La butono Konekti de Windows VPN estas griza: profilo aŭ politiko

Griza butono Konekti signifas, ke neniu konektoprovo estis farita, do la enirejo ankoraŭ nenion rifuzis. Tiu sola fakto apartigas du tre malsamajn problemojn: regilo, kiu estas malŝaltita de politiko aŭ stato, kaj tunelo, kiu malsukcesas ĉe la aŭtentikigo. La unua bezonas posedanton kaj agordon; la dua bezonas protokolon ĉe la servila flanko. Trakti ilin kiel unu problemon estas kiel reta restarigo okazas antaŭ ol iu identigas la profilon.

Du malsamaj statoj, kiuj aspektas identaj

Komparu la du kazojn antaŭ ol klaki ion ajn, ĉar la pruvoj, kiujn vi ankoraŭ povas kolekti, estas multe pli bonaj antaŭ la restarigo.

Unu el ili estas vidiga problemo, kaj la alia estas konekta problemo en la sama griza koloro.

Kiun profilon oni efektive elektis

Por denaska profilo, reviziu la postulatajn agordojn de provizanto, servilo kaj ensaluto per la subtenata Windows-interfaco. Konfirmu, ke la ŝanĝo, kiun vi konservis, iris al la profilo, kiu estas efektive elektita, ĉar la listo povas enhavi plurajn erojn kun similaj nomoj. Uzu Get-VpnConnection por inspekti la celitan amplekson kaj kompari ĝin kun tio, kion montras la interfaco. Profilo, kiu aspektas ĝusta, kaj profilo, kiu estas elektita, ne ĉiam estas la sama objekto.

Se la agorda paĝo, kiun vi redaktas, apartenas al alia provizanto aŭ alia aplikaĵo, neniu kvanto da redaktado movos tiun butonon.

Identigu unue la posedanton de la regilo, poste la profilon, poste la agordon.

Amplekso: ĉiuj uzantoj kontraŭ nuna uzanto

Windows VPN-profiloj povas ekzisti por ĉiuj uzantoj aŭ por la nuna uzanto, kaj simile nomita ero en la alia amplekso estas alia profilo kun aliaj agordoj. Tial ŝanĝo povas ŝajni sen efiko: ĝi estis konservita ĝuste, sed en la malĝusta amplekso. Kontrolu ambaŭ, kaj kontrolu, kiun montras la agorda paĝo. La komparo daŭras unu minuton kaj malhelpas horon da reentajpado de la sama agordo.

Administrata aparato povas limigi, kiun amplekson vi entute povas krei aŭ modifi, kio estas politika respondo kaj ne agorda cimo.

Se la profilo estas administrata, la subtenata metodo venas de la organizo kaj ne de loka anstataŭigo.

Provizanto, kromaĵo aŭ aparta aplikaĵo

Denaska Windows-profilo, triaparta kromaĵo kaj vendista aplikaĵo povas ĉiuj prezenti butonon Konekti, kaj ili ne estas interŝanĝeblaj. Por kromaĵo aŭ aparta aplikaĵo, kontrolu, ĉu la atendata provizanto estas instalita kaj subtenata en ĉi tiu versio. Tiu komparo gravas, ĉar alia kliento ne estas aŭtomate ekvivalenta, eĉ kiam ambaŭ parolas la saman protokolon. Mankanta provizanto malŝaltas la regilon sen iam provi konekton.

Kontrolu, ĉu la konekto jam estas establata, aŭ estas administrata per alia aprobita interfaco, antaŭ ol provi startigi ĝin denove.

Du administrantoj luktantaj pri unu tunelo estas stata problemo, ne butona problemo.

Kion registri antaŭ ol restarigi ion ajn

Registru la aplikaĵon, la Windows-version, la profilan amplekson kaj la ĝustan malŝaltitan regilon. Tiuj kvar detaloj ebligas al iu alia reprodukti la staton, kiun vi rigardas. Poste sekvu la normalajn regilojn de la kliento anstataŭ mortigi nerilatajn retservojn, ĉar serva restartigo forigas la staton, kiun vi estis inspektonta. Se konektoprovo tamen fariĝas havebla kaj malsukcesas, konservu ĝian faktan erarkodon. Tio estas vere nova pruvo por la aŭtentikigaj kaj eventaj kontroloj.

Ampleksa reta restarigo detruas la originan staton antaŭ ol ĝia posedanto estis identigita, kio estas la malo de diagnozo.

La profila amplekso kaj la provizanta modelo estas la du aferoj indaj je kompreno antaŭ ol ŝanĝi ion ajn, ĉar la butono spegulas ambaŭ samtempe.

La butono estas vidigo de stato. Trovu, kiu stato, antaŭ ol provi ŝanĝi ĝin.