ఏ RRAS సైట్ ఇంటర్‌ఫేస్‌ను ఇన్‌కమింగ్ టన్నెల్ ఎంచుకుంటుంది?
RRAS ఇన్‌కమింగ్ సైట్ ఇంటర్‌ఫేస్‌ను పీర్ చిరునామా, వినియోగదారు పేరు లేదా ధృవపత్రం యొక్క విషయం ఆధారంగా ఎంచుకుంటుంది, కాబట్టి ఆ కీని దాని ప్రారంభించిన మరియు కనెక్ట్ చేసిన స్థితుల నుండి విడిగా చదవండి.
అనేక సైట్-టు-సైట్ ఇంటర్‌ఫేస్‌లు ఉన్న Windows సర్వర్‌లో, కన్సోల్ లేబుల్ కేవలం మనుషులకు నోట్ కాదు. ఏ లాజికల్ ఇంటర్‌ఫేస్ సమాధానం ఇస్తుందో నిర్ణయించడానికి RRAS ఇన్‌కమింగ్ కనెక్షన్ నుండి ఒక నిర్దిష్ట ఫీల్డ్‌ను ఉపయోగిస్తుంది, ఆ ఫీల్డ్ ప్రామాణీకరణ పద్ధతితో మారుతుంది. కీ తప్పైతే, ఏదో యాదృచ్ఛికంగా కనెక్ట్ అయ్యే వరకు మీరు ఇంటర్‌ఫేస్‌ల పేర్లు మారుస్తారు. ఎంపిక నియమం, పరిపాలన స్థితి మరియు సెషన్ స్థితి మూడు వేర్వేరు వాస్తవాలు, వాటిలో ఒకటి మాత్రమే పేర్ల పెట్టడం గురించి.
అపోహ: పేరు మార్చిన ఇంటర్‌ఫేస్ ఏదైనా సరిపోతుంది
శాఖ కనెక్ట్ కాలేనప్పుడు ఆకర్షణీయమైన పరిష్కారం, కాల్ చేసేవాడిలా కనిపించే వరకు సైట్ ఇంటర్‌ఫేస్‌ను సృష్టించడం లేదా పేరు మార్చడం. అది ఒక ప్రామాణీకరణ పద్ధతికి పనిచేస్తుంది, మిగిలిన వాటికి నిశ్శబ్దంగా విఫలమవుతుంది, అందుకే అదే విధానం విరుద్ధ ఫలితాలతో వ్యాపిస్తుంది. సైట్ ఇంటర్‌ఫేస్ అనేది దాని స్వంత గమ్యం, రక్షిత ప్రిఫిక్స్‌లు మరియు స్థితిని కలిగి ఉన్న లాజికల్ కనెక్షన్ వస్తువు. ఇది ఎన్‌క్రిప్ట్ చేసిన ప్యాకెట్లను మోసుకెళ్లే భౌతిక అడాప్టర్ కాదు, కాబట్టి నెట్‌వర్క్ అడాప్టర్‌లను చూడటం ద్వారా ఏ సైట్ వస్తువు ఎంపికైందో తెలియదు.
ఎంపికకు సాధారణ రిమోట్ యాక్సెస్ వినియోగదారులతో ఎటువంటి సంబంధం లేదు. ఉద్యోగుల VPN క్లయింట్లు డయల్ చేస్తే, వారికి వేరే పాత్ర ఉంది, వారి వినియోగదారు పేర్లు ఈ మ్యాపింగ్‌లో ఎప్పుడూ పాల్గొనవు. పరిచితమైన పేరు నుండి ఏదైనా చదవడానికి ముందు కాల్ చేసేవాడు ఏ పాత్రకు చెందినవాడో నిర్ధారించండి.
