Azure VPN Client: η πλατφόρμα VPN δεν ενεργοποίησε τη σύνδεση

Η γραμμή κατάστασης λέει ότι η πλατφόρμα VPN δεν ενεργοποίησε τη σύνδεση, το προφίλ εισάγεται χωρίς παράπονο και η πύλη είναι υγιής για όλους τους άλλους. Αυτό το μήνυμα περιγράφει μια παράδοση μέσα στα Windows, όχι απορριφθέν διαπιστευτήριο, οπότε η χρήσιμη σειρά πηγαίνει από την πιο φθηνή αλλαγή κατάστασης στην πιο καταστροφική. Η επανεισαγωγή προφίλ κοστίζει ένα λεπτό, η επισκευή του πακέτου μια επανεκκίνηση και η επαναφορά κάθε προφίλ στο μηχάνημα. Η εργασία με λάθος σειρά καταστρέφει τα αποδεικτικά στοιχεία που χρειάζεστε για να ξεχωρίσετε αυτές τις περιπτώσεις.

Επανεισαγωγή, επισκευή, επαναφορά: τρία διαφορετικά κόστη

Οι τρεις ενέργειες δεν είναι εναλλάξιμες και μόνο μία είναι αναστρέψιμη χωρίς κόπο. Η επανεισαγωγή ανανεώνει το προφίλ και διατηρεί την εγκατάσταση της εφαρμογής. Η επισκευή διατηρεί τα εισηγμένα προφίλ και ξαναγράφει τα αρχεία του πακέτου. Η επαναφορά αφαιρεί τα προφίλ μαζί με την κατάσταση της εφαρμογής, οπότε μετά εισάγετε τα πάντα ξανά.

Ξεκινήστε με νέα λήψη του azurevpnconfig.xml όποτε άλλαξε η πύλη, η δεξαμενή διευθύνσεων ή η μέθοδος ελέγχου ταυτότητας. Ένα προφίλ που ονομάζει διαγραμμένη πύλη παράγει ακριβώς αυτή τη γραμμή κατάστασης, και καμία επισκευή πελάτη δεν διορθώνει αρχείο που δείχνει σε κάτι που δεν υπάρχει πια.

Πριν από οποιοδήποτε καταστροφικό βήμα, ελέγξτε ότι η εφαρμογή επιτρέπεται να εκτελείται στο παρασκήνιο: Ρυθμίσεις, Εφαρμογές, Εγκατεστημένες εφαρμογές, Azure VPN Client, Σύνθετες επιλογές. Ένας πελάτης σε αναστολή δεν μπορεί να ολοκληρώσει την παράδοση της πλατφόρμας.

Το RasMan είναι η υπηρεσία στην οποία παραδίδει ο πελάτης

Το Remote Access Connection Manager μετατρέπει ένα αίτημα πελάτη σε σύνδεση Windows. Επανεκκινήστε το από αναβαθμισμένη γραμμή εντολών με net stop rasman και μετά net start rasman, και συνδεθείτε ξανά πριν αλλάξετε οτιδήποτε άλλο.

Αν αυτό αποκαταστήσει τη σύνδεση, ορίστε τον τύπο εκκίνησης ώστε η διόρθωση να επιβιώσει από επανεκκίνηση: sc.exe config rasman start= delayed-auto. Μια υπηρεσία που τρέχει τώρα αλλά είναι απενεργοποιημένη στην εκκίνηση αναπαράγει την ίδια αποτυχία αύριο το πρωί.

Προσέξτε μια υπηρεσία που ξεκινά και μετά σταματά μόνη της. Αυτό το μοτίβο δείχνει εξάρτηση ή πολιτική, και η επανεκκίνηση θα δουλεύει για λεπτά κάθε φορά, που είναι χειρότερο από καθαρή αποτυχία επειδή μοιάζει με διακοπτόμενο πρόβλημα δικτύου. Ελέγξτε το αρχείο System για το όνομα της υπηρεσίας γύρω από την ώρα της προσπάθειας και επιβεβαιώστε ότι τρέχουν και οι εξαρτήσεις.

