Tunnel pipin lori Windows: apoti ẹnu-ọ̀nà àti prefix tí ó sọnù

Tunnel náà ròyìn pé ó so mọ́, wiki sì ṣì ń gbé wọlé. Lẹ́yìn náà download kan dúró, ipín lórí àga kò sì dáhùn mọ́. Tunnel náà ṣe iṣẹ́ rẹ̀, profile náà kàn sọ pé òun ni gbogbo ibi tí ó wà.

Windows ka VPN connection sí ìpinnu ọ̀nà. Títí tí a ó fi dín ìpinnu yẹn kù, ẹ̀rọ náà ń hùwà bí ẹni pé ó ti kó lọ sí ọ́fíìsì.

Ìdí tí tunnel tí ń ṣiṣẹ́ fi dàbí ìdínà

Profile tí a gbà láàyè láti lo ẹnu-ọ̀nà ọ̀nà jìn ń fi ọ̀nà àkọ́kọ́ sísọ́ nipasẹ̀ tunnel. Lẹ́yìn náà gbogbo ibi tí kò sí lórí ìsopọ̀ àdúgbò ń jáde nipasẹ̀ odi iná ọ́fíìsì. Àwọn ipín àdúgbò dá ìdáhùn nítorí pé ọ̀nà wọn ń lọ sí kọ́ńtínẹ́ẹ̀tì mìíràn tí ó sì ń padà. Kò sí nǹkan kan nínú ipò client tí ó fi èyí hàn.

Àwọn àmì náà ń dàrú lórí ẹ̀rọ. Yíyanjú orúkọ lè ṣì ṣiṣẹ́ nígbà tí ipín ń parí àkókò, tàbí ìdàkejì. Olùlò sọ pé VPN ti bàjẹ́, client sọ pé òun wà dáadáa, àwọn ọ̀rọ̀ méjèèjì sì tọ̀nà.

Apoti yíyan tí ó fi ara pamọ́ nínú dialogue IPv4

Ètò náà wà nínú àwọn dialogue mélòó kan. Ṣí ncpa.cpl, tẹ̀ ẹ̀tọ́ lórí ìsopọ̀, lẹ́yìn náà àwọn ànímọ́ IPv4, lẹ́yìn náà Àtẹ̀síwájú, kí o sì yọ àṣàyàn tí ó ń jẹ́ kí ìsopọ̀ di ẹnu-ọ̀nà àkọ́kọ́ ọ̀nà jìn. Apoti kan yẹn ni ó ń pinnu bóyá profile náà jẹ́ tunnel kíkún. Gbogbo nǹkan mìíràn nínú profile ṣì wà ní ààyè.

Fi route print -4 wé ṣáájú àti lẹ́yìn ìsopọ̀ mìíràn. Ìforúkọsílẹ̀ 0.0.0.0 tí ó tọ́ka sí tunnel ṣáájú gbọdọ̀ ti lọ, àwọn prefix ilé-iṣẹ́ sì gbọdọ̀ ṣì wà.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Yíyí metric interface padà kì í ṣe àropo. Metric ń pinnu lààárín ọ̀nà àkọ́kọ́ méjì tí ó ń díje nìkan, client tí ó ń fi ọ̀nà àkọ́kọ́ tirẹ̀ kún un lẹ́ẹ̀kan sí i lórí ìsopọ̀ kọ̀ọ̀kan yóò borí nínú ìdíje yẹn bó ti wù kí nọ́mbà tí a gbé kalẹ̀ jẹ́.

Prefix tí ẹnikẹ́ni kò tọ́ka sí

Tunnel pipin ń fi gbogbo prefix tí a kọ sínú profile hàn. Subnet ọ́fíìsì tí a fi kún un lẹ́yìn kíkọ profile yóò wà ní àìlè dé bí tunnel náà ti dá ṣẹ́. Lẹ́yìn náà ìròyìn yóò dé bí server kan tí ó bàjẹ́ dípò VPN tí ó bàjẹ́.

Ọ̀nà tí a fi ọwọ́ kún un ń dí àlàfo pa títí tí adírẹ́sì ẹnu-ọ̀nà yóò fi yí padà. Kíkọ prefix sínú ìsopọ̀ lágbára jù, nítorí pé prefix yóò tẹ̀lé ìsopọ̀ dípò adírẹ́sì àròsọ.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Ka àkójọ tí a fipamọ́ àti tabili alààyè papọ̀. Prefix tí a fipamọ́ lè wà nígbà tí tabili kò gbà á rárá, èyí tí ń ṣẹlẹ̀ nígbà tí agent ìṣàkóso bá yọ àwọn ọ̀nà kúrò lẹ́yìn tí ìsopọ̀ gun. Ìdàkejì ń ṣẹlẹ̀ pẹ̀lú, pẹ̀lú ọ̀nà nínú registry tí ó tọ́ka sí adapter tí ó ti pa. Kò sí ojú kan nínú àwọn méjèèjì tí ó ń sọ gbogbo ìtàn.

Fìdí èsì mú lẹ́yìn àtúnbẹ̀rẹ̀

Tẹ̀lé ní ọ̀nà méjèèjì kí o sì yanjú nípasẹ̀ orúkọ. Tẹ̀lé ìta gbọdọ̀ jáde nípasẹ̀ olùpèsè, tẹ̀lé inú gbọdọ̀ wọ tunnel, àti host inú gbọdọ̀ dáhùn nípasẹ̀ orúkọ kì í ṣe adírẹ́sì nìkan.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Tún un ṣe lẹ́yìn gígé ìsopọ̀, ìsopọ̀ mìíràn àti àtúnbẹ̀rẹ̀ kan. Prefix tí ó faradà ìsopọ̀ mìíràn àfọwọ́ṣe tí ó sì pòórá lẹ́yìn àtúnbẹ̀rẹ̀ kò tíì fipamọ́ sínú profile rí.

Pa ẹ̀rọ ìtẹ̀wé àti NAS mọ́ nínú ìdánwò pẹ̀lú, nítorí tunnel pipin tí ó gé àwọn ẹ̀rọ tí ó wà lẹ́gbẹ̀ẹ́ laptop ti yanjú ìṣòro kan nípasẹ̀ dídá ìṣòro kékeré àti èyí tí ó ń bínú jù. Ibí tí ẹ ti ń fi ìkọ̀wé àwọn parameter wé ẹ̀yà module yín ni ìtọ́kasí Microsoft fún Add-VpnConnectionRoute.