Azure VPN Client: VPN platforması bağlantını işə salmadı

Status sətri VPN platformasının bağlantını işə salmadığını deyir, profil heç bir şikayət olmadan idxal olunur və şlüz başqaları üçün sağlamdır. Bu mesaj Windows daxilində ötürməni təsvir edir, rədd edilmiş etimadnaməni deyil, ona görə faydalı sıra ən ucuz vəziyyət dəyişikliyindən ən dağıdıcıya doğru gedir. Profili yenidən idxal etmək bir dəqiqə, paketi təmir etmək yenidən başlatma, sıfırlamaq isə maşındakı hər profili bahasına başa gəlir. Səhv sırada işləmək bu halları ayırmaq üçün lazım olan sübutları məhv edir.

Yenidən idxal, təmir, sıfırlama: üç fərqli xərc

Üç hərəkət bir-birini əvəz etmir və yalnız biri işsiz geri qaytarıla bilər. Yenidən idxal profili təzələyir və tətbiq quraşdırmasını saxlayır. Təmir idxal olunmuş profilləri saxlayır və paket fayllarını yenidən yazır. Sıfırlama profilləri tətbiq vəziyyəti ilə birlikdə silir, ona görə sonra hər şeyi yenidən idxal edirsiniz.

Şlüz, ünvan hovuzu və ya autentifikasiya üsulu dəyişdikdə azurevpnconfig.xml faylının təzə surətini yükləməklə başlayın. Silinmiş şlüzü adlandıran profil məhz bu status sətrini verir və müştəri təmirinin heç bir miqdarı artıq mövcud olmayan bir şeyə işarə edən faylı düzəltmir.

Hər hansı dağıdıcı addımdan əvvəl tətbiqin arxa planda işləməsinə icazə verildiyini yoxlayın: Parametrlər, Tətbiqlər, Quraşdırılmış tətbiqlər, Azure VPN Client, Əlavə seçimlər. Dayandırılmış müştəri platforma ötürməsini tamamlaya bilməz.

RasMan müştərinin ötürmə etdiyi xidmətdir

Remote Access Connection Manager müştəri sorğusunu Windows bağlantısına çevirən şeydir. Onu yüksəldilmiş əmrdən net stop rasman və ardınca net start rasman ilə yenidən başladın, sonra başqa heç nəyi dəyişmədən yenidən qoşulun.

Bu bağlantını bərpa edirsə, düzəlişin yenidən başlatmadan sonra da qalması üçün başlama növünü təyin edin: sc.exe config rasman start= delayed-auto. İndi işləyən, lakin yükləmə zamanı söndürülmüş xidmət sabah səhər eyni nasazlığı təkrarlayır.

Özü başlayıb sonra dayanan xidməti izləyin. Bu nümunə asılılığa və ya siyasətə işarə edir və onu yenidən başlatmaq bir neçə dəqiqə işləyəcək, bu isə təmiz nasazlıqdan pisdir, çünki aralıqlı şəbəkə problemi kimi görünür. Cəhdin vaxtı ətrafında System jurnalında xidmətin adını yoxlayın və asılılıqların da işlədiyini təsdiqləyin.

Cari İstifadəçi və ya Lokal Maşın: iki sertifikat anbarı

Müştəri boş sertifikat siyahısı ilə açılırsa, günah profil deyil, xidmət də deyil. Müştəri cari istifadəçinin şəxsi anbarını oxuyur: certmgr.msc açın, Certificates, Current User, Personal, Certificates bölmələrini genişləndirin və sertifikatın orada şəxsi açarı ilə olduğunu təsdiqləyin.

certlm.msc ilə açılan lokal maşın anbarı başqa anbardır və orada quraşdırmaq istifadəçi anbarına baxan müştərini qane etmir. Sertifikat autentifikasiyasında şlüz yalnız kökün açıq açarını saxlayır və hər cihaz həmin kökdən verilmiş öz sertifikatına ehtiyac duyur. Başqa maşından kopyalanmış sertifikat adətən şəxsi açarı olmadan gəlir və bu, seçə bildiyiniz, lakin yenə də autentifikasiya edə bilməyən giriş yaradır.

Boş seçici anbar problemidir, tunel problemi deyil.

Sertifikat autentifikasiyası və ya Azure AD: fərqli nasazlıq formaları

Azure AD autentifikasiyası üçün nöqtədən sahəyə konfiqurasiya tenant URL-ni, auditoriya kimi Azure VPN Client tətbiq identifikatorunu və STS buraxanını tələb edir, administrator isə Azure VPN tətbiqinə razılıq verməlidir. Bu konfiqurasiyanı saxlayın, paketi yenidən yükləyin və köhnə surəti təkrar istifadə etmək əvəzinə yeni faylı idxal edin.

Həmçinin müştəri ünvan hovuzunun virtual şəbəkə və ya yerli diapazonla üst-üstə düşmədiyini və hədəf maşının şəbəkə təhlükəsizlik qrupunun hovuza icazə verdiyini təsdiqləyin. Bu iki səhv müştəri tərəfindəki hər təmirdən sağ çıxır.

Noutbuk tərəfi və ya şlüz tərəfi

Tuneli açıq ünvan yoxlaması ilə mühakimə etməyin. Nöqtədən sahəyə bağlantı bütün internet trafikini Azure-a göndərmir, ona görə tunel düzgün işləyərkən dəyişməmiş açıq ünvan gözləniləndir. Virtual şəbəkə daxilində şəxsi ünvanı sınayın və maşındakı effektiv marşrutları oxuyun.

Bağlantını hansı addımın bərpa etdiyini, müştəri versiyasını, profilin yüklənmə tarixini və etimadnaməni sertifikatın yoxsa kimlik provayderinin verdiyini yazın. Bu qeyd növbəti halı iki dəqiqəlik yoxlamaya çevirir və nasazlıqların noutbukda qalmaq əvəzinə şlüzə doğru sürüşüb-sürüşmədiyini göstərir.

İş sırası: cari profili yenidən idxal edin, RasMan-ı yenidən başladın, arxa planda işləməyə icazə verin, paketi təmir edin, yalnız sertifikat anbarının bütöv olduğu təsdiqlənəndən sonra sıfırlayın.