Windows இல் நெட்வொர்க் மீட்டமைப்பு VPN குறைபாட்டை விட அதிகம் அழிக்கிறது
மீட்டமைப்பு தோல்வியடைந்த சுரங்கப்பாதையை மட்டும் அல்ல, அடாப்டர்கள், வழித்தடங்கள் மற்றும் WFP வடிகட்டிகளையும் சுத்தம் செய்கிறது. முதலில் சுயவிவரம், சான்றிதழ் பட்டியல் மற்றும் ஆதாரங்களைச் சேமித்து, பின்னர் அடுக்குகளில் சோதிக்கவும்.
ஒவ்வொரு Windows VPN புகாரின் பத்து நிமிடங்களுக்குள் ஆலோசனை வருகிறது: நெட்வொர்க் மீட்டமைப்பை இயக்கு, எல்லாவற்றையும் சரிசெய்கிறது. செய்யாது, அது குறுகியதும் இல்லை. அந்த பொத்தான் அடாப்டர்களைச் சுத்தம் செய்கிறது, நெறிமுறைகளை மீண்டும் இணைக்கிறது, நிலையான முகவரிகள் மற்றும் இயல்புநிலை வழித்தடங்களை நீக்குகிறது, ஃபயர்வால் மற்றும் வடிகட்டி உள்ளீடுகளைத் தூக்கி எறிகிறது, மேலும் Wi-Fi சுயவிவரங்களையும் மறந்துவிடுகிறது. இயங்கும் ஆனால் தவறாக உள்ளமைக்கப்பட்ட சுரங்கப்பாதை உள்ள இயந்திரத்தில், இது கண்டறியக்கூடிய ஒரு குறைபாட்டை ஆவணப்படுத்தப்படாத மறுகட்டுமானமாக மாற்றுகிறது. முதலில் ஐந்து விஷயங்களைச் சேமியுங்கள், அதை மீளச் செய்யும் வாய்ப்பைத் தக்கவைப்பீர்கள்.
மீட்டமைப்பு VPN சுயவிவரத்திற்கு மட்டும் வரையறுக்கப்படவில்லை
VPN இணைப்பு நெட்வொர்க் அடுக்கைப் பங்கிடும் பல பொருட்களில் ஒன்று. அடாப்டரை அகற்றி மீண்டும் சேர்ப்பது இடைமுகக் குறியீட்டை மாற்றுகிறது, அந்தக் குறியீட்டைக் குறிப்பிட்ட அனைத்தும், வழித்தடத்திலிருந்து ஃபயர்வால் விதி மற்றும் மூன்றாம் தரப்பு வடிகட்டி இயக்கி வரை, இப்போது இல்லாத ஒன்றைக் குறிக்கிறது.
மெய்நிகராக்கம் இதை மேலும் மோசமாக்குகிறது. Hyper-V சுவிட்சுகள், VMware பாலங்கள், கொள்கலன் நெட்வொர்க்குகள் மற்றும் தங்கள் சொந்த மெய்நிகர் அடாப்டர்களைக் கொண்ட VPN வாடிக்கையாளர்கள் அனைவரும் ஒரே இடத்தில் வாழ்கின்றனர். அடிப்படை அடுக்கை மீண்டும் நிறுவும் மீட்டமைப்பு அந்தக் கூறுகளைப் பாதியாக விட்டுவிடலாம், அதன் விளைவாக வரும் இயந்திரம் வேலை செய்யும் பாதை இல்லாமல் வேலை செய்யும் வன்பொருளைத் தெரிவிக்கிறது.
இவை எதுவும் எப்போதாவது மீட்டமைக்கக் கூடாது என்பதற்கான வாதம் அல்ல. இது முதலில் மீட்டமைக்கக் கூடாது என்பதற்கான வாதம், நீங்கள் ஆவணப்படுத்தாத இயந்திரத்தில், உண்மையான குறைபாடு ஒரு வழித்தடப் பதிவு அல்லது ஒரு பழைய வடிகட்டியாக இருக்கும்போது. மீட்டமைப்பு ஒரு அகலமான கருவி, வெற்றி விகிதம் குறுகியது, அதை முதல் நடவடிக்கையாகப் பயன்படுத்துவது இரண்டில் எது என்பதை நீங்கள் ஒருபோதும் அறிய மாட்டீர்கள் என்பதற்கு உத்தரவாதம் அளிக்கிறது.
