Windows'ta VPN: istemciyi profille eşleştirin

Windows tünelin bağlı olduğunu bildirirken intranet sayfası hâlâ zaman aşımına uğruyor ve profil o zamandan beri ayrılmış birinden geldi. Bu durumun arkasında iki ayrı hata var: dosya için yanlış istemci ve tünelin neyi kapsadığına dair yanlış beklenti. İkisini ayırmak birkaç komut sürer ve bir yeniden kurulum kazandırır. Hiçbiri yeniden başlatmayla düzelmez.

Yerleşik istemci yalnızca kendi türlerini içe aktarır

Windows belirli bağlantı türlerini anlayan bir VPN istemcisiyle gelir ve dosya nasıl adlandırılırsa adlandırılsın OpenVPN dosyasını ya da WireGuard yapılandırmasını içe aktarmaz. Bunlar, sağlayıcının doğrulanmış indirme sayfasından kurulan kendi yazılımlarını gerektirir. Ağ menüsündeki tanıdık bir giriş, sunucunun bunu desteklediğinin kanıtı değildir ve tanıdık bir uzantıyla yeniden adlandırılan profil yine yanlış dosyadır. Bağlantı türü, menünün rastlantıyla sunduğuyla değil, operatörün verdiğiyle eşleşmelidir.

Yerel bir bağlantı için ağ ayarlarından ekleyin ve size verilen değerleri tam olarak yazın. Sertifika tabanlı IKEv2 ile kullanıcı adı ve parola giriş noktası, ikisi de aynı başlık altına girse de farklı yapılandırmalardır. Yönetilen bir cihaz zaten bir bağlantı sağlıyorsa, yanına ikincisini kurmak yerine onu kullanın.

Oturum açma adımları birbirinin yerine geçmez

Bir bağlantı kullanıcı adı ve parola, istemci sertifikası, etkileşimli bir istem veya bunlardan birkaçını sırayla gerektirebilir. Özel anahtarın parolası bir anahtarın kilidini açar ve hizmetin parolası değildir, ikisi de aynı iletişim penceresine yazılsa bile. Sertifika uyarısı kimlik veya güvenle ilgilidir, hesap adının doğru yazılıp yazılmadığıyla değil. Üçünden hangisinin başarısız olduğunu okumak sonraki adımı belirler.

Yeniden denemek yerine reddi okuyun. Kimlik doğrulama hatası ile güven hatası durum penceresinde benzer görünür ve altında hiçbir ortak yanı yoktur: ilki bir kimlik bilgisi, ikincisi istemcinin kabul ettiği bir zincir gerektirir.

Kimlik bilgilerini ve sertifika malzemesini ekran görüntülerinin dışında tutun. Bir ayarlar sayfasının fotoğrafı aynı anda sunucu adresini ve kayıtlı kullanıcı adını açığa çıkarabilir ve destek konusu insanların beklediğinden daha sık kamusal bir belgedir. Göndermeden önce karartın, biri onu çoktan alıntıladıktan sonra değil.

PowerShell'de Get-VpnConnection, Windows'un yapılandırılmış saydıklarını listeler, ayarlar penceresinin gözden uzak tuttuğu girişler dahil. cmd isteminden rasdial bağlantı adıyla bağlanır ve ipconfig /all bağdaştırıcının gerçekte ne aldığını gösterir. İki kabuk aynı ayrıştırıcıyı paylaşmaz, bu yüzden her satırı doğru olana yapıştırın.

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

Kararı yönlendirme tablosu verir, bağdaştırıcı simgesi değil

Kurumsal bir tünel yalnızca ofis hedeflerini yönlendirip normal gezinmeyi yerel bağlantıda bırakabilir, tam tünel profili ise bunun tersini yapar. İki davranıştan birinin yanlış olduğuna karar vermeden önce gerçek kaynağı açın. Simge bağdaştırıcı durumunu bildirir ve yanıt yönlendirme tablosundadır. Bu ikisi, bir durum penceresinin kabul ettiğinden daha sık anlaşmazlığa düşer.

Daha belirgin girişler bir alt ağı tünele gönderirken varsayılan yol dışarıda kalabilir ve bölünmüş tünel tam olarak böyle görünmelidir. Eksik giriş diğer yaygın sonuçtur ve tarayıcıdan düşmüş bir tünel gibi görünür. Ulaşamadığınız öneki simgeyle değil tabloyla karşılaştırın. Simgenin ve tablonun farklı şeyler hakkında doğruyu söylerken çelişebilmesinin nedeni budur.

Tabloda tanımadığınız bağdaştırıcılar var diye yolları silmeyin. Bir sanal makine, bir filtre sürücüsü veya ikinci bir istemci birer tane ekleyebilir ve bunu kaldırmak önceden çalışan bir şeyi bozar.

route print -4
nslookup intranet.corp.internal

Özel adlar kuruluşun çözümleyicisine ihtiyaç duyar

Özel adlar kuruluşun çözümleyicisine ihtiyaç duyar ve kendi güvenli DNS'i olan bir tarayıcı sistem ayarını tamamen atlayabilir. Bu, komut satırı sorgusunun bir adres döndürdüğü ama aynı adın tarayıcıda hâlâ başarısız olduğu kafa karıştırıcı durumu yaratır.

Herhangi bir şeyi değiştirmeden önce geçerli DNS yapılandırmasını hangi bağdaştırıcının sağladığını kontrol edin. Özel adlar için kuruluşun çözümleyicisini koruyun, onu bir genel hizmetle değiştirmeyin. Genel bir çözümleyiciye geçmek genellikle genel bir adı düzeltir ve tüm iç adları bozar, bu da başladığınız sorundan daha kötü bir arızadır. Bağlantı başarı bildiriyor ve hiçbir şey çalışmıyorsa, ağ yığınını sıfırlamadan önce yönlendirmeyi ve DNS'i gözden geçirin.

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoft'un Windows VPN bağlantı türleri ve eklentileri hakkındaki belgeleri, hangi istemcinin hangi türü işlediğine dair referanstır ve hiçbir menü etiketi bunu size söylemez. Her değişiklikten sonra yeniden bağlanın ve durum simgesi yerine gerçek uygulamayı yeniden deneyin. Çalışan profili yeniden bulabileceğiniz bir yere kaydedin ve onu çalıştıran çözümleyici ile yolu not edin, çünkü sonraki makine ikisine de ihtiyaç duyacak.