எந்த RRAS தள இடைமுகத்தை உள்வரும் சுரங்கப்பாதை தேர்ந்தெடுக்கிறது?
RRAS உள்வரும் தள இடைமுகத்தை சக நண்பர் முகவரி, பயனர்பெயர் அல்லது சான்றிதழின் பொருள் அடிப்படையில் தேர்ந்தெடுக்கிறது, எனவே அந்த விசையை அதன் இயக்கப்பட்ட மற்றும் இணைக்கப்பட்ட நிலைகளிலிருந்து தனியாகப் படியுங்கள்.
பல தள-க்கு-தள இடைமுகங்களைக் கொண்ட Windows சேவையகத்தில், கன்சோல் லேபிள் மனிதர்களுக்கான குறிப்பு மட்டுமல்ல. எந்த தருக்க இடைமுகம் பதிலளிக்கும் என்பதை தீர்மானிக்க RRAS உள்வரும் இணைப்பிலிருந்து ஒரு குறிப்பிட்ட புலத்தைப் பயன்படுத்துகிறது, அந்த புலம் அங்கீகார முறையுடன் மாறுகிறது. விசையைத் தவறாகப் பிடித்தால், ஏதோ தற்செயலாக இணையும் வரை இடைமுகங்களின் பெயர்களை மாற்றுவீர்கள். தேர்வு விதி, நிர்வாக நிலை மற்றும் அமர்வு நிலை ஆகியவை மூன்று தனித்தனி உண்மைகள், அவற்றில் ஒன்று மட்டுமே பெயரிடல் பற்றியது.
கட்டுக்கதை: மறுபெயரிடப்பட்ட இடைமுகம் எதற்கும் பொருந்தும்
கிளை இணைக்க முடியாதபோது கவர்ச்சிகரமான தீர்வு, அழைப்பவரைப் போலத் தோன்றும் வரை தள இடைமுகத்தை உருவாக்குவது அல்லது மறுபெயரிடுவது. அது ஒரு அங்கீகார முறைக்கு வேலை செய்கிறது, மற்றவற்றுக்கு அமைதியாகத் தோல்வியடைகிறது, அதனால்தான் அதே நடைமுறை முரண்பட்ட முடிவுகளுடன் பரவுகிறது. தள இடைமுகம் அதன் சொந்த இலக்கு, பாதுகாக்கப்பட்ட முன்னொட்டுகள் மற்றும் நிலையைக் கொண்ட தருக்க இணைப்புப் பொருள். இது மறையாக்கப்பட்ட பொதிகளைச் சுமக்கும் இயற்பியல் அடாப்டர் அல்ல, எனவே வலையமைப்பு அடாப்டர்களைப் பார்ப்பதால் எந்த தளப் பொருள் தேர்ந்தெடுக்கப்பட்டது என்று தெரியாது.
தேர்வுக்கு சாதாரண தொலை அணுகல் பயனர்களுடன் எந்த தொடர்பும் இல்லை. பணியாளர்களின் VPN வாடிக்கையாளர்கள் அழைத்தால், அவர்களுக்கு வேறு பங்கு உள்ளது, அவர்களின் பயனர்பெயர்கள் இந்த மேப்பிங்கில் ஒருபோதும் பங்கேற்பதில்லை. பரிச்சயமான பெயரில் ஏதாவது படிப்பதற்கு முன் அழைப்பவர் எந்தப் பங்கைச் சேர்ந்தவர் என்பதை உறுதிப்படுத்துங்கள்.
மூன்று அங்கீகார வடிவங்கள், மூன்று தேர்வு விசைகள்
முன் பகிர்ந்த விசையுடன், இடைமுகத்தின் கட்டமைக்கப்பட்ட இலக்கு முகவரி உள்வரும் சக நண்பரின் முகவரியுடன் ஒப்பிடப்படுகிறது. லேபிள் எதுவும் ஆகலாம், ஏனெனில் முடிவை முகவரியே சுமக்கிறது. பயனர்பெயர் அடிப்படையிலான அங்கீகாரத்தில், இடைமுகத்தின் பெயர் அழைப்பவர் வழங்கும் பயனர்பெயருடன் ஒப்பிடப்படுகிறது. இங்கே லேபிளே விசை, மறுபெயரிடல் ஒரு தளத்தைச் சரிசெய்து மற்றொன்றை உடைப்பது போல் தோன்றுவதற்கு இதுவே காரணம்.
