Kilka lat temu korzystanie z połączenia Virtual Private Network (VPN) nie było tak powszechne. Ludzie rzadko korzystali z wirtualnych połączeń prywatnych. Wraz z upływem czasu ludzie uświadomili sobie, jak ważne może być. Ludzie nawet nie wiedzieli, co to jest połączenie VPN? Rzeczy się zmieniły. Rzeczy zmieniły się na lepsze. Obecnie można zobaczyć większość osób chroniących swoje połączenie internetowe za pomocą VPN. Sieci VPN są używane nie tylko do ochrony prywatności i bezpieczeństwa, ale także do ułatwienia dostępu do stron z ograniczeniami geograficznymi, których w przeciwnym razie nie można mieć. Chociaż VPN zwykle działają dość sprawnie i są niezawodne, ludzie doświadczają kilku problemów. Spośród tych wspólnych problemów z połączeniami VPN, których doświadczają użytkownicy VPN, oto cztery z najczęstszych i ich rozwiązania.
1 - odrzucono próbę połączenia VPN:
- Jest to bardzo częsty problem wśród użytkowników VPN. Może wystąpić z wielu powodów. Aby sprawdzić przyczyny występowania tego problemu, zacznij od sprawdzenia, czy trasa i usługa zdalna są funkcjonalne. Można to wyświetlić na panelu sterowania serwera w zakładce Usługi. Jeśli działa, spróbuj techniki pingowania, aby upewnić się, że połączenie TCP / IP jest aktywne. Jeśli nie wiesz o technice pingowania, oto krótki przegląd:
Pingujesz serwer przez adres IP klienta. Jeśli pomyślnie pinguje, spróbuj użyć innego polecenia ping, ale w pełni kwalifikowanej nazwy domeny serwera (FQDN). Jeśli ping nie przejdzie, wiesz, że istnieje problem z twoim DNS.
- Sprawdź, czy serwer VPN i klient VPN muszą mieć co najmniej jedną wspólną metodę uwierzytelniania.
- Należy również sprawdzić połączenie ścieżki, za pomocą którego klient próbuje dotrzeć do serwera. Jeśli jest to połączenie z serwerem zamiast nawiązywania połączenia przez Internet, może się zdarzyć, że użytkownik nie ma uprawnień do telefonowania.
- Podczas konfigurowania serwera należy wspomnieć, czy serwer przypisze adresy IP za pośrednictwem serwera DHCP, czy też podasz adresy IP, które należy podać każdemu klientowi. W przypadku, gdy serwerowi brakuje podanych adresów IP, próba połączenia VPN zostanie odrzucona.
2 - Akceptowana próba nieautoryzowanego połączenia.
Jest to rzadki problem, ale poważny ze względu na obawy dotyczące prywatności i bezpieczeństwa. Jeśli wystąpi ten problem z połączeniem VPN:
- Upewnij się, że specyfikacja nie zezwala na zezwolenie poprzez zdalny dostęp.
- Sprawdź użytkowników usługi Active Directory i sprawdź, czy karta dial-in pokazuje opcję kontroli dostępu. W przypadku, gdy dostęp zdalny jest dozwolony, użytkownik może połączyć się z siecią VPN.
- Plotka głosi, że w systemie Windows 2000 występuje błąd, który pozwala na połączenie VPN, nawet jeśli zasada dostępu zdalnego jest skonfigurowana do odrzucania.
3 - Brak możliwości dotarcia do lokalizacji poza serwerem VPN.
Jest to również częsty problem, który utrudnia dostęp użytkownika do sieci poza serwerem połączeń VPN. Dzieje się tak, gdy użytkownik nie ma dostępu do całej sieci. Aby temu zaradzić, wykonaj następujące kroki:
- Uzyskaj dostęp do usługi Routing i zdalna konsola i otwórz właściwości danego serwera VPN. Sprawdź, czy zaznaczona jest opcja „Włącz routing IP” na karcie IP. Wszyscy użytkownicy VPN i RAS uzyskaliby dostęp do sieci. Jeśli pole nie jest zaznaczone, użytkownicy będą mogli uzyskać dostęp tylko do połączenia VPN i nic poza tym.
- W przypadku korzystania z serwera DHCP do przydzielania adresów IP, które są już używane, zostanie zidentyfikowany, a wspomniany użytkownik nie będzie miał dostępu do sieci.
4 - Brak możliwości stworzenia tunelu.
Jeśli występują problemy podczas ustanawiania tunelu między klientem a serwerem, mogą wystąpić dwie rzeczy uniemożliwiające połączenie. Po pierwsze, routery biorące udział w operacji wykonują filtrowanie pakietów IP. Jeśli tak, sprawdź dokładnie klienta, serwer i komputery, tj. Routery dla filtrów pakietów IP.
Może to być również spowodowane wejściem serwera proxy między klientem a serwerem. Pakiety są przesyłane z serwera proxy zamiast klienta. Wspomniana interakcja zakłóca również tworzenie tunelu w kilku przypadkach.
To prowadzi nas do końca tego posta. Zapraszam do współtworzenia tego bloga z sugestiami w sekcji „komentarze” poniżej. Twój wkład zostanie wysoko oceniony.
