ఒకేసారి రెండు Windows VPN: ఏ ప్రొఫైల్ డిఫాల్ట్ మార్గాన్ని ఉంచుతుంది?

రెండవ టన్నెల్‌ను కనెక్ట్ చేయండి, మొదటిది నిశ్శబ్దమవుతుంది, అయితే రెండు క్లయింట్లు ఇప్పటికీ ఆరోగ్యకరమైన కనెక్షన్‌ను నివేదిస్తాయి. Windows వద్ద ఇవ్వడానికి ఒకే ఒక డిఫాల్ట్ మార్గం ఉంది, మరియు దానిని కోరే ప్రతి ప్రొఫైల్ దానిని మరొకదాని నుండి తీసుకుంటుంది. లక్షణం VPN అంతరాయంగా కనిపిస్తుంది, కానీ వాస్తవానికి ఇది రెండు ప్రొఫైల్‌ల మధ్య రూటింగ్ పోటీ. ఏ టన్నెల్ ఆ మార్గాన్ని కలిగి ఉండాలో నిర్ణయించండి, మిగిలిన కాన్ఫిగరేషన్ దానిని అనుసరిస్తుంది.

ఉత్తమ డిఫాల్ట్ ఒకే ఒక ఎంట్రీ మాత్రమే కాగలదు

IPv4 రూటింగ్ పట్టిక మరింత నిర్దిష్ట సరిపోలిక లేని గమ్యస్థానాలకు ఒకే గెలిచిన మార్గాన్ని ఉంచుతుంది. తన సొంత మార్గాన్ని ఇన్‌స్టాల్ చేసే VPN ప్రొఫైల్ కనెక్ట్ అయిన వెంటనే మునుపటి దాన్ని భర్తీ చేస్తుంది, మరియు మొదట మొదటి టన్నెల్‌లోకి వెళ్లిన ట్రాఫిక్ ఇప్పుడు రెండవ దాని ద్వారా బయటకు వెళుతుంది. మొదటి టన్నెల్ అలాగే ఉంటుంది; మాయమయ్యేది సాధారణ గమ్యస్థానాలకు దాన్ని ఉపయోగించి ఉండే ఏ ప్యాకెట్ అయినా.

క్లయింట్ స్థితి చిహ్నాలు దాన్ని చూపలేవు. అవి టన్నెల్ ఏర్పడిందని నివేదిస్తాయి, ఏ ప్రిఫిక్స్‌లు ఇంకా అటువైపు రూట్ అవుతున్నాయో కాదు, కాబట్టి వినియోగదారు రెండు ఆకుపచ్చ చిహ్నాలు మరియు ఒక అప్లికేషన్‌లో సమయ ముగింపును చూస్తారు. వైఫల్యం సమయంలో route print -4 చదవడం ఏ VPN లాగ్ కంటే ఎక్కువ సమాచారాన్ని ఇస్తుంది.

పేరు పరిష్కారం రెండవ, స్వతంత్ర ఘర్షణ, మరియు రూటింగ్ పట్టికను మాత్రమే సరిచేయడం దాన్ని పరిష్కరించదు.

చెక్‌బాక్స్ ఏమి ఇన్‌స్టాల్ చేస్తుంది, ఏమి తీసివేస్తుంది

ఈ ఎంపిక ప్రతి VPN ప్రొఫైల్ యొక్క అడాప్టర్ లక్షణాలలో IPv4 అధునాతన సెట్టింగ్‌ల కింద ఉంది, రిమోట్ నెట్‌వర్క్‌లో డిఫాల్ట్ గేట్‌వేను ఉపయోగించడం అని రూపొందించబడింది. ప్రారంభించినప్పుడు ప్రతి కనెక్షన్ టన్నెల్ ద్వారా డిఫాల్ట్ మార్గాన్ని జోడించి ఆ ఇంటర్‌ఫేస్‌ను సాధారణ ట్రాఫిక్ క్యూలో ఉంచుతుంది. నిలిపివేసినప్పుడు Windows టన్నెల్ యొక్క సొంత సబ్‌నెట్ మార్గాన్ని ఉంచి మిగిలిన పట్టికను అలాగే వదిలేస్తుంది.

చెక్‌బాక్స్ తీసివేసినప్పుడే చాలామంది చిక్కుకుపోతారు. రిమోట్ సైట్‌లో సాధారణంగా ఒకటి కంటే ఎక్కువ ప్రిఫిక్స్‌లు ఉంటాయి, వాటిలో ఏదీ అడాప్టర్ సబ్‌నెట్ లోపల లేదు, కాబట్టి ఫైల్ సర్వర్లు మరియు నిర్వహణ చిరునామాలు సమాధానం ఇవ్వడం ఆపేస్తాయి. చెక్‌బాక్స్ టన్నెల్‌ను పగలగొట్టలేదు; అన్నింటినీ కవర్ చేసిన విశాల మార్గాన్ని అది తీసివేసింది.

మిశ్రమ కాన్ఫిగరేషన్‌లు చెల్లుబాటు అయినవి మరియు సాధారణమైనవి: కార్పొరేట్ ప్రొఫైల్ చెక్‌బాక్స్‌ను పూర్తి టన్నెల్‌గా ఉంచుతుంది, ల్యాబ్ ప్రొఫైల్ కార్పొరేట్ డిఫాల్ట్‌ను తొలగించలేకుండా విభజించబడి ఉంటుంది.

