Hangi RRAS site arabirimini gelen tünel seçer?
RRAS gelen site arabirimini eş adresine, kullanıcı adına veya sertifikanın konusuna göre seçer, bu yüzden bu anahtarı etkin ve bağlı durumlarından ayrı okuyun.
Birden çok siteden siteye arabirim barındıran bir Windows sunucusunda konsol etiketi yalnızca insanlar için bir not değildir. RRAS, gelen bağlantıdan belirli bir alanı kullanarak hangi mantıksal arabirimin yanıt vereceğine karar verir ve bu alan kimlik doğrulama yöntemine göre değişir. Anahtarı yanlış alırsanız bir şey şans eseri bağlanana kadar arabirimleri yeniden adlandırırsınız. Seçim kuralı, yönetim durumu ve oturum durumu üç ayrı gerçektir ve bunlardan yalnızca biri adlandırmayla ilgilidir.
Efsane: yeniden adlandırılan arabirim her şeyle eşleşir
Bir şube bağlanamadığında cezbedici düzeltme, arayan tarafa benzeyene kadar bir site arabirimi oluşturmak veya yeniden adlandırmaktır. Bu bir kimlik doğrulama yöntemi için işe yarar, diğerlerinde sessizce başarısız olur, bu yüzden aynı yordam çelişkili sonuçlarla dolaşır. Site arabirimi kendi hedefine, korunan öneklere ve duruma sahip mantıksal bir bağlantı nesnesidir. Şifrelenmiş paketleri taşıyan fiziksel bağdaştırıcı değildir, bu yüzden ağ bağdaştırıcılarına bakmak hangi site nesnesinin seçildiğini söylemez.
Seçimin sıradan uzak erişim kullanıcılarıyla da ilgisi yoktur. Çalışanların VPN istemcileri ararsa farklı bir role sahiptirler ve kullanıcı adları bu eşlemeye hiç katılmaz. Tanıdık bir isimden bir şey okumadan önce arayanın hangi role ait olduğunu doğrulayın.
Üç kimlik doğrulama biçimi, üç seçim anahtarı
Önceden paylaşılan anahtarla, arabirimin yapılandırılmış hedef adresi gelen eşin adresiyle karşılaştırılır. Etiket her şey olabilir, çünkü kararı adres taşır. Kullanıcı adına dayalı kimlik doğrulamada, arabirim adı arayanın sunduğu kullanıcı adıyla karşılaştırılır. Burada etiket anahtardır ve yeniden adlandırmanın bir siteyi onarıp diğerini bozuyor gibi görünmesinin nedeni tam olarak budur.
Sertifikalarla, arabirim adı sunulan sertifikadaki konu adıyla karşılaştırılır. Adın bu konuya karşılık gelmesi gerekir ve bir operatörün uydurduğu güzel bir etiket yetmez.
Bundan iki sonuç çıkar. Önceden paylaşılan anahtar düzeninde belirli bir hedef için yalnızca bir arabirim etkinleştirilebilir, bu yüzden aynı gözlenen genel adresi paylaşan iki şube yinelenen girişlerle birlikte sunulamaz. Ve konsol ne önerirse önersin, gerçekte yapılandırdığınız yöntem geçerlidir.
| Authentication in use | The field RRAS compares | Symptom when the two disagree |
|---|---|---|
| Pre-shared key | The peer address in the incoming connection against the interface destination | Renaming the interface changes nothing; a destination that does not match the caller stays unused |
| Username | The caller login against the interface name | A site with a friendly label never answers, while a differently named site may answer instead |
| Certificate | The subject name in the presented certificate against the interface name | An interface named after the office rather than the subject CN is never selected |
Etkin olmak bağlı olmak değildir
Yönetim durumu mantıksal arabirimin çalışmasına izin verilip verilmediğini söyler. Bağlantı durumu şu anda bir oturum olup olmadığını söyler. Oturumsuz etkin bir arabirim, istek üzerine çevirmeli bağlantı için normal dinlenme durumudur ve bunu arıza olarak bildirmek insanları var olmayan bir kesintinin peşine düşürür.
