RasMan і RemoteAccess — гэта не адна і тая ж служба

RasMan і RemoteAccess стаяць побач у спісе службаў, абодва згадваюць аддалены доступ, і яны выконваюць розную працу. Адна кіруе кліенцкімі злучэннямі, а другая — гэта серверная роля маршрутызацыі і аддаленага доступу. Стаўленне да іх як да ўзаемазаменных прыводзіць да таго, што на ноўтбуку ўключаюць серверную функцыю, каб выправіць кліенцкую праблему. Служба можа быць датычнай па назве і недатычнай па функцыі, і таму назвы — гэта найменш карысныя доказы ў заяўцы.

Дзве назвы, дзве розныя задачы

RasMan — гэта дыспетчар злучэнняў, які абслугоўвае аддалены доступ на баку кліента, уключаючы тэлефонную кнігу і механізм злучэння, якім карыстаецца ўбудаваны кліент VPN. RemoteAccess — гэта служба маршрутызацыі і аддаленага доступу, якая забяспечвае маршрутызацыю, NAT і серверны аддалены доступ на машыне, што працуе як маршрутызатар. Агляд RAS ад Microsoft апісвае гэтую кліенцкую мадэль, і працоўная станцыя, якая падключаецца да VPN, мае патрэбу толькі ў першай з дзвюх. Усталяванне або запуск другой не паляпшае працу першай.

Інвентарызацыя толькі для чытання нічога не каштуе і адказвае на першае пытанне за секунды. Выканайце абодва чытанні і трымайце вынік побач з памылкай кліента, бо адсутная служба і спыненая служба — гэта розныя пункты адліку.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

Спынены RasMan з ручным тыпам запуску — гэта служба, якую адключыла палітыка, а гэта пытанне кіравання, а не адсутная функцыя. Адсутны RemoteAccess — гэта звычайны стан працоўнай станцыі, і ён нічога не кажа пра кліента. Спіс злучэнняў важны, бо паказвае, ці Windows лічыць, што профіль існуе, перш чым абвінаваціць якую-небудзь службу ў збоі.

Ад чаго кліент насамрэч залежыць

Вызначце сапраўдную залежнасць збойнага кліента і яго першую памылку, а не апошнюю. Спыненая палітыкай служба — адна з некалькіх магчымасцей. Два кліенты, якія сварацца за маршрут па змаўчанні, прыватны DNS на няправільным адаптары, фільтр-драйвер, пакінуты старым прадуктам, і палітыкі бяспекі, якія ніколі не павінны былі існаваць разам, — кожны з іх спараджае ўласную памылку. Ніводная з іх не выпраўляецца рэжымам запуску. Гэты спіс таксама тлумачыць, чаму рэжым запуску — дрэнны першы крок, бо адно акно можа хаваць пяць розных прычын.

Першая памылка важнейшая за апошнюю, бо ўсё пасля яе — гэта следства. Запішыце яе да ўнясення змяненняў, інакш доказы знікнуць разам з сімптомам.

Чаму ўключэнне RRAS тут нічога не выпраўляе

Уключэнне ролі маршрутызацыі дадае службу, набор канфігурацыі рэестра і, у некаторых версіях, запыты пра пачатковую канфігурацыю. Нішто з гэтага не дае кліенцкай залежнасці, а на кіраваным ноўтбуку гэта можа парушыць базавую лінію. Паведамленне аднаго чалавека на форуме пра службу, якая выпадкова выправіла адну машыну, не з’яўляецца палітыкай уключэння функцый маршрутызацыі па ўсім парку. Змяненне службы патрабуе, каб роля і дакументацыя па разгортванні ўзгадніліся, перш чым хтосьці да яе дакранецца.

Гэтую канфігурацыю захоўвае ўладальнік сістэмы, а не той, хто выпадкова прачытаў галіну. Дрэйф базавай лініі па ўсім парку дорага адкочваць, і кожная ўключаная роля — яшчэ адна рэч, якую павінен абгрунтаваць наступны аўдыт. Калі роля сапраўды належыць машыне, гэтае рашэнне прынята за месяцы да гэтай заяўкі.

Параўнайце з працоўнай машынай

Параўноўвайце з працоўнай машынай, на якой тыя ж версіі кліента і тыя ж мэтавыя профілі, а не з машынай з такімі ж назвамі ярлыкоў на працоўным стале. Два індыкатары падключэння не азначаюць адну ўзгодненую сеткавую палітыку, і праверка падтрымоўванага суіснавання — частка параўнання. Запішыце версію кліента, памылку, наяўныя службы і маршруты на абедзвюх машынах. Затым вырашыце, ці розніца ў службе, маршруце, палітыцы або версіі.

Падобныя назвы — гэта падказка, дзе шукаць, і ў гэтым уся іх каштоўнасць. Для дыягназу патрэбныя першая памылка, машына для параўнання і запіс, які папярэднічае змяненню.