VPN mbili za Windows kwa wakati mmoja: wasifu upi unaobakiza njia chaguo-msingi?

Unganisha handaki la pili na la kwanza linanyamaza, wakati wateja wote wawili bado wanaripoti muunganisho mzuri. Windows ina njia moja tu ya chaguo-msingi ya kutoa, na kila wasifu unaoidai huchukua kutoka kwa mwingine. Dalili inaonekana kama kukatika kwa VPN, lakini kwa kweli ni shindano la uelekezaji kati ya wasifu wawili. Amua handaki lipi linapaswa kumiliki njia hiyo na usanidi uliobaki unafuata.

Kumbukumbu moja tu inaweza kuwa chaguo-msingi bora

Jedwali la uelekezaji la IPv4 linashikilia njia moja inayoshinda kwa maeneo ambayo hayana ulinganifu maalum zaidi. Wasifu wa VPN unaosakinisha yake hubadilisha ile ya awali mara tu unapounganisha, na trafiki iliyokuwa ikiingia kwenye handaki la kwanza sasa inatoka kupitia la pili. Handaki la kwanza linabaki hai; kinachotoweka ni kifurushi chochote ambacho kingelitumia kwa maeneo ya jumla.

Aikoni za hali ya mteja haziwezi kuonyesha hilo. Zinaripoti kuwa handaki liliundwa, si viambishi awali vipi bado vinaelekezwa huko, kwa hivyo mtumiaji anaona aikoni mbili za kijani na muda wa kumalizika katika programu fulani. Kusoma route print -4 wakati wa hitilafu kunatoa habari zaidi kuliko kumbukumbu yoyote ya VPN.

Utatuzi wa majina ni mgongano wa pili, unaojitegemea, na kurekebisha jedwali la uelekezaji pekee hakutautatua.

Kisanduku kinaweka nini, na kinaondoa nini

Chaguo liko katika sifa za adapta za kila wasifu wa VPN chini ya mipangilio ya juu ya IPv4, likiwa limeandikwa kama kutumia lango chaguo-msingi kwenye mtandao wa mbali. Likiwashwa, kila muunganisho huongeza njia chaguo-msingi kupitia handaki na kuiweka interface hiyo kwenye foleni ya trafiki ya jumla. Likizimwa, Windows huhifadhi njia ya subnet ya handaki lenyewe na huacha jedwali lililobaki kama lilivyo.

Ni pale kisanduku kinapoondolewa ndipo wengi wanakwama. Tovuti ya mbali kwa kawaida ina viambishi awali zaidi ya kimoja, na hakuna hata kimoja kati ya hivyo kilicho ndani ya subnet ya adapta, kwa hivyo seva za faili na anwani za usimamizi huacha kujibu. Kisanduku hakikuvunja handaki; kiliondoa njia pana iliyokuwa imefunika kila kitu.

Usanidi mchanganyiko ni halali na wa kawaida: wasifu wa kampuni unabakiza kisanduku kama handaki kamili, wakati wasifu wa maabara umegawanywa ili usiweze kuondoa chaguo-msingi la kampuni.

Chagua kulingana na kile kila handaki linapaswa kubeba

Maswali matatu huamua mpangilio. Handaki hili linapaswa kubeba trafiki ya kawaida ya intaneti, au anwani za ndani ya tovuti yake pekee? Maeneo mawili yanatumia safu za kibinafsi zisizogusana? Na ikiwa wasifu unasimamiwa na mwajiri, je, unaruhusiwa kabisa kubadilisha tabia yake ya uelekezaji?

Ikiwa handaki moja lazima liwe kamili, ndilo linamiliki chaguo-msingi na lingine lazima ligawanywe. Ikiwa hakuna linalohitaji trafiki ya jumla ya intaneti, ondoa kisanduku kwa zote mbili na acha adapta halisi ibakize chaguo-msingi. Ikiwa safu zinaingiliana, simama: 172.22.0.0/16 haiwezi kumaanisha mashine moja upande wa kampuni na nyingine upande wa maabara, na hakuna kisanduku kinachotatua hilo.

Andika uamuzi kando ya majina ya wasifu. Vinginevyo VPN ya tatu itakayoongezwa robo inayofuata itarudia uchunguzi tangu mwanzo.

Ongeza viambishi awali vinavyokosekana na ujaribu matokeo

Kwa kila handaki lililogawanywa, ongeza safu za mbali waziwazi, ukitumia anwani ya mwenzake inayoonyeshwa kwenye adapta hiyo badala ya anwani ya umma ya seva:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

Adapta ya PPP hutumia anwani yake ya mwenzake kama hatua inayofuata, wakati adapta ya TAP kwa kawaida hutumia lango linaloonyeshwa kwenye interface hiyo, kwa hivyo soma maelezo ya adapta badala ya kunakili nambari kutoka kwa mwongozo. Ongeza bendera ya kudumu tu baada ya njia kuthibitika kuwa sahihi, na futa maingizo ya zamani ya kudumu kabla ya kuongeza mbadala. Wateja wanaosimamiwa wanaweza kusakinisha na kulinda njia zao wenyewe, na hapo mmiliki wa wasifu lazima afanye mabadiliko.

DNS inahitaji mzunguko tofauti. Handaki zote mbili zinaweza kusukuma vitatuzi, na Windows huhifadhi orodha kwa kila interface kwa mpangilio wa upendeleo, kwa hivyo jina la mtandao wa pili linaweza kutumwa kwa kitatuzi cha mtandao wa kwanza. Angalia kile kila adapta ilipokea kwa kweli kabla ya kuchagua suluhisho:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Sera ya utatuzi wa majina kwa kila kikoa kwa kawaida ni bora kuliko kubadilisha orodha ya jumla ya vitatuzi, kwa sababu orodha hiyo inashirikiwa na kila programu kwenye mashine na kuibadilisha kimya huhamisha utafutaji usiohusiana.

Kubali usanidi kwa ukaguzi manne: rasilimali moja katika kila mtandao wa mbali inayofikiwa kwa anwani, utafutaji wa jina katika kila mmoja, chaguo-msingi la intaneti bado linaelekeza kwenye adapta halisi, na kikao cha desktop ya mbali kinachostahimili kuinuka kwa muunganisho wa pili.