Azure VPN Client: VPN প্ল্যাটফর্ম সংযোগ শুরু করেনি
পুনরায় আমদানি, মেরামত ও রিসেট — তিনটি আলাদা খরচ। হ্যান্ডঅফ ব্যর্থতা খরচের ক্রমে সমাধান করুন, তারপর স্টোরের সমস্যাকে গেটওয়ের সমস্যা থেকে আলাদা করুন।
স্ট্যাটাস লাইন বলছে VPN প্ল্যাটফর্ম সংযোগ শুরু করেনি, প্রোফাইল কোনো অভিযোগ ছাড়াই আমদানি হয়, আর গেটওয়ে বাকি সবার জন্য সুস্থ। এই বার্তা Windows-এর ভেতরের একটি হ্যান্ডঅফ বর্ণনা করে, প্রত্যাখ্যাত শংসাপত্র নয়, তাই কার্যকর ক্রমটি সবচেয়ে সস্তা অবস্থা-পরিবর্তন থেকে সবচেয়ে ধ্বংসাত্মকটির দিকে যায়। প্রোফাইল পুনরায় আমদানি করতে এক মিনিট লাগে, প্যাকেজ মেরামত করতে একটি রিস্টার্ট, আর রিসেট করতে মেশিনের প্রতিটি প্রোফাইল। ভুল ক্রমে কাজ করলে যে প্রমাণ দিয়ে এই কেসগুলো আলাদা করবেন তা নষ্ট হয়ে যায়।
পুনরায় আমদানি, মেরামত, রিসেট: তিনটি আলাদা খরচ
তিনটি কাজ পরস্পরের বদল নয়, এবং কেবল একটি শ্রম ছাড়াই ফিরিয়ে আনা যায়। পুনরায় আমদানি প্রোফাইল সতেজ করে এবং অ্যাপ ইনস্টলেশন রাখে। মেরামত আমদানি করা প্রোফাইল রাখে এবং প্যাকেজ ফাইল আবার লেখে। রিসেট প্রোফাইলগুলো অ্যাপের অবস্থার সঙ্গে সরিয়ে দেয়, তাই পরে সব আবার আমদানি করতে হয়।
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
গেটওয়ে, ঠিকানার পুল বা প্রমাণীকরণ পদ্ধতি বদলালে azurevpnconfig.xml নতুন করে ডাউনলোড করে শুরু করুন। মুছে ফেলা গেটওয়ের নাম লেখা প্রোফাইল ঠিক এই স্ট্যাটাস লাইনই দেয়, আর ক্লায়েন্ট মেরামতের কোনো পরিমাণ এমন ফাইল ঠিক করতে পারে না যা এখন আর নেই এমন কিছুকে দেখায়।
যেকোনো ধ্বংসাত্মক ধাপের আগে দেখুন অ্যাপটি পটভূমিতে চলার অনুমতি পায় কি না: Settings, Apps, Installed apps, Azure VPN Client, Advanced options। স্থগিত ক্লায়েন্ট প্ল্যাটফর্মের হ্যান্ডঅফ শেষ করতে পারে না।
RasMan হলো সেই পরিষেবা যার কাছে ক্লায়েন্ট হ্যান্ডঅফ করে
Remote Access Connection Manager ক্লায়েন্টের অনুরোধকে Windows সংযোগে পরিণত করে। উন্নীত প্রম্পট থেকে net stop rasman এবং তারপর net start rasman দিয়ে এটি রিস্টার্ট করুন, তারপর অন্য কিছু বদলানোর আগে আবার সংযোগ করুন।
এতে সংযোগ ফিরে এলে স্টার্টআপ ধরন ঠিক করুন যাতে সমাধান রিবুটেও টেকে: sc.exe config rasman start= delayed-auto। যে পরিষেবা এখন চলছে কিন্তু বুটে নিষ্ক্রিয়, সে কাল সকালে একই ব্যর্থতা ফিরিয়ে আনে।
এমন পরিষেবার দিকে খেয়াল রাখুন যা শুরু হয়ে নিজে থেকেই থেমে যায়। এই ধরনটি নির্ভরতা বা নীতির দিকে ইঙ্গিত করে, আর রিস্টার্ট করলে কয়েক মিনিট পরপর কাজ করবে, যা পরিষ্কার ব্যর্থতার চেয়ে খারাপ, কারণ এটি বিরতিহীন নেটওয়ার্ক সমস্যার মতো দেখায়। চেষ্টার সময়ের কাছাকাছি System লগে পরিষেবার নাম দেখুন এবং নির্ভরতাগুলোও চলছে বলে নিশ্চিত করুন।
