Windows VPN diras, ke la aparato mankas: riparu laŭorde

Du simptomoj, kiuj ŝajnas nedependaj, havas unu kaŭzon en Windows: konservita konekto raportas, ke la aparato mankas, kaj SSTP-servo startas kaj haltas ene de kelkaj sekundoj. Nek unu estas pasvorta problemo, kaj nek unu ripariĝas per antaŭa rekreo de la profilo. La lokaj partoj, kiuj devas ekzisti antaŭ ĉiu ensaluta provo, estas la loko, kie la riparo komenciĝas.

Laboru eksteren laŭ la suba ordo, kaj haltu ĉe la unua etapo, kiu ŝanĝas la simptomon. Rekonstrui profilon antaŭ ol la aparato ekzistas nur produktas duan rikordon kun la sama mesaĝo.

Komencu per la servoj, ne per la akreditiloj

Tri servoj staras malantaŭ indiĝena Windows-konekto: Telephony, Remote Access Connection Manager kaj Remote Access Auto Connection Manager. Ĉiuj tri devas funkcii por elvoka profilo, kaj iun ajn el ili povas lasi malŝaltita antaŭa puriga skripto aŭ hardita bildo. Agordu la uzatajn al Manual aŭ Automatic anstataŭ lasi ilin ĉe Disabled, kaj startu ilin antaŭ ol tuŝi ion alian. Routing and Remote Access estas alia komponanto, kiu gastigas envenantajn konektojn, do ĝia ŝalto ne estas antaŭkondiĉo por elvoki.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Servo, kiu startas kaj tuj revenas al Stopped, estas alia difekto ol tiu, kiu simple estis malŝaltita. La responda eventskribaĵo nomas la komponanton, kiu rifuzis daŭrigi.

Poste kontrolu la miniportojn malantaŭ la profilo

Funkcianta instalado listigas WAN Miniport-aparatojn por la protokoloj, kiujn ĝi povas uzi, inkluzive PPTP, L2TP, IKEv2 kaj PPPoE. Se tiuj rikordoj mankas aŭ estas malŝaltitaj, Windows havas nenion al kio ligi la konekton, kaj la profilo daŭre raportas mankan aparaton. Malfermu Device Manager kun kaŝitaj aparatoj montrataj kaj malvolvu Network adapters por vidi la realan inventaron anstataŭ la filtritan. Starto de la konekta administrilo ofte relistigas tiujn aparatojn, kaj tial serva difekto povas imiti forestantan aparataron.

Ŝalti la miniportojn estas subtenata riparo, dum amasa forigo de adaptiloj ne estas. La diferenco gravas sur fora maŝino, kie ĉiu adaptilo, kiun vi forigas, estas revenvojo, kiun vi perdas.

Kiam SSTP startas kaj haltas ene de sekundoj

Du komunaj komponantoj staras sub SSTP: la eventprotokolo kaj la WMI-deponejo. Kiam tiu deponejo difektiĝis, la servo rifuzas resti funkcianta, kaj nenio en la VPN-profilo klarigas tion. Ŝargu en Safe Mode kun administra seanco, poste malplenigu la dosierujon RtBackup ene de la WMI-protokola dosierujo sur la sistema disko, lasante la dosierujon mem. Kie renomado estas blokita, unue malplenigu la enhavon kaj poste renomu, portante la malnovajn dosierojn en la anstataŭaĵon. Konservu la eventprotokolojn kaj poste malplenigu ilin, ĉar servo, kiu startas sur malplena RtBackup, emas refoje malsukcesi ĉe la sekva ŝargo dum la protokoloj restas difektitaj.

Se Event Viewer tute ne malfermiĝas, la protokoloj estas la problemo, ne la VPN-agordo. Revenu al ili antaŭ ol ŝanĝi alian agordon.

Rekonstruu unu rikordon kaj testu ĝin sola

Ĉiu indiĝena konekto vivas en telefonlibra dosiero, kaj pokaŭzanta kopio kuŝas en la dosierujo de migraj aplikaĵaj datumoj en la vojo Network/Connections. La maŝinlinia telefonlibro estas aparta dosiero, kiu povas teni rikordojn senrilatajn unu al la alia. Aldonu unu novan konekton per la asistanto, aŭ importu la pakaĵon, kiun liveras la operatoro, kaj provu tiun rikordon sole antaŭ io ajn alia. Anstataŭigi la tutan telefonlibron faligas la funkciantajn konektojn kune kun la rompita.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Konekto, kiu establiĝas kaj poste portas nenion, jam preteris ĉi tiun riparon. Sur Hyper-V-gastiganto, ŝalti NetBIOS over TCP/IP sur la virtuala adaptilo estas la mankanta peco en pluraj dokumentitaj SSTP-kazoj, kaj kontroli ĝin kostas nenion. Eksvalidiĝinta pasvorto ripariĝas dum vi estas konektita, ĉar la dosierujo lernas la novan valoron nur post sukcesa ensaluto. Notu, kiu etapo malsukcesis antaŭ ol daŭrigi, ĉar rekonstrui aparatan vojon responde al aŭtentiga eraro nur produktas tumulton kaj neniun progreson.

Servoj, poste miniportoj, poste unu profilo, poste aŭtentigo, poste la fora rimedo. Tiu ordo estas la tuta metodo, kaj halti ĉe la unua ŝanĝo estas tio, kio tenas ĝin mallonga.