Τρέχων χρήστης ή τοπικός υπολογιστής: δύο χώροι πιστοποιητικών

Αν ο πελάτης ανοίγει με κενή λίστα πιστοποιητικών, δεν φταίει το προφίλ ούτε η υπηρεσία. Ο πελάτης διαβάζει τον προσωπικό χώρο του τρέχοντος χρήστη: ανοίξτε το certmgr.msc, αναπτύξτε Certificates, Current User, Personal, Certificates και επιβεβαιώστε ότι το πιστοποιητικό είναι εκεί με ιδιωτικό κλειδί.

Ο χώρος του τοπικού υπολογιστή που ανοίγει με το certlm.msc είναι άλλος χώρος και η εγκατάσταση εκεί δεν ικανοποιεί πελάτη που κοιτά στον χώρο χρήστη. Με έλεγχο ταυτότητας πιστοποιητικού η πύλη κρατά μόνο το δημόσιο κλειδί της ρίζας και κάθε συσκευή χρειάζεται δικό της πιστοποιητικό από αυτή τη ρίζα. Ένα πιστοποιητικό αντιγραμμένο από άλλο μηχάνημα φτάνει συνήθως χωρίς το ιδιωτικό του κλειδί, που παράγει καταχώριση την οποία μπορείτε να επιλέξετε αλλά που ακόμα δεν μπορεί να πιστοποιηθεί.

Ένας κενός επιλογέας είναι πρόβλημα χώρου, όχι σήραγγας.

Έλεγχος ταυτότητας πιστοποιητικού ή Azure AD: διαφορετικά σχήματα αποτυχίας

Για έλεγχο ταυτότητας Azure AD η διαμόρφωση σημείου σε τοποθεσία χρειάζεται το URL του μισθωτή, το αναγνωριστικό εφαρμογής Azure VPN Client ως κοινό και τον εκδότη STS, με έναν διαχειριστή να δίνει συγκατάθεση στην εφαρμογή Azure VPN. Αποθηκεύστε αυτή τη διαμόρφωση, κατεβάστε ξανά το πακέτο και εισαγάγετε το νέο αρχείο αντί να επαναχρησιμοποιήσετε παλαιότερο αντίγραφο.

Επιβεβαιώστε επίσης ότι η δεξαμενή διευθύνσεων του πελάτη δεν επικαλύπτει το εικονικό δίκτυο ή ένα τοπικό εύρος και ότι η ομάδα ασφαλείας δικτύου του μηχανήματος προορισμού επιτρέπει τη δεξαμενή. Αυτά τα δύο λάθη επιβιώνουν από κάθε επισκευή στην πλευρά του πελάτη.

Πλευρά φορητού ή πλευρά πύλης

Μην κρίνετε τη σήραγγα από έλεγχο δημόσιας διεύθυνσης. Η σύνδεση σημείου σε τοποθεσία δεν στέλνει όλη την κίνηση διαδικτύου στο Azure, οπότε μια αμετάβλητη δημόσια διεύθυνση είναι αναμενόμενη όσο η σήραγγα λειτουργεί σωστά. Δοκιμάστε αντί αυτού μια ιδιωτική διεύθυνση μέσα στο εικονικό δίκτυο και διαβάστε τις ενεργές διαδρομές στο μηχάνημα.

Σημειώστε ποιο βήμα αποκατέστησε τη σύνδεση, την έκδοση του πελάτη, την ημερομηνία λήψης του προφίλ και αν πιστοποιητικό ή ο πάροχος ταυτότητας έδωσε το διαπιστευτήριο. Αυτή η καταγραφή κάνει την επόμενη περίπτωση έλεγχο δύο λεπτών και δείχνει αν οι αποτυχίες μετατοπίζονται προς την πύλη αντί να μένουν στον φορητό.

Σειρά εργασίας: επανεισαγάγετε τρέχον προφίλ, επανεκκινήστε το RasMan, επιτρέψτε εκτέλεση στο παρασκήνιο, επισκευάστε το πακέτο και επαναφέρετε μόνο αν ο χώρος πιστοποιητικών επιβεβαιωθεί άθικτος.