VPN Windows ń gba gbogbo ìrìn àjò rẹ? Yọ ipa ọ̀nà àìpẹ̀yà rẹ̀ kuro

Yọ àmì lórí Lo ẹnubodè àìpẹ̀yà lórí nẹ́tíwọ́kì tó jìnnà, pa ọ̀nà àìpẹ̀yà tí wọ́n tì kuro, tún àwọn àfárá ilé iṣẹ́ rẹ kún, lẹ́yìn náà tún DNS àti IPv6 yẹ̀wò.

O so mọ́ VPN ilé iṣẹ́, gbogbo ojú-ìwé nínú aṣàwákiri bẹ̀rẹ̀ sí í gba orí nẹ́tíwọ́kì yẹn kọjá: ẹrọ ìpèsè fáìlì yá, ohun gbogbo mìíràn ló lọra, wọ́n sè é, tàbí ó ti pòórá. Ẹ̀rọ kọ̀mpútà kò ṣe àṣìṣe; prófáìlì béèrè fún ihò kíkún. Yíyípadà tí ó dá a dúró ni àpótí àmì kan nínú àpèjúwe tí ohun èlò Ètò ìgbàlódé kò fi hàn, ẹnubodè sì tún ní ọ̀rọ̀ ní gbogbo ìsopọ̀. Ìtọ́nà yìí tẹ̀lé ìtòlẹ́sẹẹsẹ tí ojú Windows ń gbékalẹ̀ gan-an, lẹ́yìn náà ó bo àwọn àyẹ̀wò tí ó ṣì kùnà bí àwọn ọ̀nà ti dàbí ẹni pé ó tọ́.

Bẹ̀rẹ̀ nínú àwọn ànímọ́ adapter, kì í ṣe nínú Ètò

Ohun èlò Ètò ń ṣe àkọsílẹ̀ prófáìlì lábẹ́ Nẹ́tíwọ́kì àti Íńtánẹ́ẹ̀tì, lẹ́yìn náà VPN, ṣùgbọ́n ó ń fi àwọn àṣàyàn gbogbogbòò hàn. Ìpinnu nípa ẹnubodè àìpẹ̀yà wà lórí adapter. Ṣí àkọsílẹ̀ adapter àtijọ́ pẹ̀lú Win+R àti ncpa.cpl, tẹ ẹ̀tọ́ lórí ìsopọ̀ VPN, yan Ànímọ́, yan Ìlànà Íńtánẹ́ẹ̀tì ẹ̀dá 4, tún yan Ànímọ́ lẹ́yìn náà Ìlọsíwájú. Yọ àmì kúrò ní Lo ẹnubodè àìpẹ̀yà lórí nẹ́tíwọ́kì tó jìnnà kí o sì jẹ́rìí ìjáde kúrò nínú àwọn àpèjúwe mẹ́ta náà.

Tún sopọ̀ kí o tó dán wò, nítorí a ń lo àpótí àmì nígbà tí a bá ń dá ihò sílẹ̀, ìpàdé tó wà tẹ́lẹ̀ sì ń pa àwọn ọ̀nà tí ó kọ́ mọ́. Bí adapter kò bá sí nígbà tí ẹ̀rọ kọ̀mpútà ti jáde, sopọ̀ lẹ́ẹ̀kan kí o sì tún ṣí fèrèsé. Ẹ̀rọ kọ̀mpútà olùpèsè tí ń fi adapter TAP tàbí Wintun sórí ẹrọ láìsí ojú-ìwé ànímọ́ IPv4 kò ní àpèjúwe yìí rárá; fún wọn, ìpinnu kan náà ni àṣàyàn ihò pínpín nínú àwọn ètò ẹ̀rọ kọ̀mpútà fúnra rẹ̀, àpótí àmì adapter sì ni ibi tí kò tọ́ láti wò.

Ìyípadà kan náà láti PowerShell

Fún prófáìlì tí a ṣẹ̀dá nínú ilé ìtọ́jú VPN Windows, ètò náà lè jẹ́ kíkọ pẹ̀lú script, èyí tí o fẹ́ bí wọ́n bá ń tún ẹrọ ṣe nígbà gbogbo:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

Cmdlet yẹn kì í dé àwọn prófáìlì nínú ilé ìtọ́jú yẹn. Ìsopọ̀ tí ẹ̀rọ ẹnìkejì fi kún kò ní farahàn, pẹ̀lú sì ń kùnà pẹ̀lú àṣìṣe orúkọ tí ó dàbí àṣìṣe títẹ̀. Akiyesi pẹ̀lú ohun tí ìyípadà kò ṣe: ó ń dá ẹ̀rọ kọ̀mpútà dúró láti fi ọ̀nà àìpẹ̀yà sórí ẹrọ, ṣùgbọ́n kò yọ àwọn ọ̀nà tí ẹnubodè ń tì nígbà ìsopọ̀ kúrò, nítorí náà apá tó kàn ṣì nílò ní oríṣiríṣi nẹ́tíwọ́kì.