சான்றிதழ்களுடன், இடைமுகத்தின் பெயர் வழங்கப்பட்ட சான்றிதழில் உள்ள பொருள் பெயருடன் ஒப்பிடப்படுகிறது. பெயர் அந்தப் பொருளுக்கு பொருந்த வேண்டும், ஒரு இயக்குபவர் கற்பனை செய்த அழகான லேபிள் போதாது.
இதிலிருந்து இரண்டு விளைவுகள் வருகின்றன. முன் பகிர்ந்த விசை அமைப்பில் கொடுக்கப்பட்ட இலக்குக்கு ஒரு இடைமுகம் மட்டுமே இயக்கப்பட முடியும், எனவே ஒரே கவனிக்கப்பட்ட பொது முகவரியைப் பகிரும் இரண்டு கிளைகளுக்கும் நகல் உள்ளீடுகளால் சேவை செய்ய முடியாது. மேலும் கன்சோல் எதைப் பரிந்துரைத்தாலும், நீங்கள் உண்மையில் கட்டமைத்த முறையே ஆதிக்கம் செலுத்துகிறது.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
இயக்கப்பட்டது என்பது இணைக்கப்பட்டது அல்ல
நிர்வாக நிலை தருக்க இடைமுகம் செயல்பட அனுமதி உள்ளதா என்பதைச் சொல்கிறது. இணைப்பு நிலை இப்போது அமர்வு உள்ளதா என்பதைச் சொல்கிறது. அமர்வு இல்லாத இயக்கப்பட்ட இடைமுகம் தேவைக்கேற்ப டயல் செய்யும் இணைப்புக்கு சாதாரண ஓய்வு நிலை, அதைக் குறையாக அறிவிப்பது இல்லாத தடையின் பின்னால் மக்களை ஓடச் செய்கிறது.
பெயரிடப்பட்ட தேடல் அல்லது ஆவணப்படுத்தப்பட்ட வழியமைப்பு-கள தேடலைப் பயன்படுத்துங்கள், ஆனால் இரண்டு அளவுருக்களையும் சேர்த்து அல்ல, மேலும் அதை நோக்கமான சேவையக சூழலில் இயக்குங்கள். நீங்கள் எதிர்பார்க்கும் இடைமுகம் முதல் பட்டியலில் இல்லை என்றால், சிக்கல் நிலைக்கு முன்பே உள்ளது: எதுவும் தேர்ந்தெடுக்கப்படவில்லை.
இணையைத் தனியாக அல்ல, சேர்த்துப் படியுங்கள். நிறுவப்பட்டே இருக்க வேண்டியதும் துண்டிக்கப்பட்டதாகத் தோன்றுவதுமான இணைப்பு விசாரணைக்குத் தகுதியானது, தேவைக்கேற்ப இணைக்கும் செயலற்ற இணைப்பு வடிவமைத்தபடியே செயல்படுகிறது. இதற்கிடையில் நிர்வாகரீதியாக முடக்கப்பட்ட இடைமுகம் எதிர்ப்பக்கம் அதன் திசைவியை எத்தனை முறை மறுதொடக்கம் செய்தாலும் இருளாகவே இருக்கும்.
