu maswali zaidi baadaye kuliko aya ya maelezo. Mtu anayefuata atataka kujua muunganisho ulizalisha nini, si ulikusudia kuzalisha nini.