அமைப்புகளைச் சேமிக்கும் முன் ஆதாரங்களைச் சேமியுங்கள்
தோல்வியே தரவு. சரியான பிழைக் குறியீடு, நேரம், எந்தச் சுயவிவரம் தேர்ந்தெடுக்கப்பட்டது, மற்றும் நுழைவாயில் ஏதேனும் முயற்சியைப் பதிவு செய்ததா என்பதைக் குறிப்பிடுங்கள். சுரங்கப்பாதைக்கு ஒருபோதும் பதில் கிடைக்கவில்லை எனக் கூறும் குறியீடும் அங்கீகாரம் தோல்வியடைந்தது எனக் கூறும் குறியீடும் முற்றிலும் வேறுபட்ட பழுதுகளுக்குச் சுட்டிக்காட்டுகின்றன. மீட்டமைத்த பிறகு இரண்டையும் மீண்டும் உருவாக்க முடியாமல் போகலாம். உடைந்த நிலையை நீங்கள் இப்போது செலவிடப்போகும் சொத்தாகக் கருதுங்கள்.
நிலை இன்னும் உடைந்திருக்கும்போதே பதிவு செய்யுங்கள், இயந்திரத்தின் தற்காலிக கோப்பகங்களுக்கு வெளியே உள்ள கோப்புறையில்:
mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xmlகடைசி கட்டளைதான் மக்கள் விட்டுவிடுவது, அதுவே பெரும்பாலும் குறைபாட்டை விளக்குகிறது. அகற்றப்பட்ட வாடிக்கையாளரின் மீதமுள்ள வடிகட்டிகள் நிரந்தரக் கொள்கையாக வாழ்கின்றன, ஏற்றுமதி செய்யப்பட்ட XML அவற்றின் ஒரே உள்ளூர் பதிவு. மீட்டமைப்பு நீங்கள் அடையாளம் காண முயன்ற விஷயத்தை அழிப்பதற்கு முன் அதைப் படியுங்கள்.
திரும்பி வராத உள்ளமைவைச் சேமியுங்கள்
சில அமைப்புகள் தானாக மீண்டும் உருவாக்கப்படுகின்றன. நிலையான முகவரிகள், தனிப்பயன் வழித்தடங்கள், DNS பின்னொட்டுகள், ப்ராக்ஸி விலக்குகள் மற்றும் ஃபயர்வால் விதிகள் உருவாக்கப்படுவதில்லை. சுயவிவரங்களும் இல்லை, அவை ஒரு தொலைபேசி புத்தகக் கோப்பில் வாழ்கின்றன, மீட்டமைப்பு அதை உங்களுக்காக மீட்டெடுக்காது.
| What to save | Where it lives | Why the reset loses it |
|---|---|---|
| VPN profiles | rasphone.pbk in ProgramData or the user profile | Profiles are not part of the adapter state |
| Static IP and DNS | Adapter configuration | Adapters are removed and recreated |
| Persistent filters | WFP policy store | Filter state is cleared with the stack |
| Third-party bindings | Adapter binding list | Components must be reinstalled manually |
Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfterசான்றிதழ் பட்டியல் தோற்றத்தை விட முக்கியமானது. நெட்வொர்க் மீட்டமைப்பு வாடிக்கையாளர் சான்றிதழ்களை அழிப்பதில்லை, ஆனால் சுயவிவரம் எவற்றைச் சார்ந்திருந்தது மற்றும் ஏதேனும் விரைவில் காலாவதியாகிறதா என்பதைப் பட்டியல் கூறுகிறது. மறுகட்டுமானத்திற்குப் பிறகு காலாவதியான சான்றிதழைக் கண்டுபிடிப்பது மறுகட்டுமானத்தை வீணாக்குகிறது.
