Windows VPN: kayıtlı profil ile etkin arabirimin durumu

Bir Windows VPN'i farklı soruları yanıtlayan iki yerde görünür ve bunları karıştırmak kendinden emin ama yanlış bir teşhise yol açar. Kayıtlı profil birinin neyi yapılandırdığını söyler; etkin arabirim yığının az önce neyi uyguladığını söyler. Bağlantı kurulduğunda trafik hâlâ yanlış yolu izliyorsa her iki görünüm de bu sırayla okunmalıdır. Hiçbiri tek başına uygulamanın paketinin tünelden çıkıp çıkmadığını söylemez.

Aynı tünelin iki görünümü

Profil görünümü yapılandırmadır: sunucu adresi, tünel türü, kimlik doğrulama yöntemi, bölünmüş tünel ayarları. Bağlantı onu yok sayarken doğru olabilir ve bağlantı kusursuz çalışırken eskimiş olabilir, çünkü yeniden bağlanan bir istemci düzenlediğiniz şeyi yeniden okumayabilir. Arabirim görünümü uygulanmış durumdur: hangi bağdaştırıcılar var, hangi adres ailelerini taşıyorlar, ölçütleri ve bağlantı durumları. Tüneller gelip gittikçe değişir, bu da onu canlı yönlendirme sorusu için doğru yer ve yapılandırma sorusu için yanlış yer yapar.

İkisini birlikte okumak bütün yöntemdir ve yalnızca birini okumak insanların sağlıklı bir bağdaştırıcıyı silmesine yol açan yoldur. Aşağıdaki komutlar hiçbir şeyi değiştirmeden iki görünümü de üretir.

Hiçbir şeyi değiştirmeden iki görünümü okuyun

Kayıtlı profillerle başlayın, çünkü doğrulanması en ucuz gerçek odur. Tünel türüne ve bölünmüş tünel değerine dikkat edin, çünkü ikisi de hangi hedeflerin tünele girmesi gerektiğini belirler. Profil yanlışsa desteklenen yapılandırma yüzeyi üzerinden düzeltin, çünkü arabirim listesindeki hiçbir şey yanlış ağ geçidine işaret eden bir profili onarmaz.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Arabirim görünümünün biçimi farklıdır: bir tünel her iki adres ailesini taşıdığında iki satır kaplayabilir. Dizini kimlik, diğer adı ise birinin seçtiği etiket olarak okuyun ve diğer adın istemci sürümleri arasında değişmesini bekleyin.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Varlık kullanım kanıtı değildir, çünkü bir arabirim var olabilir, bağlı olabilir ve yine de hedefinize giden yolun seçtiği o olmayabilir. Bilinmeyen bir bağdaştırıcıyı hata olarak görmeden önce bunu aklınızda tutun. Bu iki arıza dışarıdan aynı görünür: onu hiç kullanmayan bir yolu olan doğru profil ve onu kullanan bir yolu olan yanlış profil. Düzeltmeleri tamamen farklıdır ve bu yüzden bir sonraki bölüm vardır.

Yolu hedefe kadar izleyin

Yığına, uygulamanın gerçekte iletişim kurduğu adres için hangi yolu izleyeceğini sorun. Bu, arabirim listesinin tek başına yanıtlayamadığı sorudur.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

İlk komut okumaya değer iki alan bildirir: seçilen kaynağın arabirim diğer adı ve o hedef için bir sonraki atlama. İkinci komuttaki 37 dizini ilk çıktının yazdırdığıdır, kopyalanacak bir sabit değildir ve 10.60.20.10 adresi örnektir. Seçilen kaynak fiziksel bağdaştırıcıya aitken hedef tünelin içinde olması gerekiyorsa seçim sorununu buldunuz, çünkü VPN arabirimi tamamen sağlıklı olup yalnızca tercih edilmemiş olabilir. Ölçüt bu kararın yalnızca bir parçasıdır, çünkü yolun özgüllüğü, ilke ve arabirim durumu hepsi katılır.

Aynı koşullarda üç durumu karşılaştırın

Arabirim listesini ve seçilen yolu bağlanmadan önce, bağlıyken ve bağlantı kesildikten sonra kaydedin, her seferinde aynı hedef ve aynı komutlarla. Bu karşılaştırma güncel tünel arabirimini bir kaldırmanın bıraktığı eski gizli bağdaştırıcıdan ve ayrıca çalışan ikinci bir istemciden ayırır. Tünel arabiriminin temiz biçimde kaybolup kaybolmadığını da söyler, çünkü bağlantı kesildikten sonra kalan bir bağdaştırıcı hiç görünmemiş olandan farklı bir sorundur. Üç anlık görüntü olmadan her bilinmeyen diğer ad suçlu gibi görünür.

Üç çıktıyı biletle birlikte saklayın, çünkü iki komut çıktısı bir paragraf açıklamadan iyidir. Bir iş arkadaşı oturumunuzu hiç yinelemeden bunları karşılaştırabilir.

Tanımlamadığınız şeyi silmeyin

Bilinmeyen bağdaştırıcılar genellikle bir şeye aittir: yönetilen bir istemci, sanal bir anahtar, bir konteyner ağı veya bir güvenlik aracısı. Birini silmek çalışan bir bileşeni kaldırabilir ve özgün belirtiyi tam olduğu yerde bırakabilir. Yol eskimişse, yolun sahibini bulun ve orada düzeltin; profil yanlışsa profili düzenleyin. Get-NetIPInterface belgeleri yukarıda kullanılan alanları, karşılaştırmayı anlamlı kılan ölçüt ve durum sütunları dahil listeler.

Nesneyi adlandırın, sahibini bulun, sonra o sahip üzerinde eyleme geçin. Geri kalan her şey sorunu okumak yerine adını değiştirmektir.