Windows VPN паведамляе, што прылады няма: рамантуйце па парадку

Два сімптомы, якія выглядаюць незвязанымі, у Windows маюць адну прычыну: захаванае злучэнне паведамляе, што прылады няма, а служба SSTP запускаецца і спыняецца за некалькі секунд. Ні адзін з іх не з'яўляецца праблемай пароля, і ні адзін не выпраўляецца першым чынам праз перастварэнне профілю. Лакальныя кампаненты, якія павінны існаваць да любой спробы ўваходу, — гэта тое, з чаго пачынаецца рамонт.

Рухайцеся звонку па парадку ніжэй і спыняйцеся на першым этапе, які змяніў сімптом. Перабудова профілю да таго, як прылада існуе, проста стварае другі запіс з тым жа паведамленнем.

Пачніце са службаў, а не з уліковых даных

За родным злучэннем Windows стаяць тры службы: Telephony, Remote Access Connection Manager і Remote Access Auto Connection Manager. Усе тры павінны працаваць для профілю зыходнага выкліку, і любую з іх можа пакінуць адключанай ранейшы скрыпт ачысткі або ўзмоцнены вобраз. Усталюйце тыя, што выкарыстоўваюцца, у Manual або Automatic замест Disabled і запусціце іх, перш чым кранаць што-небудзь іншае. Routing and Remote Access — гэта іншы кампанент, які абслугоўвае ўваходныя злучэнні, таму яго ўключэнне не з'яўляецца ўмовай для зыходнага выкліку.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Служба, якая запускаецца і адразу вяртаецца ў Stopped, — гэта іншая няспраўнасць, чым проста адключаная. Адпаведны запіс падзеі называе кампанент, які адмовіўся працягваць.

Затым праверце мініпорты за профілем

Працоўная ўстаноўка пералічвае прылады WAN Miniport для пратаколаў, якія можа выкарыстоўваць, уключаючы PPTP, L2TP, IKEv2 і PPPoE. Калі гэтых запісаў няма або яны адключаны, Windows няма да чаго прывязаць злучэнне, і профіль працягвае паведамляць аб адсутнай прыладзе. Адкрыйце Device Manager з паказанымі схаванымі прыладамі і разгарніце Network adapters, каб убачыць сапраўдны інвентар, а не адфільтраваны. Запуск дыспетчара злучэнняў часта паўторна пералічвае гэтыя прылады, таму няспраўнасць службы можа імітаваць адсутнасць абсталявання.

Уключэнне мініпортаў — падтрыманы рамонт, а масавае выдаленне адаптараў — не. Розніца важная на аддаленай машыне, дзе кожны выдалены адаптар — гэта страчаны шлях вяртання.

Калі SSTP запускаецца і спыняецца за секунды

Пад SSTP стаяць два агульныя кампаненты: журнал падзей і сховішча WMI. Калі гэтае сховішча пашкоджана, служба адмаўляецца працаваць, і нішто ў профілі VPN гэтага не тлумачыць. Загрузіцеся ў Safe Mode з адміністрацыйным сеансам, затым ачысціце каталог RtBackup унутры папкі журнала WMI на сістэмным дыску, пакінуўшы сам каталог на месцы. Там, дзе перайменаванне заблакавана, спачатку ачысціце змесціва, а потым пераймянуйце, пераносячы старыя файлы ў замену. Захавайце журналы падзей, а затым ачысціце іх, бо служба, якая запускаецца на пустым RtBackup, схільная зноў збаіць пры наступнай загрузцы, пакуль журналы застаюцца пашкоджанымі.

Калі Event Viewer зусім не адкрываецца, праблема ў журналах, а не ў канфігурацыі VPN. Вярніцеся да іх, перш чым змяняць іншую наладу.

Перабудуйце адзін запіс і праверце яго асобна

Кожнае роднае злучэнне жыве ў файле тэлефоннай кнігі, а копія для кожнага карыстальніка ляжыць у папцы вандравальных даных праграм па шляху Network/Connections. Тэлефонная кніга для ўсёй машыны — гэта асобны файл, які можа ўтрымліваць запісы, не звязаныя паміж сабой. Дадайце адно новае злучэнне праз майстар або імпартуйце пакет, які падае аператар, і праверце гэты запіс асобна, перш чым што-небудзь іншае. Поўная замена тэлефоннай кнігі пацягне працоўныя злучэнні разам з пашкоджаным.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Злучэнне, якое ўстанаўліваецца і потым нічога не перадае, ужо прайшло гэты рамонт. На хосце Hyper-V уключэнне NetBIOS over TCP/IP на віртуальным адаптары — гэта адсутны элемент у некалькіх дакументаваных выпадках SSTP, і праверыць гэта нічога не каштуе. Пратэрмінаваны пароль выпраўляецца, пакуль вы падключаны, бо каталог даведваецца новае значэнне толькі пасля паспяховага ўваходу. Адзначце, які этап збаіў, перш чым ісці далей, бо перабудова шляху прылады ў адказ на памылку аўтэнтыфікацыі стварае мітусню і не дае прагрэсу.

Службы, затым мініпорты, затым адзін профіль, затым аўтэнтыфікацыя, затым аддалены рэсурс. Гэты парадак — увесь метад, і менавіта спыненне на першай змене робіць яго кароткім.