మూడు ప్రామాణీకరణ రూపాలు, మూడు ఎంపిక కీలు
ముందుగా పంచుకున్న కీతో, ఇంటర్‌ఫేస్ యొక్క కాన్ఫిగర్ చేసిన గమ్య చిరునామా ఇన్‌కమింగ్ పీర్ చిరునామాతో పోల్చబడుతుంది. లేబుల్ ఏదైనా కావచ్చు, ఎందుకంటే నిర్ణయాన్ని చిరునామా మోస్తుంది. వినియోగదారు పేరు ఆధారిత ప్రామాణీకరణలో, ఇంటర్‌ఫేస్ పేరు కాల్ చేసేవాడు అందించే వినియోగదారు పేరుతో పోల్చబడుతుంది. ఇక్కడ లేబుల్ కీయే, పేరు మార్పు ఒక సైట్‌ను సరిచేసి మరొకటి పాడు చేస్తున్నట్లు కనిపించడానికి ఇదే కారణం.
ధృవపత్రాలతో, ఇంటర్‌ఫేస్ పేరు అందించిన ధృవపత్రంలోని విషయం పేరుతో పోల్చబడుతుంది. పేరు ఆ విషయానికి సరిపోలాలి, ఆపరేటర్ కల్పించిన అందమైన లేబుల్ సరిపోదు.
దీని నుండి రెండు పరిణామాలు వస్తాయి. ముందుగా పంచుకున్న కీ అమరికలో ఇచ్చిన గమ్యానికి ఒక ఇంటర్‌ఫేస్ మాత్రమే ప్రారంభించబడుతుంది, కాబట్టి ఒకే గమనించిన పబ్లిక్ చిరునామాను పంచుకునే రెండు శాఖలకు నకలు నమోదులతో సేవ చేయలేము. మరియు కన్సోల్ ఏమి సూచించినా, మీరు నిజంగా కాన్ఫిగర్ చేసిన పద్ధతియే అధికారం చెలాయిస్తుంది.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
ప్రారంభించబడింది అంటే కనెక్ట్ కాలేదు
పరిపాలన స్థితి లాజికల్ ఇంటర్‌ఫేస్ పనిచేయడానికి అనుమతి ఉందో లేదో చెబుతుంది. కనెక్షన్ స్థితి ఇప్పుడు సెషన్ ఉందో లేదో చెబుతుంది. సెషన్ లేని ప్రారంభించిన ఇంటర్‌ఫేస్ డిమాండ్‌పై డయల్ అయ్యే లింక్‌కు సాధారణ విశ్రాంతి స్థితి, దానిని లోపంగా నివేదించడం లేని అంతరాయం వెంట మనుషులను పంపుతుంది.
పేరు పెట్టిన శోధన లేదా డాక్యుమెంట్ చేసిన రూటింగ్-డొమైన్ శోధనను ఉపయోగించండి, కానీ రెండు పారామితులను కలిసి కాదు, మరియు దానిని ఉద్దేశించిన సర్వర్ సందర్భంలో అమలు చేయండి. మీరు ఆశించిన ఇంటర్‌ఫేస్ మొదటి జాబితాలో లేకుంటే, సమస్య స్థితికి ముందే ఉంది: ఏదీ ఎంపిక కాలేదు.
జతను విడిగా కాదు, కలిసి చదవండి. స్థాపితంగా ఉండాల్సినది కానీ డిస్‌కనెక్ట్‌గా కనిపించే లింక్ విచారణకు అర్హం, డిమాండ్‌పై కనెక్ట్ అయ్యే నిష్క్రియ లింక్ రూపకల్పన ప్రకారం ప్రవర్తిస్తుంది. ఈలోగా పరిపాలనాపరంగా నిలిపివేసిన ఇంటర్‌ఫేస్ ఎదురుగా తమ రౌటర్‌ను ఎన్నిసార్లు పునఃప్రారంభించినా చీకటిగానే ఉంటుంది.
