Gwall 623 rasdial: crëwch y proffil VPN yn gyntaf

Mae gwall 623 o rasdial yn fethiant chwilio yn hytrach na methiant rhwydwaith: nid oes cofnod o'r enw hwnnw yn y llyfr ffôn. Mae Windows yn disgwyl i'r proffil fodoli cyn i unrhyw orchymyn ei ddeialu, ac nid yw'r deialydd byth yn darparu un ei hun. Ewch drwy'r gwiriadau isod yn eu trefn, oherwydd mae pob un yn tybio bod y blaenorol wedi llwyddo.

Darllenwch god y gwall cyn unrhyw beth arall

Mae'r codau sy'n dilyn 623 yn disgrifio diffygion gwahanol, felly'r testun cyntaf a welwch sy'n penderfynu'r gangen. Gwrthodiad o gymwysterau yw 691 ar gyfer proffil sy'n bodoli'n wir, ac mae 868 fel arfer yn cyfeirio at datrys enwau ar gyfer cyfeiriad y gweinydd. Dim ond 623 sy'n eich anfon yn ôl at ddarparu'r proffil, a dyna pam nad yw ailadrodd yr un gorchymyn yn newid llawer.

Cofnodwch y statws gadael yn yr un cam sy'n deialu. Mae'r gorchymyn nesaf mewn sgript yn ei drosysgrifo, ac mae'r cod go iawn wedi diflannu erbyn i rywun ddarllen y log.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Cadarnhewch fod cofnod y llyfr ffôn yn bodoli

Gofynnwch i Windows pa broffiliau sydd ganddo mewn gwirionedd cyn ychwanegu un arall. Mae'r cmdlet yn dychwelyd yr enw, cyfeiriad y gweinydd a chyflwr y cysylltiad ar hyn o bryd, ac mae canlyniad gwag yn setlo'r cwestiwn ar unwaith.

Mae Windows yn cadw cofnodion pob defnyddiwr mewn un ffeil llyfr ffôn ac yn cadw cofnodion pob defnyddiwr mewn un arall, felly gall un enw bwyntio at ddau weinydd gwahanol. Mae'r dyblygu hwnnw'n esbonio sgript sy'n deialu'r pen draw anghywir tra bo'r gosodiadau a archwiliwyd gennych yn edrych yn hollol gywir. Rhestrwch y ddau leoliad cyn dod i unrhyw gasgliad am yr enw.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Crëwch y proffil gyda Add-VpnConnection

Darparwch y cofnod unwaith gyda'r cmdlet sy'n ysgrifennu proffil brodorol yn hytrach na golygu testun. Rhowch gyfeiriad y gweinydd, math y twnnel a'r dull dilysu y mae eich porth yn ei dderbyn mewn gwirionedd, oherwydd bydd proffil sy'n trafod y protocol anghywir yn methu'n ddiweddarach gyda neges sy'n beio'r gweinydd.

Gallwch barhau i ludo adran gysylltu i mewn i rasphone.pbk â llaw, ond nid oes dim yn dilysu'r golygiad hwnnw. Mae un allwedd anghywir yn rhoi proffil nad yw'n dilysu yn erbyn dim, ac mae'r gwall a gynhyrchir ganddo yn edrych fel diffyg o bell yn hytrach na gwall teip.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Cysylltwch y sesiwn â'r storfa gymwysterau

Mae cofnod yn perthyn i ddefnyddiwr neu i'r peiriant, ac efallai mai dim ond o un sesiwn mewngofnodi y gellir cyrraedd y dystysgrif neu'r cymwysterau wedi'u cadw y tu ôl iddo. Mae tasg a drefnwyd sy'n rhedeg fel SYSTEM yn gleient gwahanol i'r cyfrif a fewngofnododd, ac nid oes gan wasanaeth yn sesiwn 0 unrhyw ddesg i ddangos anogwr arni. Y tro cyntaf i sesiwn ryngweithiol gyfarfod rhwydwaith anghyfarwydd, mae Windows yn agor ei anogwr lleoliad rhwydwaith, ac nid yw'r deialydd yn cynnig unrhyw switsh i'w dewi. Mae ynysu sesiwn yn osgoi'r anogwr hwnnw ac ar yr un pryd yn tynnu'r cyd-destun defnyddiwr y mae rhai dulliau dilysu yn ei ofyn.

Dewiswch y perchennog yn fwriadol: tasg a sbardunir gan fewngofnodi ar gyfer twnnel i un defnyddiwr, neu wasanaeth ar gyfer twnnel i'r peiriant cyfan. Cymysgu'r ddau a disgwyl yr un ymddygiad yw sut mae cysylltiad sy'n gweithio â llaw yn dechrau methu o dan awtomeiddio.

Gadewch y sbardun awtomatig fel y daethoch o hyd iddo

Gall Windows godi twnnel ei hun pan fydd rhaglen neu gyflwr rhwydwaith yn cyfateb, a gall datgysylltiad ychwanegu'r proffil at y rhestr o gofnodion sbardun awtomatig analluog. Yna ni fydd y cynnig awtomatig nesaf byth yn digwydd, ymhell ar ôl i'r sgript gyfrifol orffen. Felly mae tasg sy'n datgysylltu'n ddiamod yn torri ymddygiad bob amser ymlaen i bob defnyddiwr arall y peiriant hwnnw. Mae'r sgil-effaith honno'n anweledig yn log y dasg, a dyna sy'n ei gwneud yn gostus.

Nodwch gyflwr y proffil cyn i'r dasg redeg, a'i roi'n ôl fel y daethoch o hyd iddo yn hytrach na chwalu'r twnnel yn ddiofyn. Mae ail-alluogi'r sbardun yn newid polisi, felly triniwch ef fel cam bwriadol ac nid fel glanhau.

Mae dau derfyn yn goroesi unrhyw faint o sgriptio. Gall rasdial adrodd llwyddiant tra bo'r gwasanaeth y tu ôl i'r twnnel yn dal yn anghyrraeddadwy, felly profwch yr adnodd sydd ei angen arnoch mewn gwirionedd. Nid oes gan broffil sy'n mynnu cerdyn clyfar, cymeradwyaeth gwthio neu fewngofnodi drwy borwr unrhyw lwybr heb oruchwyliaeth, ac mae perchennog dynol yn parhau'n rhan o'r cynllun.