Adlandırılmış aramayı veya belgelenmiş yönlendirme etki alanı aramasını kullanın, ancak iki parametreyi birlikte değil, ve amaçlanan sunucu bağlamında çalıştırın. Beklediğiniz arabirim ilk listede yoksa sorun durumdan önce gelir: hiçbir şey seçilmemiştir.
Çifti ayrı ayrı değil birlikte okuyun. Kurulu kalması gereken ve bağlantısı kesik görünen bir bağlantı araştırmayı hak eder, istek üzerine bağlanan boşta bağlantı ise tasarlandığı gibi davranır. Bu arada yönetimsel olarak devre dışı bırakılmış bir arabirim, karşı taraf yönlendiricisini kaç kez yeniden başlatırsa başlatsın karanlık kalacaktır.
İki değerden hiçbiri kimlik doğrulamanın başarıldığını, görüşülen korumanın uyduğunu, rotaların yüklendiğini veya özel uygulamaya izin verildiğini kanıtlamaz. Bunlar dört ayrı soru ve dört ayrı cevaptır.
Get-VpnS2SInterface | Select-Object Name, Destination, AdminStatus, ConnectionState
Get-VpnS2SInterface -Name 'Branch-A' | Format-List Name, Destination, AdminStatus, ConnectionStateBir şeyi etkinleştirmeden önce kimlik işlemini okuyun
Gelen arayan beklemediğiniz bir arabirime eşlendiğinde, yararlı kanıt sunduğu kimliktir, devre dışı arabirimlerin listesi değil. Son uzak erişim olaylarını alın ve arayanın adresini, kimlik doğrulama sonucunu ve seçilen arabirimin adını okuyun. Devre dışı bir arabirim kasıtlı olarak kullanımdan kaldırılmış bir site veya yasaklanmış bir iş ortağı olabilir. Bir oturum açma hatasının kaybolup kaybolmadığını görmek için onu etkinleştirmek yönlendirme ve erişim sonuçları olan bir yapılandırma değişikliğidir, bu yüzden kararı o site ilişkisinin sahibinden geçirin, hedefi, korunan önekleri ve ilkesiyle birlikte.
Eşleme gerçekten yanlışsa belirtiyi değil anahtarı düzeltin: sertifika konusunu veya kullanıcı adı durumunda arabirim adını, önceden paylaşılan anahtar durumunda hedefi düzeltin. Ardından bir kez yeniden bağlanın ve aynı arayanın artık amaçlanan nesneyi seçtiğini doğrulayın.
Get-WinEvent -LogName Application -MaxEvents 50 | Where-Object { $_.ProviderName -like '*RemoteAccess*' }Döngüyü izin verilen bir işlemle kapatın
Yeşil durum kabul değildir. Doğru arabirim seçildikten sonra, tasarımın izin verdiği trafiği bir korunan önekteki ana bilgisayardan diğerindeki ana bilgisayara üretin ve yanıtın aynı yoldan döndüğünü doğrulayın. Aynı denemeyi reddedilmesi gereken bir ana bilgisayardan da çalıştırın, şunu kullanarak Test-NetConnection -ComputerName 10.44.2.10 -Port 445 tasarımın dışladığı bir hizmete karşı, ve uzak erişim olaylarını yeniden okuyun. Amaçlanan öneklerinden fazlasını taşıyan veya ilkenin dışladığı bir hizmete yanıt veren site bağlantısı, hiçbir durum denetiminin ortaya çıkaramayacağı bir yönlendirme hatasıdır.
Kimlik doğrulama yöntemini, seçim anahtarını ve izin verilen önekleri birlikte sitenin işletim el kitabına kaydedin. Sıradaki mühendis aynı üç değerli tabloyla karşılaşacak ve adlandırma kuralı ancak bu bağlam yazıldığında anlam kazanacak.