VPN kwenye Windows: linganisha mteja na wasifu

Windows inaripoti kwamba handaki imeunganishwa wakati ukurasa wa intranet bado unaisha muda, na wasifu ulikuja kutoka kwa mtu ambaye ameondoka tangu wakati huo. Makosa mawili tofauti yako nyuma ya hali hiyo: mteja asiye sahihi kwa faili, na matarajio yasiyo sahihi kuhusu kile handaki inashughulikia. Kuyatenganisha kunahitaji amri chache na kunaokoa usakinishaji upya. Hakuna kati yao linalorekebishwa kwa kuwasha upya.

Mteja uliojengwa ndani huagiza tu aina zake mwenyewe

Windows huja na mteja wa VPN anayeelewa aina fulani za muunganisho, na hataingiza faili ya OpenVPN au usanidi wa WireGuard, jina la faili liwe lolote. Hizo zinahitaji programu zao wenyewe, zilizosakinishwa kutoka ukurasa wa upakuaji uliothibitishwa wa msambazaji. Kipengele kinachojulikana kwenye menyu ya mtandao si ushahidi kwamba seva inaunga mkono, na wasifu uliobadilishwa jina na kiendelezi kinachojulikana bado ni faili isiyo sahihi. Aina ya muunganisho lazima ilingane na kile mwendeshaji alitoa, si kile menyu inatoa kwa bahati.

Kwa muunganisho asilia, uiongeze kupitia mipangilio ya mtandao na uandike hasa thamani ulizopewa. IKEv2 inayotegemea cheti na mahali pa kuingia kwa jina la mtumiaji na nenosiri ni usanidi tofauti hata wakati zote mbili zinaishia chini ya kichwa kimoja. Ikiwa kifaa kinachosimamiwa tayari hutoa muunganisho, tumia huo badala ya kujenga wa pili kando yake.

Hatua za kuingia hazibadilishani

Muunganisho unaweza kuhitaji jina la mtumiaji na nenosiri, cheti cha mteja, ombi shirikishi au kadhaa kati ya hivyo kwa mfululizo. Neno la siri la ufunguo wa faragha hufungua ufunguo na si nenosiri la huduma, hata wakati yote mawili yanaandikwa katika mazungumzo moja. Onyo la cheti linahusu utambulisho au uaminifu, si kama jina la akaunti limeandikwa vizuri. Kusoma ni kipi kati ya matatu kilishindwa huamua hatua inayofuata.

Soma kukataliwa badala ya kurudia. Kushindwa kwa uthibitishaji na kushindwa kwa uaminifu vinaonekana sawa katika dirisha la hali na havina kitu cha pamoja chini: cha kwanza kinahitaji kitambulisho, cha pili mnyororo ambao mteja anaukubali.

Weka vitambulisho na nyenzo za cheti nje ya picha za skrini. Picha ya ukurasa wa mipangilio inaweza kufichua anwani ya seva na jina la mtumiaji lililohifadhiwa kwa wakati mmoja, na uzi wa usaidizi ni hati ya umma mara nyingi zaidi kuliko watu wanavyotarajia. Futa kabla ya kuchapisha, si baada ya mtu kuinukuu tayari.

Katika PowerShell, Get-VpnConnection huorodhesha kile Windows inachofikiri kimewekwa, ikiwa ni pamoja na maingizo ambayo dirisha la mipangilio huyafichi. Kutoka amri ya cmd, rasdial huunganisha kwa jina la muunganisho na ipconfig /all huonyesha kile adapta ilichopokea kwa kweli. Shell mbili hazishiriki kichanganuzi kimoja, kwa hivyo bandika kila mstari kwenye sahihi.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Uamuzi ni wa jedwali la uelekezaji, si aikoni ya adapta

Handaki ya shirika inaweza kuelekeza tu maeneo ya ofisi, ikiacha uvinjari wa kawaida kwenye muunganisho wa ndani, wakati wasifu wa handaki kamili hufanya kinyume. Fungua rasilimali halisi kabla ya kuamua kwamba mojawapo ya tabia hizo mbili si sahihi. Aikoni inaripoti hali ya adapta, na jibu liko kwenye jedwali la uelekezaji. Hizi mbili hazikubaliani mara nyingi zaidi kuliko dirisha la hali linavyokubali.

Maingizo mahususi zaidi yanaweza kutuma subnet kwenye handaki wakati njia ya chaguo-msingi inabaki nje, na hivi ndivyo handaki iliyogawanywa inapaswa kuonekana. Ingizo linalokosekana ni tokeo lingine la kawaida, na kutoka kwa kivinjari linaonekana sawa na handaki iliyoanguka. Linganisha kiambishi awali usichoweza kufikia na jedwali, si na aikoni. Ndiyo sababu aikoni na jedwali zinaweza kutokubaliana wakati zote mbili zinasema ukweli kuhusu vitu tofauti.

Usifute njia kwa sababu jedwali lina adapta usizozijua. Mashine pepe, kiendeshi cha kichujio au mteja wa pili kila mmoja anaweza kuongeza moja, na kuiondoa huvunja kitu kilichokuwa kikifanya kazi.

route print -4
nslookup intranet.corp.internal

Majina ya faragha yanahitaji kitatuzi cha shirika

Majina ya faragha yanahitaji kitatuzi cha shirika, na kivinjari chenye DNS yake salama kinaweza kupita kabisa mpangilio wa mfumo. Hilo huzalisha hali ya kutatanisha ambapo utafutaji wa mstari wa amri hurudisha anwani na jina hilo hilo bado linashindwa kwenye kivinjari.

Angalia ni adapta ipi ilitoa usanidi wa sasa wa DNS kabla ya kubadilisha chochote. Weka kitatuzi cha shirika kwa majina ya faragha badala ya kukibadilisha na huduma ya umma. Kubadilisha na kitatuzi cha umma kwa kawaida hurekebisha jina la umma na huvunja kila jina la ndani, jambo ambalo ni kushindwa kubaya zaidi kuliko lile uliloanza nalo. Ikiwa muunganisho unaripoti mafanikio na hakuna kinachofanya kazi, pitia uelekezaji na DNS kabla ya kuweka upya rafu ya mtandao.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Nyaraka za Microsoft kuhusu aina za muunganisho wa VPN za Windows na programu jalizi ndizo rejeleo la mteja gani hushughulikia aina gani, na hakuna lebo ya menyu inayokuambia hilo. Unganisha tena baada ya kila mabadiliko na ujaribu tena programu halisi badala ya aikoni ya hali. Hifadhi wasifu unaofanya kazi mahali ambapo unaweza kuupata tena, na uandike kitatuzi na njia zilizouifanya ifanye kazi, kwa sababu mashine inayofuata itahitaji vyote viwili.