Current User নাকি Local Machine: দুটি শংসাপত্র স্টোর
ক্লায়েন্ট খালি শংসাপত্র তালিকা নিয়ে খুললে দোষ প্রোফাইলের নয়, পরিষেবারও নয়। ক্লায়েন্ট বর্তমান ব্যবহারকারীর ব্যক্তিগত স্টোর পড়ে: certmgr.msc খুলুন, Certificates, Current User, Personal, Certificates প্রসারিত করুন, এবং শংসাপত্রটি সেখানে ব্যক্তিগত কী সহ আছে বলে নিশ্চিত করুন।
certlm.msc দিয়ে খোলা লোকাল মেশিন স্টোর আলাদা স্টোর, আর সেখানে ইনস্টল করলে ব্যবহারকারী স্টোরে খোঁজা ক্লায়েন্ট সন্তুষ্ট হয় না। শংসাপত্র প্রমাণীকরণে গেটওয়ে কেবল রুটের পাবলিক কী রাখে, এবং প্রতিটি ডিভাইসের সেই রুট থেকে ইস্যু করা নিজের শংসাপত্র দরকার। অন্য মেশিন থেকে কপি করা শংসাপত্র সাধারণত ব্যক্তিগত কী ছাড়াই আসে, ফলে এমন এন্ট্রি তৈরি হয় যা বেছে নেওয়া যায় কিন্তু প্রমাণীকরণ করতে পারে না।
খালি পিকার স্টোরের সমস্যা, টানেলের সমস্যা নয়।
শংসাপত্র প্রমাণীকরণ নাকি Azure AD: আলাদা ব্যর্থতার ধরন
Azure AD প্রমাণীকরণের জন্য পয়েন্ট-টু-সাইট কনফিগারেশনে দরকার টেন্যান্ট URL, অডিয়েন্স হিসেবে Azure VPN Client অ্যাপ্লিকেশন আইডি এবং STS ইস্যুয়ার, আর একজন প্রশাসককে Azure VPN অ্যাপ্লিকেশনে সম্মতি দিতে হবে। সেই কনফিগারেশন সংরক্ষণ করুন, প্যাকেজ আবার ডাউনলোড করুন, এবং পুরোনো কপি ব্যবহার না করে নতুন ফাইল আমদানি করুন।
এটাও নিশ্চিত করুন যে ক্লায়েন্ট ঠিকানা পুলটি ভার্চুয়াল নেটওয়ার্ক বা অন-প্রিমাইজিস রেঞ্জের সঙ্গে ওভারল্যাপ করে না, এবং লক্ষ্য মেশিনের নেটওয়ার্ক সিকিউরিটি গ্রুপ পুলটিকে অনুমতি দেয়। এই দুটি ভুল ক্লায়েন্ট-পাশের প্রতিটি মেরামতেও টিকে থাকে।
ল্যাপটপের পাশ নাকি গেটওয়ের পাশ
পাবলিক ঠিকানা যাচাই দিয়ে টানেলের বিচার করবেন না। পয়েন্ট-টু-সাইট সংযোগ সব ইন্টারনেট ট্রাফিক Azure-এ পাঠায় না, তাই টানেল ঠিকভাবে চললে অপরিবর্তিত পাবলিক ঠিকানা স্বাভাবিক। বরং ভার্চুয়াল নেটওয়ার্কের ভেতরের একটি ব্যক্তিগত ঠিকানা পরীক্ষা করুন এবং মেশিনের কার্যকর রুট পড়ুন।
কোন ধাপে সংযোগ ফিরেছিল, ক্লায়েন্ট সংস্করণ, প্রোফাইল ডাউনলোডের তারিখ এবং শংসাপত্র না পরিচয় প্রদানকারী প্রমাণপত্র দিয়েছে — লিখে রাখুন। সেই রেকর্ড পরের বারটিকে দুই মিনিটের যাচাইয়ে বদলে দেয় এবং দেখায় ব্যর্থতাগুলো ল্যাপটপে না থেকে গেটওয়ের দিকে সরে যাচ্ছে কি না।
কাজের ক্রম: সদ্য প্রোফাইল পুনরায় আমদানি করুন, RasMan রিস্টার্ট করুন, পটভূমিতে চলার অনুমতি দিন, প্যাকেজ মেরামত করুন, এবং শংসাপত্র স্টোর অক্ষত বলে নিশ্চিত হলেই কেবল রিসেট করুন।