Azure VPN Client: ni wnaeth platfform VPN ddechrau'r cysylltiad

Mae'r llinell statws yn dweud na wnaeth platfform VPN ddechrau'r cysylltiad, mae'r proffil yn fewnforio heb gwyn, ac mae'r porth yn iach i bawb arall. Mae'r neges honno'n disgrifio trosglwyddiad y tu mewn i Windows, nid manylion mewngofnodi wedi'u gwrthod, felly mae'r drefn ddefnyddiol yn mynd o'r newid cyflwr rhataf i'r mwyaf dinistriol. Mae ailfewnforio proffil yn costio munud, atgyweirio'r pecyn yn costio ailgychwyn, ac ailosod yn costio pob proffil ar y peiriant. Mae gweithio yn y drefn anghywir yn dinistrio'r dystiolaeth sydd ei hangen i wahaniaethu'r achosion hyn.

Ailfewnforio, atgyweirio, ailosod: tri chost wahanol

Nid yw'r tri gweithred yn gyfnewidiol, a dim ond un sy'n gildroadwy heb waith. Mae ailfewnforio'n adnewyddu'r proffil ac yn cadw gosodiad yr ap. Mae atgyweirio'n cadw'r proffiliau a fewnforiwyd ac yn ailysgrifennu ffeiliau'r pecyn. Mae ailosod yn tynnu'r proffiliau ynghyd â chyflwr yr ap, felly byddwch yn ailfewnforio popeth wedyn.

Dechreuwch gyda lawrlwythiad newydd o azurevpnconfig.xml pryd bynnag y mae'r porth, y pwll cyfeiriadau neu'r dull dilysu wedi newid. Mae proffil sy'n enwi porth sydd wedi'i dileu yn cynhyrchu'r llinell statws hon yn union, ac nid yw unrhyw atgyweirio cleient yn trwsio ffeil sy'n cyfeirio at rywbeth nad yw'n bod mwyach.

Cyn unrhyw gam dinistriol, gwiriwch fod yr ap yn cael rhedeg yn y cefndir: Gosodiadau, Apiau, Apiau wedi'u gosod, Azure VPN Client, Opsiynau uwch. Ni all cleient sydd wedi'i atal gwblhau trosglwyddiad y platfform.

RasMan yw'r gwasanaeth y mae'r cleient yn trosglwyddo iddo

Mae'r Remote Access Connection Manager yn troi cais cleient yn gysylltiad Windows. Ailgychwynnwch ef o anogwr uwchraddoledig gyda net stop rasman ac yna net start rasman, yna cysylltwch eto cyn newid unrhyw beth arall.

Os bydd hynny'n adfer y cysylltiad, gosodwch y math cychwyn fel bod y cywiriad yn goroesi ailgychwyn: sc.exe config rasman start= delayed-auto. Mae gwasanaeth sy'n rhedeg nawr ond wedi'i analluogi wrth gychwyn yn atgynhyrchu'r un methiant yfory yn y bore.

Gwyliwch am wasanaeth sy'n cychwyn ac yna'n stopio ei hun. Mae'r patrwm hwnnw'n cyfeirio at ddibyniaeth neu bolisi, a bydd ailgychwyn yn parhau am funudau ar y tro, sy'n waeth na methiant glân oherwydd mae'n edrych fel problem rhwydwaith ysbeidiol. Gwiriwch y cofnod System am enw'r gwasanaeth o amgylch amser yr ymgais, a chadarnhewch fod y dibyniaethau'n rhedeg hefyd.

Defnyddiwr Cyfredol neu Beiriant Lleol: dwy storfa dystysgrif

Os yw'r cleient yn agor gyda rhestr dystysgrifau wag, nid y proffil yw'r bai ac nid y gwasanaeth chwaith. Mae'r cleient yn darllen storfa bersonol y defnyddiwr cyfredol: agorwch certmgr.msc, ehanguwch Certificates, Current User, Personal, Certificates, a chadarnhewch fod y dystysgrif yno gyda allwedd breifat.

Mae storfa peiriant lleol a agorir gyda certlm.msc yn storfa wahanol, ac nid yw gosod yno'n bodloni cleient sy'n chwilio yn storfa'r defnyddiwr. Gyda dilysu tystysgrif, dim ond allwedd gyhoeddus y gwraidd sydd gan y porth, ac mae angen tystysgrif ei hun ar bob dyfais, wedi'i dyroddi o'r gwraidd hwnnw. Mae tystysgrif a gopïwyd o beiriant arall fel arfer yn dod heb ei hallwedd breifat, sy'n creu cofnod y gallwch ei ddewis nad yw'n gallu dilysu o hyd.

Mae dewisydd gwag yn broblem storfa, nid problem twnnel.

Dilysu tystysgrif neu Azure AD: siapiau methiant gwahanol

Ar gyfer dilysu Azure AD mae angen URL y tenant, ID ap Azure VPN Client fel cynulleidfa, a dyroddwr STS ar y ffurfweddiad pwynt-i-safle, gyda gweinyddwr yn rhoi cydsyniad i ap Azure VPN. Cadwch y ffurfweddiad hwnnw, lawrlwythwch y pecyn eto, a mewnforiwch y ffeil newydd yn lle ailddefnyddio copi hŷn.

Cadarnhewch hefyd nad yw pwll cyfeiriadau'r cleient yn gorgyffwrdd â'r rhwydwaith rhithwir na'r amrediad lleol, a bod grŵp diogelwch rhwydwaith y peiriant targed yn caniatáu'r pwll. Mae'r ddau gamgymeriad hyn yn goroesi pob atgyweiriad ar ochr y cleient.

Ochr y gliniadur neu ochr y porth

Peidiwch â barnu'r twnnel drwy wiriad cyfeiriad cyhoeddus. Nid yw cysylltiad pwynt-i-safle yn anfon yr holl draffig rhyngrwyd i Azure, felly mae cyfeiriad cyhoeddus heb newid i'w ddisgwyl tra bo'r twnnel yn gweithio'n gywir. Profwch gyfeiriad preifat y tu mewn i'r rhwydwaith rhithwir a darllenwch y llwybrau effeithiol ar y peiriant yn lle hynny.

Nodwch pa gam a adferodd y cysylltiad, fersiwn y cleient, dyddiad lawrlwytho'r proffil, ac a oedd tystysgrif neu'r darparwr hunaniaeth wedi cyflenwi'r manylion mewngofnodi. Mae'r cofnod hwnnw'n troi'r digwyddiad nesaf yn wiriad dwy funud, ac mae'n dangos a yw'r methiannau'n symud tuag at y porth yn hytrach nag aros ar y gliniadur.

Trefn gwaith: ailfewnforiwch broffil cyfredol, ailgychwynnwch RasMan, gadewch i'r ap redeg yn y cefndir, atgyweiriwch y pecyn, ac ailosodwch yn unig os yw'r storfa dystysgrifau wedi'i chadarnhau'n gyfan.