Sgriptio proffil VPN P2S Azure ar gyfer pob defnyddiwr Windows

Mae dosbarthu pecyn pwynt-i-safle Azure yn gweithio ar gyfer pum gliniadur ac yn chwalu ar hanner cant. Mae gan y llwybr sgriptiedig ddau fagl sy'n costio prynhawn yr un: gwall paramedr sy'n edrych fel methiant tystysgrif, a llwybr nad yw'r cysylltiad byth yn ei osod, hyd yn oed pan fo popeth arall yn iawn. Nid oes un o'r ddau yn cael ei drwsio drwy lawrlwytho'r pecyn cleient eto. Gweithiwch y gwiriadau isod yn y drefn ac arhoswch ar yr un cyntaf sy'n methu.

Rwy'n cadw'r drefn yn gyson oherwydd mae pob cam yn tybio bod yr un blaenorol yn wir.

1. Trwsiwch gwmpas y proffil cyn y ddyfais gyntaf

Mae proffil ar gyfer pob defnyddiwr yn byw ar y peiriant ac yn ymddangos ym mhob sesiwn. Mae proffil fesul defnyddiwr yn dilyn un cyfrif ac yn cadw ei gymwysiadau yng nghyd-destun y cyfrif hwnnw. Dewiswch un a chadwch ato, oherwydd mae peiriant sy'n cario'r ddau yn dangos dau gofnod â'r un enw, ac mae defnyddwyr yn cysylltu â'r un sy'n ymddangos gyntaf. Mae newid cwmpas yn ddiweddarach yn golygu tynnu'r hen broffil gyntaf yn hytrach na'i olygu yn ei le.

Mae proffiliau ar gyfer pob defnyddiwr yn addas ar gyfer dyfeisiau a rennir a chiocsg lle nad oes neb yn mewngofnodi â chyfrif personol. Dyma'r diofyn anghywir pan roddir y dystysgrif fesul person, oherwydd ni all proffil ar draws y peiriant gyflwyno cymhwysiad sy'n perthyn i rywun arall. Ysgrifennwch y dewis yn y cofnod gosod cyn bod yr ail liniadur yn bodoli.

2. Trosglwyddwch switshis fel switshis

Mae Add-VpnConnection yn cymryd paramedrau switsh sydd naill ai'n bresennol neu'n absennol. Mae trosglwyddo $true iddynt yn codi gwall EapConfigXmlStream, a dyna pam mae cymaint o edafedd am hyn yn gorffen drwy archwilio cadwyni tystysgrif nad oeddent byth yn broblem.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Mae cyfeiriad y giât uchod yn ddarluniadol; cymerwch yr un go iawn o'r pecyn a lawrlwythwyd a'i gadw mewn dyfynbris. Mae -AllUserConnection yn gofyn am sesiwn uchel, ac mae'r proffil y mae'n ei greu ar gwmpas y peiriant hyd yn oed os gwnaethoch redeg y gorchymyn fel gweinyddwr. Darllenwch y set baramedrau gyda Get-Help Add-VpnConnection -Parameter * cyn i chi ychwanegu mwy o switshis.

3. Ychwanegwch y llwybr nad yw'r addasydd yn ei ychwanegu

Mae'r addasydd pwynt-i-safle yn gosod llwybr ar gyfer cronfa gyfeiriadau'r cleient a dim byd arall.

Mae rhagddodiad rhwydwaith rhithwir y tu allan i'r gronfa honno yn parhau'n anghyraeddadwy tra bod y twnnel yn dal i adrodd Connected, sef y methiant mwyaf dryslyd yn y llif gwaith hwn. Ychwanegwch y llwybr yn benodol ar ôl i'r cysylltiad lwyddo, a'i bwyntio at gyfeiriad rhyngwyneb a gafodd yr addasydd yn hytrach nag at enw cyhoeddus y giât. Daw'r cyfeiriad hwnnw o ipconfig ar ôl cysylltu, ac mae'n newid rhwng sesiynau.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Dilewch y llwybr wrth ddatgysylltu fel na all naid nesaf hen ffasiwn droi traffig yn dwll du yn ddiweddarach. Triniwch y gorchymyn fel gwyriad lleol wedi'i ddogfennu: os bydd rhyddhad cleient yn y dyfodol yn ychwanegu'r llwybr ei hun, bydd eich llinell yn ddylbais sy'n cystadlu â naid nesaf y pecyn ei hun.

4. Gwiriwch fel defnyddiwr safonol

Mae sesiwn gweinyddwr yn cuddio camgymeriadau cwmpas, oherwydd mae dyrchafiad weithiau'n darparu cymhwysiad na fyddai gan y defnyddiwr go iawn.

Mewngofnodwch fel nad yw'n weinyddwr, cysylltwch drwy'r proffil, a phrofwch un gwasanaeth preifat yn lle'r rhyngrwyd cyhoeddus. Cadarnhewch fod y proffil yn ymddangos yn Get-VpnConnection -AllUserConnection, fod y cyflwr yn cyrraedd Connected, a bod eich llwybr ychwanegol yn pwyntio at gyfeiriad cyfredol yr addasydd. Yna cysgwch y peiriant, deffrowch ef, ac ailgymharwch ipconfig.

5. Tynnwch osodiad gwael yn lân

Mae Remove-VpnConnection gyda -AllUserConnection a -Force yn dileu'r proffil ar draws y peiriant. Mae Force o bwys oherwydd mae proffil cysylltiedig fel arall yn gwrthod ei dynnu, ac mae proffil hanner tynnu yn fwy anodd ei ddadansoddi na ailosodiad glân.

Cadwch enw'r proffil, cyfeiriad y giât a'r llwybrau ychwanegol yn y nodiadau gosod. Y tri gwerth hynny sydd eu hangen ar alwad desg gymorth cyn i unrhyw un agor tocyn, a nhw hefyd sydd eu hangen ar y sgript nesaf pan fydd cyfeiriad y giât yn newid. Ychwanegwch fersiwn y pecyn cleient at yr un nodyn, oherwydd mae ymddygiad y llwybr yn perthyn i'r pecyn hwnnw yn hytrach nag i Windows.