இரண்டு மதிப்புகளில் எதுவும் அங்கீகாரம் வெற்றியடைந்தது, பேசப்பட்ட பாதுகாப்பு பொருந்துகிறது, வழித்தடங்கள் நிறுவப்பட்டன அல்லது தனியுரிமை பயன்பாட்டிற்கு அனுமதி உள்ளது என்பதை நிரூபிக்கவில்லை. அவை நான்கு வேறு கேள்விகள், நான்கு வேறு பதில்கள்.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateஎதையும் இயக்குவதற்கு முன் அடையாள பரிவர்த்தனையைப் படியுங்கள்
உள்வரும் அழைப்பவர் நீங்கள் எதிர்பார்க்காத இடைமுகத்திற்கு மேப் செய்யப்படும்போது, பயனுள்ள ஆதாரம் அவர் வழங்கிய அடையாளம், முடக்கப்பட்ட இடைமுகங்களின் பட்டியல் அல்ல. சமீபத்திய தொலை அணுகல் நிகழ்வுகளை எடுத்து அழைப்பவரின் முகவரி, அங்கீகார முடிவு மற்றும் தேர்ந்தெடுக்கப்பட்ட இடைமுகத்தின் பெயரைப் படியுங்கள். முடக்கப்பட்ட இடைமுகம் வேண்டுமென்றே ஓய்வு பெறச் செய்யப்பட்ட தளமாகவோ தடைசெய்யப்பட்ட கூட்டாளியாகவோ இருக்கலாம். ஒரு உள்நுழைவு பிழை நீங்குகிறதா எனப் பார்க்க அதை இயக்குவது வழியமைப்பு மற்றும் அணுகல் விளைவுகளைக் கொண்ட கட்டமைப்பு மாற்றம், எனவே முடிவை அந்த தள உறவின் உரிமையாளர் வழியாகக் கொண்டு செல்லுங்கள், அதன் இலக்கு, பாதுகாக்கப்பட்ட முன்னொட்டுகள் மற்றும் கொள்கையுடன்.
மேப்பிங் உண்மையில் தவறானது என்றால், அறிகுறியை அல்ல, விசையைச் சரிசெய்யுங்கள்: சான்றிதழின் பொருள் அல்லது பயனர்பெயர் வழக்கில் இடைமுகத்தின் பெயரை, முன் பகிர்ந்த விசை வழக்கில் இலக்கைச் சரிசெய்யுங்கள். பிறகு ஒரு முறை மீண்டும் இணைந்து அதே அழைப்பவர் இப்போது நோக்கமான பொருளைத் தேர்ந்தெடுப்பதை உறுதிப்படுத்துங்கள்.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }அனுமதிக்கப்பட்ட செயல்பாட்டுடன் சுழற்சியை மூடுங்கள்
பச்சை நிலை ஏற்பு அல்ல. சரியான இடைமுகம் தேர்ந்தெடுக்கப்பட்டதும், வடிவமைப்பு அனுமதிக்கும் போக்குவரத்தை ஒரு பாதுகாக்கப்பட்ட முன்னொட்டின் புரவலனிலிருந்து மற்றொன்றின் புரவலனுக்கு உருவாக்கி, பதில் அதே வழியில் திரும்புவதை உறுதிப்படுத்துங்கள். நிராகரிக்கப்பட வேண்டிய புரவலனிலிருந்தும் அதே முயற்சியை மேற்கொள்ளுங்கள், இதைப் பயன்படுத்தி Test-NetConnection -ComputerName 10.44.2.10 -Port 445 வடிவமைப்பு விலக்கும் சேவைக்கு எதிராக, மேலும் தொலை அணுகல் நிகழ்வுகளை மீண்டும் படியுங்கள். தன் நோக்கமான முன்னொட்டுகளை விட அதிகம் சுமக்கும், அல்லது கொள்கை விலக்கும் சேவைக்குப் பதிலளிக்கும் தள இணைப்பு, எந்த நிலைச் சரிபார்ப்பும் வெளிப்படுத்தாத வழியமைப்பு தவறு.
அங்கீகார முறை, தேர்வு விசை மற்றும் அனுமதிக்கப்பட்ட முன்னொட்டுகளை ஒன்றாக தளத்தின் இயக்க கையேட்டில் பதிவு செய்யுங்கள். அடுத்த பொறியாளர் அதே மூன்று மதிப்பு அட்டவணையைச் சந்திப்பார், பெயரிடல் மரபு அந்த சூழல் எழுதப்பட்டால் மட்டுமே அர்த்தம் பெறும்.