Nígbà tí ẹnubodè tún tì àìpẹ̀yà padà

Kọ́kọ́ ka àkọsílẹ̀ náà. Àwọn ìforúkọsílẹ̀ àìpẹ̀yà méjì pẹ̀lú métíkì ọ̀tọ̀ọ̀tọ̀ túmọ̀ sí pé ìyípadà prófáìlì ṣiṣẹ́ àti pé ọ̀nà tí a tì ṣì rọ́pò rẹ̀:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

Pa ọ̀nà àìpẹ̀yà tí ó jẹ́ ti ihò kúrò kí o sì pa ọ̀nà ti ara mọ́. Lo atọ́ka ojú-ìwé láti ìkẹta pẹ̀lú, kì í ṣe orúkọ mìíràn adapter, nítorí àwọn script tí ń fi orúkọ mìíràn ránṣẹ́ ń já ní kété tí orúkọ ìfihàn bá yípadà:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

Pípa á máa gbé ilé iṣẹ́ pẹ̀lú, nítorí náà tún àwọn àfárá ilé iṣẹ́ kún nípasẹ̀ ẹnubodè ihò. Èyí ni ìlà tí àwọn ènìyàn ń fò, ìdí nìyẹn tí «VPN náà dá iṣẹ́ dúró» ń tẹ̀lé ìyípadà ihò pínpín tí ó já sí rere:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

Kò sẹ́yọ nínú ìwọ̀nyí tí yóò là kọjá ìsopọ̀ tuntun, ìyẹn ni ìwà tòótọ́ kì í ṣe àṣìṣe: a tún adapter kọ́, ẹ̀rọ kọ̀mpútà sì tún lo ohun tí prófáìlì àti ẹnubodè fohùn ṣọ̀kan lé. Bí àìpẹ̀yà bá padà dé ní gbogbo ìgbà, ẹnubodè ti ṣètò láti kọ ihò pínpín, yóò sì máa tì í lọ tàbí yóò gé ìpàdé náà. Ìyẹn ni ìlànà olùṣiṣẹ́ nẹ́tíwọ́kì, ìbéèrè sì jẹ́ ti ibẹ̀, kì í ṣe ti script àdúgbò tí ń bá a jà lẹ́ẹ̀kan ní gbogbo ìsopọ̀.

Tún DNS, IPv6 àti àwọn métíkì yẹ̀wò lẹ́yìn ìsopọ̀ tuntun kan

Yíyọ ọ̀nà àìpẹ̀yà IPv4 kúrò kò fi ohunkóhun hàn nípa ẹbí kejì tàbí nípa yíyanjáde orúkọ. Ihò lè gbé IPv6 nígbà tí àìpẹ̀yà IPv4 wà níbùdó, àkọsílẹ̀ olùyẹ́nà tí a tì lè jẹ́ kí àwọn orúkọ inú ṣiṣẹ́ nígbà tí àwọn ìbéèrè tí ń lò ó ń gba ọ̀nà mìíràn. Yẹ̀wò àwọn mẹ́tẹ̀ẹ̀ta kí o tó pe èyí ní tán:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

Bí ipò bá padà ní gbogbo ìsopọ̀, gbé àwọn àṣẹ lọ sí ìṣe fún ìsopọ̀ kọ̀ọ̀kan dípò kíkọ àkọsílẹ̀ náà lọ́wọ́: iṣẹ́ tí a ṣètò tí ó ń bẹ̀rẹ̀ ní ìṣẹ̀lẹ̀ ìsopọ̀, tàbí ètò ihò pínpín ẹ̀rọ kọ̀mpútà fúnra rẹ̀ níbikíbi tí ó wà. Pa atọ́ka ojú-ìwé mọ́ nínú oníyẹ̀yẹ́ kan kí o sì wá a ní àkókò ìṣiṣẹ́, nítorí ó lè yípadà nígbà tí wọ́n fi adapter kún tàbí yọ kúrò.

Pínnú ohun tí o fi sílẹ̀

Àwọn alábàáṣepọ̀ Íńtánẹ́ẹ̀tì àdúgbò kò tíì jẹ́ àyẹ̀wò tàbí àtànkálẹ̀ látọ̀dọ̀ ilé iṣẹ́ mọ́, ohunkóhun tí a bá tẹ̀ jáde nípasẹ̀ ihò nìkan sì nílò ọ̀nà rẹ̀ fúnra rẹ̀. Àwọn àjọ kan ka ihò pínpín sí ìrúfin ìlànà, nítorí náà jẹ́rìí èyí kí o tó yí ohun èlò tí a ń ṣàkóso padà; àìpẹ̀yà tí a tì máa ń jẹ́ ọ̀nà ìfipá mú nígbà mìíràn kì í ṣe àjálù. Ìwé Set-VpnConnection ṣe àkọsílẹ̀ párámítà ihò pínpín àti àwọn irú prófáìlì tí ó kan.

Lẹ́yìn náà jẹ́rìí ní tẹ̀léntẹ̀lẹ́ ìdúró: ta ni ó ni ọ̀nà àìpẹ̀yà, ìṣàwákiri déédéé, ẹrọ ológun kan nípasẹ̀ àdírẹ́sì, orúkọ inú kan, àti àwọn mẹ́rin náà lẹ́yìn ìsopọ̀ tuntun kan. Bí ìṣàwákiri bá ṣiṣẹ́ tí ẹrọ ológun sì kùnà, ohun tí ó ṣàkù ni ọ̀nà àfárá, kì í ṣe àìpẹ̀yà tí o yọ kúrò, títún èyí ṣe sì rọ́rùn gan-an ju kíkọ prófáìlì padà lọ.

Àwọn àpilẹ̀kọ tó jọra