ప్రతి టన్నెల్ ఏమి మోసుకోవాలో దాని ఆధారంగా ఎంచుకోండి

మూడు ప్రశ్నలు ఏర్పాటును నిర్ణయిస్తాయి. ఈ టన్నెల్ సాధారణ ఇంటర్నెట్ ట్రాఫిక్‌ను మోసుకోవాలా, లేదా తన సైట్ లోపలి చిరునామాలను మాత్రమేనా? రెండు సైట్లు ఒకదానికొకటి తగలని ప్రైవేట్ పరిధులను ఉపయోగిస్తున్నాయా? మరియు ప్రొఫైల్‌ను యజమాని నిర్వహిస్తుంటే, దాని రూటింగ్ ప్రవర్తనను మార్చడానికి అసలు అనుమతి ఉందా?

ఒక టన్నెల్ పూర్తిగా ఉండాలంటే డిఫాల్ట్ దానిదే, మరియు మరొకటి విభజించబడాలి. ఏదీ సాధారణ ఇంటర్నెట్ ట్రాఫిక్ అవసరం లేకపోతే, రెండింటిలోనూ చెక్‌బాక్స్ తీసివేసి భౌతిక అడాప్టర్ డిఫాల్ట్‌ను ఉంచనివ్వండి. పరిధులు ఓవర్‌ల్యాప్ అయితే ఆపండి: 172.22.0.0/16 అంటే కార్పొరేట్ వైపు ఒక యంత్రం మరియు ల్యాబ్ వైపు మరొక యంత్రం అని అర్థం కాదు, మరియు ఏ చెక్‌బాక్స్ దాన్ని పరిష్కరించదు.

నిర్ణయాన్ని ప్రొఫైల్ పేర్ల పక్కన నమోదు చేయండి. లేకపోతే తదుపరి త్రైమాసికంలో జోడించే మూడవ VPN దర్యాప్తును మొదటి నుండి పునరావృతం చేస్తుంది.

తప్పిన ప్రిఫిక్స్‌లను జోడించి ఫలితాన్ని పరీక్షించండి

ప్రతి విభజిత టన్నెల్‌కు రిమోట్ పరిధులను స్పష్టంగా జోడించండి, పబ్లిక్ సర్వర్ చిరునామా బదులు ఆ అడాప్టర్‌లో చూపిన పీర్ చిరునామాన్ని ఉపయోగించి:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

PPP అడాప్టర్ తన పీర్ చిరునామాను తదుపరి హాప్‌గా ఉపయోగిస్తుంది, TAP అడాప్టర్ సాధారణంగా ఆ ఇంటర్‌ఫేస్‌లో చూపిన గేట్‌వేను ఉపయోగిస్తుంది, కాబట్టి గైడ్ నుండి సంఖ్యను కాపీ చేయడం బదులు అడాప్టర్ వివరాలను చదవండి. మార్గం సరైనదని నిరూపించిన తర్వాతే శాశ్వత ఫ్లాగ్‌ను జోడించండి, మరియు ప్రత్యామ్నాయాలను జోడించే ముందు పాత శాశ్వత ఎంట్రీలను తొలగించండి. నిర్వహించబడే క్లయింట్లు తమ సొంత మార్గాలను ఇన్‌స్టాల్ చేసి రక్షించుకోవచ్చు, అప్పుడు మార్పు ప్రొఫైల్ యజమాని చేయాలి.

DNS కి ప్రత్యేక దశ అవసరం. రెండు టన్నెల్‌లు రిజాల్వర్లను నెట్టగలవు, మరియు Windows ప్రతి ఇంటర్‌ఫేస్‌కు ప్రాధాన్య క్రమంతో జాబితాను ఉంచుతుంది, కాబట్టి రెండవ నెట్‌వర్క్ పేరు మొదటి నెట్‌వర్క్ రిజాల్వర్‌కు పంపబడవచ్చు. పరిష్కారాన్ని ఎంచుకునే ముందు ప్రతి అడాప్టర్ నిజంగా ఏమి పొందిందో చూడండి:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

ప్రతి డొమైన్‌కు పేరు-పరిష్కార విధానం సాధారణంగా గ్లోబల్ రిజాల్వర్ జాబితాను భర్తీ చేయడం కంటే మంచిది, ఎందుకంటే ఆ జాబితాను యంత్రంలోని ప్రతి అప్లికేషన్ పంచుకుంటుంది మరియు దాన్ని నిశ్శబ్దంగా మార్చడం సంబంధం లేని శోధనలను కదిలిస్తుంది.

నాలుగు తనిఖీలతో సెటప్‌ను అంగీకరించండి: ప్రతి రిమోట్ నెట్‌వర్క్‌లో చిరునామా ద్వారా చేరుకోగల ఒక వనరు, ప్రతి దానిలో ఒక పేరు శోధన, ఇంటర్నెట్ డిఫాల్ట్ ఇప్పటికీ భౌతిక అడాప్టర్‌ను సూచిస్తోంది, మరియు రెండవ కనెక్షన్ లేచినప్పుడు నిలిచే రిమోట్ డెస్క్‌టాప్ సెషన్.