Windows యొక్క అంతర్నిర్మిత VPN విక్రేత యొక్క SSL గేట్వేను చేరుకోకపోవడానికి కారణం

Windows తో నాలుగు రకాల సొరంగాలు వస్తాయి, విక్రేత యొక్క SSL గేట్వే వాటిలో ఒకటి కాదు. అయినా అంతర్నిర్మిత ప్రొఫైల్‌ను అలాంటి దానికి మళ్లించండి, ఆధారాలు అడగకముందే కనెక్షన్ విఫలమవుతుంది, సాధారణంగా స్థానిక వ్యవస్థ కనెక్షన్‌ను ముగించిందని సందేశంతో. ఆ వచనం సరిపోలిక లేకపోవడానికి సంకేతం, నిర్ధారణ కాదు. ప్రొఫైల్ రకం మరియు ప్రోటోకాల్ యజమాని అయిన క్లయింట్ సరిపోలాలి, వాటిలో ఒకటి లేదు.

నాలుగు రకాలు మరియు ఒక సంభాషణ

నిల్వ చేసిన ప్రతి ప్రొఫైల్ ఒక సొరంగ రకాన్ని కలిగి ఉంటుంది. అంతర్నిర్మిత క్లయింట్ PPTP, L2TP, IKEv2 మరియు SSTP లను అంగీకరిస్తుంది, వాటిని వరుసగా ప్రయత్నించే ఆటోమేటిక్ మోడ్‌తో పాటు. సాధారణ SSL VPN ఎంట్రీ లేదు, సంభాషణ ద్వారా ఒకటి జోడించడానికి మార్గం కూడా లేదు. విక్రేత యొక్క గేట్‌వే TLS పై తన సొంత అప్లికేషన్ ప్రోటోకాల్‌ను మాట్లాడుతుంది, దానిని ఆ విక్రేత క్లయింట్ మాత్రమే అమలు చేస్తుంది.

జాబితా ఒక ఆదేశం దూరంలో ఉంది, మరే ఇతర సమస్య పరిష్కారానికి ముందు దాన్ని అమలు చేయడం విలువైనది, ఎందుకంటే అది ఒక సెకను తీసుకుంటుంది మరియు తప్పు ఊహల మొత్తం వర్గాన్ని తొలగిస్తుంది:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType, SplitTunneling
Get-VpnConnection -Name "Office" | Format-List

ప్రొఫైల్ SSTP అని చెప్పి గేట్‌వే RRAS సర్వర్ కాకపోతే, సరిపోలిక లేకపోవడం ఇప్పటికే నిర్ధారితం. ధృవపత్రం లేదా ఫైర్‌వాల్ పని ఏదీ దాన్ని మార్చదు.

SSTP మరియు విక్రేత యొక్క TLS పోర్ట్ 443 పై ఒకేలా కనిపిస్తాయి

SSTP ఒక PPP సెషన్‌ను TLS లోపల చుట్టి TCP 443 పై ప్రయాణిస్తుంది. Microsoft స్టాక్‌లో దాన్ని RRAS ముగిస్తుంది, అది క్లయింట్ ధృవీకరించే సర్వర్ ధృవపత్రాన్ని చూపిస్తుంది. Fortinet, Citrix లేదా Pulse పరికరం కూడా 443 పై TLS ను ముగిస్తుంది, దాని పోర్టల్ ఏ బ్రౌజర్‌లోనైనా ఫిర్యాదు లేకుండా తెరుచుకుంటుంది.

ఆ బ్రౌజర్ పరీక్ష చేరుకోగలగడాన్ని నిరూపిస్తుంది, అనుకూలతను కాదు. పోర్టల్ వెనుక ఉన్న సెషన్ ప్రోటోకాల్ విక్రేతది, అంతర్నిర్మిత క్లయింట్ వద్ద దాని అమలు ఏదీ లేదు. విక్రేత తన సొంత క్లయింట్‌ను అందిస్తున్నారా అనేది మీరు సరిపోలిక లేకపోవడంలోని ఏ సగంతో వ్యవహరిస్తున్నారో చెబుతుంది.

వ్యతిరేక గందరగోళం కూడా సంభవిస్తుంది. నిజమైన RRAS సర్వర్‌కు వ్యతిరేకంగా SSTP గా కాన్ఫిగర్ చేసిన ప్రొఫైల్ పోర్టల్ బాగానే ఉన్నప్పటికీ ధృవపత్ర ధృవీకరణలో విఫలం కావచ్చు, అది ధృవపత్ర సమస్య, ప్రోటోకాల్ సమస్య కాదు.

సొరంగం ఉనికిలోకి రాకముందే కనిపించే లోపాలు

800 శ్రేణి కోడ్‌లు ఏ సొరంగం ఏర్పడకముందే నివేదించబడతాయి, అందుకే ఫైర్‌వాల్ నియమాలు వాటిని అరుదుగా కదిలిస్తాయి. లోపం 812 క్లయింట్ అందించిన ధృవీకరణ పద్ధతిని తిరస్కరించే సర్వర్ వైపు విధానం. ఈ పరిధిలోని మిగిలినవి నెట్‌వర్క్ నుండి కాదు, స్థానిక కనెక్షన్ మేనేజర్ నుండి వస్తాయి.