రెండు విలువలలో ఏదీ ప్రామాణీకరణ విజయవంతమైంది, చర్చించిన రక్షణ సరిపోలుతుంది, మార్గాలు ఇన్‌స్టాల్ అయ్యాయి లేదా ప్రైవేట్ అప్లికేషన్‌కు అనుమతి ఉంది అని నిరూపించదు. అవి నాలుగు వేర్వేరు ప్రశ్నలు, నాలుగు వేర్వేరు సమాధానాలు.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateఏదైనా ప్రారంభించే ముందు గుర్తింపు లావాదేవీని చదవండి
ఇన్‌కమింగ్ కాల్ చేసేవాడు మీరు ఆశించని ఇంటర్‌ఫేస్‌కు మ్యాప్ అయినప్పుడు, ఉపయోగకరమైన ఆధారం అతను అందించిన గుర్తింపు, నిలిపివేసిన ఇంటర్‌ఫేస్‌ల జాబితా కాదు. ఇటీవలి రిమోట్ యాక్సెస్ ఈవెంట్‌లను తీసి కాల్ చేసేవాడి చిరునామా, ప్రామాణీకరణ ఫలితం మరియు ఎంపికైన ఇంటర్‌ఫేస్ పేరును చదవండి. నిలిపివేసిన ఇంటర్‌ఫేస్ ఉద్దేశపూర్వకంగా విరమించిన సైట్ లేదా నిషేధించిన భాగస్వామి కావచ్చు. ఒక లాగిన్ లోపం తొలగిపోతుందో లేదో చూడటానికి దానిని ప్రారంభించడం రూటింగ్ మరియు యాక్సెస్ పరిణామాలతో కూడిన కాన్ఫిగరేషన్ మార్పు, కాబట్టి నిర్ణయాన్ని ఆ సైట్ సంబంధం యజమాని ద్వారా పంపండి, దాని గమ్యం, రక్షిత ప్రిఫిక్స్‌లు మరియు విధానంతో.
మ్యాపింగ్ నిజంగా తప్పైతే, లక్షణాన్ని కాదు, కీని సరిచేయండి: ధృవపత్రం యొక్క విషయం లేదా వినియోగదారు పేరు విషయంలో ఇంటర్‌ఫేస్ పేరును, ముందుగా పంచుకున్న కీ విషయంలో గమ్యాన్ని సరిచేయండి. తర్వాత ఒకసారి మళ్లీ కనెక్ట్ అయి అదే కాల్ చేసేవాడు ఇప్పుడు ఉద్దేశించిన వస్తువును ఎంచుకుంటున్నాడని నిర్ధారించండి.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }అనుమతించిన ఆపరేషన్‌తో చక్రాన్ని మూసివేయండి
ఆకుపచ్చ స్థితి ఆమోదం కాదు. సరైన ఇంటర్‌ఫేస్ ఎంపికైన తర్వాత, రూపకల్పన అనుమతించే ట్రాఫిక్ను ఒక రక్షిత ప్రిఫిక్స్ హోస్ట్ నుండి మరొక దాని హోస్ట్‌కు ఉత్పత్తి చేయండి, ప్రతిస్పందన అదే మార్గంలో తిరిగి వస్తుందని నిర్ధారించండి. తిరస్కరించాల్సిన హోస్ట్ నుండి కూడా అదే ప్రయత్నం చేయండి, దీన్ని ఉపయోగించి Test-NetConnection -ComputerName 10.44.2.10 -Port 445 రూపకల్పన మినహాయించే సేవకు వ్యతిరేకంగా, మరియు రిమోట్ యాక్సెస్ ఈవెంట్‌లను మళ్లీ చదవండి. తన ఉద్దేశిత ప్రిఫిక్స్‌ల కంటే ఎక్కువ మోసుకెళ్లే, లేదా విధానం మినహాయించే సేవకు సమాధానం ఇచ్చే సైట్ లింక్, ఏ స్థితి తనిఖీ వెల్లడించని రూటింగ్ తప్పు.
ప్రామాణీకరణ పద్ధతి, ఎంపిక కీ మరియు అనుమతించిన ప్రిఫిక్స్‌లను కలిసి సైట్ నిర్వహణ మాన్యువల్‌లో నమోదు చేయండి. తదుపరి ఇంజనీర్ అదే మూడు విలువల పట్టికను చూస్తారు, పేర్ల పెట్టే సంప్రదాయం ఆ సందర్భం రాయబడినప్పుడే అర్థవంతం.