தொடங்கும் முன் மீட்புப் பாதையை எழுதுங்கள்
இயந்திரம் தொலைவில் இருந்தால் மற்றும் VPN மட்டுமே உங்கள் ஒரே நுழைவு என்றால், மீட்டமைப்பு உங்கள் அமர்வை முடித்துவிடலாம், தளத்தில் யாரும் இல்லாமல் திரும்ப வழி இல்லாமல் போகலாம். அடாப்டர்களைத் தொடும் எதையும் இயக்கும் முன், பேண்டுக்கு வெளியே அணுகல் உள்ளது அல்லது ஒரு நபர் கிடைக்கிறார் என்பதை உறுதிப்படுத்துங்கள்.
நிறுவிகள் மற்றும் இணைப்பு விவரங்களை இயந்திரம் பின்னர் அடையக்கூடிய இடத்தில் வைக்கவும். சுரங்கப்பாதை வழியாக அடையக்கூடிய விற்பனையாளர் போர்ட்டலில் இருந்து மீண்டும் நிறுவ வேண்டிய வாடிக்கையாளர் ஒரு வட்டச் சார்பு, இந்த நடைமுறை சேவை நிறுத்தமாக மாறும் மிகவும் பொதுவான வழி அதுவே.
பின்னர் நீங்கள் என்ன செய்கிறீர்கள், ஏன் என்பதைச் சரியான கட்டளைகளுடன் எழுதுங்கள். அடுத்த நபர் மீட்டமைப்பு ஒரு பரிசோதனையா அல்லது முடிவா என்பதை அறிய வேண்டும், “எல்லாவற்றையும் முயற்சித்தோம்” என்பது ஒரு பதிவு அல்ல.
மீட்டமைப்புக்குப் பிறகு அடுக்குகளில் சோதிக்கவும்
ஒரே நேரத்தில் அதிகமாக மீட்டெடுப்பது முடிவைப் படிக்க முடியாததாக்குகிறது. கீழிருந்து வேலை செய்யுங்கள்: அடாப்டர் மற்றும் முகவரி, பின்னர் பெயர் தீர்வு, பின்னர் சுரங்கப்பாதையின் அடையாள நிலை, பின்னர் பயன்பாடு. ஒவ்வொரு அடுக்குக்கும் அதன் சொந்தக் கேள்விக்குப் பதிலளிக்கும் கட்டளை உள்ளது:
Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443அடாப்டர் அடுக்கு ஆரோக்கியமாக இருந்து தீர்வு இல்லை என்றால், நிறுத்தி தீர்வைச் சரிசெய்யுங்கள். அந்த நேரத்தில் VPN வாடிக்கையாளரை மீண்டும் நிறுவுவது ஒரு மாறியைச் சேர்க்கிறது, ஒரு துப்பை அகற்றுகிறது. நீங்கள் விளக்கக்கூடிய அமைப்புகளை மட்டும், ஒவ்வொன்றாக மீட்டெடுத்து, ஒவ்வொன்றிற்குப் பிறகும் அதே அடுக்கைச் சரிபார்க்கவும்.
மைக்ரோசாஃப்டின் சொந்த பிழை 720 சரிசெய்யும் வழிகாட்டி, எடுத்துக்காட்டாக, பொதுவான மீட்டமைப்பைப் பரிந்துரைப்பதற்குப் பதிலாக பிணைப்புச் சிக்கல்களை முகவரி ஒதுக்கீட்டுச் சிக்கல்களிலிருந்து வேறுபடுத்துகிறது, இது இந்தக் குடும்பத்தில் உள்ள ஒவ்வொரு குறியீட்டிற்கும் சரியான உள்ளுணர்வு. மிக அகலமான கிடைக்கும் கருவியை அடைவதற்கு முன் குறியீடு என்ன கூறுகிறது என்பதைப் படியுங்கள்.