ఏదైనా పునర్నిర్మించే ముందు ట్రేసింగ్‌ను ఆన్ చేయండి. ట్రేసింగ్ విఫలమయ్యే దశను పేర్కొంటుంది, దశ పేరు సంభాషణ వచనం కంటే ఎక్కువ విలువైనది:

netsh ras set tracing * enable
Get-ChildItem "$env:windir\tracing" | Sort-Object LastWriteTime -Descending | Select-Object -First 5

ట్రేస్‌లు ట్రేసింగ్ డైరెక్టరీ కింద చేరతాయి మరియు మీరు వాటిని క్లియర్ చేసే వరకు అక్కడే ఉంటాయి, కాబట్టి తర్వాత ట్రేసింగ్‌ను ఆఫ్ చేయండి, వారాల పాటు ఆన్‌లో ఉంచవద్దు.

కనెక్ట్ అయిన ప్రొఫైల్ కూడా అన్నింటినీ పాడు చేయగలదు

కనెక్ట్ అయి తర్వాత బ్రౌజింగ్, స్థానిక భాగస్వామ్యం లేదా కంటైనర్ ఇంజిన్‌ను పాడు చేసే ప్రొఫైల్‌కు మార్గనిర్దేశన సమస్య ఉంటుంది, సొరంగ సమస్య కాదు. డిఫాల్ట్ గేట్‌వే సొరంగంలోకి మారింది, కాబట్టి ప్రతి గమ్యం ఇప్పుడు దాన్ని మార్గనిర్దేశం చేయకపోవచ్చు అనే భాగస్వామి గుండా వెళ్తుంది.

రెండు నియంత్రణలు దీన్ని నిర్ణయిస్తాయి. ఒకటి ప్రొఫైల్‌పై ఉన్న split tunneling లక్షణం. మరొకటి రిమోట్ నెట్‌వర్క్‌లో డిఫాల్ట్ గేట్‌వేను ఉపయోగించే ప్రతి అడాప్టర్ ఎంపిక, అది IPv4 యొక్క అధునాతన సెట్టింగ్‌ల కింద ఉంది.

Set-VpnConnection -Name "Office" -SplitTunneling $true
Add-VpnConnectionRoute -ConnectionName "Office" -DestinationPrefix 10.20.0.0/16

మార్గాలు జోడించకుండా split tunneling ఆన్ చేస్తే కనెక్ట్ అయ్యే కానీ ఎక్కడికీ చేరని సొరంగం ఏర్పడుతుంది. DNS తనిఖీ చేయకుండా దాన్ని ఆఫ్ చేస్తే అడాప్టర్ యొక్క సొంత ప్రత్యయం మరియు సర్వర్‌లు ఉపయోగించబడకపోవడంతో అంతర్గత పేర్లు పబ్లిక్ సమాధానాలుగా పరిష్కరించబడతాయి.

మొదట పైపింగ్‌ను తనిఖీ చేయండి, తర్వాత రకాన్ని

ఈ క్రమంలో పని చేయండి, అన్నింటినీ ఒకేసారి సర్దుబాటు చేయడం బదులు ఏదైనా దశ విఫలమైతే ఆపండి:

Test-NetConnection vpn.example.net -Port 443
Get-VpnConnection -Name "Office" | Format-List TunnelType, ServerAddress, DnsSuffix
netsh interface ipv4 show route
rasdial Office

మొదటి ఆదేశం చేరుకోగలగడాన్ని ప్రోటోకాల్ నుండి వేరు చేస్తుంది. రెండవది ప్రొఫైల్ తనను తాను ఏమని చెప్పుకుంటుందో నిర్ధారిస్తుంది. మార్గ పట్టిక సొరంగం డిఫాల్ట్ మార్గాన్ని పట్టిందా అని చూపిస్తుంది. డయల్ ఆదేశం కనెక్షన్ మేనేజర్ యొక్క సొంత లోపాన్ని నివేదిస్తుంది, అది తరచుగా సంభాషణ కంటే స్పష్టంగా ఉంటుంది.

టికెట్‌లో సొరంగ రకం, గేట్‌వే ఉత్పత్తి మరియు ఖచ్చితమైన లోపాన్ని నమోదు చేయండి. అప్పుడు తదుపరి వ్యక్తి ఒక నిమిషంలో ఇది ప్రోటోకాల్ సరిపోలిక లేకపోవడమా, ధృవపత్ర వైఫల్యమా లేక మార్గనిర్దేశన నిర్ణయమా అని తెలుసుకుంటారు, “VPN పని చేయడం లేదు” అని ప్రారంభించడం బదులు.