Unashiriki muunganisho wa Windows? Njia ya VPN inabadilika chini yake

Kompyuta ya mkononi inashiriki Wi-Fi yake, mwenyeji anavinjari kupitia handaki bila malalamiko, na kompyuta kibao kwenye ushirikiano huo haifikii chochote. Mwenyeji aliacha kuwa mteja pekee wakati ushirikiano ulipowashwa: sasa ni kipanga njia, na pakiti zilizopitishwa hukutana na seti tofauti ya kanuni. Kinachofanya kazi kwenye mwenyeji hakizungumzi chochote kuhusu kifaa kilicho nyuma yake. Endesha ukaguzi kutoka kwa mteja wa chini na tofauti hii haitakuwa ya kinadharia tena.

Mafanikio ya mwenyeji hayathibitishi chochote

Ushirikiano wa muunganisho unampa mashine moja kazi nne: ugawaji wa anwani, upitishaji, tafsiri na uchujaji. Mteja wa VPN anayelinda trafiki inayozalishwa ndani anaweza kuchukua trafiki iliyopitishwa kuwa nje ya wigo wake, au kuizuia kwa makusudi kama uvujaji. Hakuna tabia kati ya hizo mbili ambayo ni hitilafu, na hakuna iliyoandikwa kwenye skrini ambapo ushirikiano uliwashwa. Jaribio la chini pekee ndilo linalokuambia una ipi.

Wateja wengi hupitisha trafiki ya mwenyeji pekee na chochote kingine, kwa hiyo angalia sehemu ya ushirikiano katika nyaraka za mteja badala ya kuamini kwamba handaki litasafirisha kwa kompyuta kibao. Dalili inayoonekana ni kifaa kinachoungana, kinachopata anwani, kisha kushindwa kwenye ombi la kwanza. Mteja anayekataa kupitisha bado anaonekana mzima kabisa kwenye mwenyeji.

Ni adapta ipi inayoshirikiwa, ipi inahudumia wateja

Andika adapta zote mbili, kwa sababu hubeba anwani tofauti na vichujio tofauti, na mabadiliko kwenye ile isiyofaa hueleza matokeo mengi ya kuchanganya. Mwenyeji wa ushirikiano kwa kawaida huchukua anwani isiyobadilika upande wa chini na kuendesha huduma ndogo ya DHCP na DNS hapo. Windows huhifadhi upitishaji kwa kila adapta badala ya kwa ujumla, kwa hiyo hali lazima isomwe kiolesura kwa kiolesura.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Ikiwa upitishaji unaonekana kama Umezimwa kwenye adapta iliyoshirikiwa, hakuna chochote cha chini kitakachofanya kazi chochote handaki ifanye. Iwashe tu kwenye mashine ambayo sera yake inairuhusu kusafirisha kwa vifaa vingine.

Upitishaji, tafsiri na uchujaji

Pakiti iliyopitishwa lazima ifikie handaki, itafsiriwe kuwa kitu ambacho upande wa mbali unakubali, na irudi kupitia tafsiri hiyo hiyo. Yoyote ya hatua hizo tatu inaweza kuvunjika, na kila kuvunjika hutoa muda huo huo wa kukatika kwa kivinjari. Kunasa pakiti, kutafuta njia na kumbukumbu kutoka upande wa mbali vina thamani zaidi kuliko ukaguzi mwingine wa mazungumzo ya ushirikiano. Hatua ipi inashindwa ndiyo inayokuambia mabadiliko ya nani yanahitajika.

Upande wa mbali unaweza pia kuhitaji njia ya kurudi kwa subnet iliyoshirikiwa, safu ambayo seva ya VPN haijawahi kuiona. Pale mteja anapotafsiri, seva inaona anwani ya handaki pekee na njia ya kurudi haihitajiki. Pale asipotafsiri, mmiliki wa lango lazima aongeze njia hiyo kwa makusudi, na hiyo ni ombi la mabadiliko, si mpangilio wa mteja.

Endesha ukaguzi kwenye mteja, si kwenye mwenyeji

Endesha kila ukaguzi kwenye mteja anayeshindwa, si kwenye mwenyeji anayefanya kazi. Weka anwani ya kutoka, jibu la kitatuzi na jaribio la programu katika kipindi kimoja, kwa sababu matokeo yaliyokusanywa kwa saa moja tofauti hayasemi chochote kuhusu jinsi matatu yanavyoungana.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Linganisha anwani ya kutoka na ile ya mwenyeji mwenyewe na uangalie kama hizo mbili zinalingana. Jibu tofauti linamaanisha njia iliyopitishwa inaikwepa handaki, jambo ambalo ni swali la sera lenye mmiliki na si marekebisho ya haraka. Jibu linalolingana kando ya programu inayoshindwa huhamishia kazi kwenye utatuzi wa majina au kwenye sera ya upande wa mbali. Usisimame kwenye matokeo ya IPv4 pia: ushirikiano unaweza kupita kila ukaguzi wa IPv4 wakati IPv6 inatoka kwa njia nyingine, kwa hiyo rudia ukaguzi wa majina na kutoka pamoja na rekodi ya AAAA na jaribio la kina la muunganisho.

Kwenye mashine inayosimamiwa, thibitisha kwamba ushirikiano unaruhusiwa kabisa, kwa sababu kufichua ufikiaji kwa kifaa kingine ni uamuzi wa kiutawala na si swichi ya starehe. Baada ya mabadiliko yoyote yanayotumika, rudia ukaguzi wakati wa kuunganisha tena na tena wakati wa hitilafu. Kuunganisha tena kwa usafi kwa mwenyeji hakurejeshi njia iliyopitishwa ambayo mteja hakuwahi kuunga mkono.