Azure VPN Client: VPN-platvorm ei käivitanud ühendust

Olekurida ütleb, et VPN-platvorm ei käivitanud ühendust, profiil imporditakse ilma kaebuseta ja lüüs on kõigi teiste jaoks terve. See teade kirjeldab üleandmist Windowsi sees, mitte tagasilükatud mandaati, seega kulgeb mõistlik järjekord odavaimast olekumuudatusest hävitavaimani. Profiili uuesti importimine maksab minuti, paketi parandamine taaskäivituse ja lähtestamine kõik profiilid masinas. Vale järjekorraga töötamine hävitab tõendid, mida neid juhtumeid eristada vajate.

Uuesti importimine, parandamine, lähtestamine: kolm erinevat kulu

Kolm tegevust ei ole vahetatavad ja ainult üks on ilma tööta pööratav. Uuesti importimine värskendab profiili ja säilitab rakenduse paigalduse. Parandamine säilitab imporditud profiilid ja kirjutab paketifailid uuesti. Lähtestamine eemaldab profiilid koos rakenduse olekuga, seega impordite pärast kõik uuesti.

Alustage värskest azurevpnconfig.xml faili allalaadimisest alati, kui lüüs, aadresside kogum või autentimismeetod on muutunud. Kustutatud lüüsi nimetav profiil annab täpselt selle olekurea ja ükski kliendi parandus ei aita faili, mis osutab millelegi, mida enam ei ole.

Enne mis tahes hävitavat sammu kontrollige, kas rakendus tohib taustal töötada: Sätted, Rakendused, Installitud rakendused, Azure VPN Client, Täpsemad valikud. Peatatud klient ei saa platvormi üleandmist lõpule viia.

RasMan on teenus, millele klient üle annab

Remote Access Connection Manager muudab kliendi taotluse Windowsi ühenduseks. Taaskäivitage see kõrgendatud käsurealt käsuga net stop rasman ja seejärel net start rasman, ning ühenduge uuesti enne muu muutmist.

Kui see ühenduse taastab, määrake käivitustüüp, et parandus jääks püsima ka taaskäivituse järel: sc.exe config rasman start= delayed-auto. Teenus, mis praegu töötab, kuid on käivitamisel keelatud, kordab sama tõrget homme hommikul.

Jälgige teenust, mis käivitub ja peatub seejärel ise. See muster viitab sõltuvusele või poliitikale ja taaskäivitamine töötab korraga vaid mõne minuti, mis on hullem kui puhas tõrge, sest näeb välja nagu katkendlik võrguprobleem. Kontrollige Systemi logist teenuse nime katse aja ümbruses ja veenduge, et ka sõltuvused töötavad.

Praegune kasutaja või kohalik masin: kaks sertifikaadihoidlat

Kui klient avaneb tühja sertifikaatide loendiga, ei ole süüdi profiil ega teenus. Klient loeb praeguse kasutaja isiklikku hoidlat: avage certmgr.msc, laiendage Certificates, Current User, Personal, Certificates ja veenduge, et sertifikaat on seal privaatvõtmega.

certlm.msc-ga avatav kohaliku masina hoidla on teine hoidla ja seal paigaldamine ei rahulda klienti, kes otsib kasutaja hoidlast. Sertifikaadiautentimise korral hoiab lüüs ainult juure avalikku võtit ja igal seadmel peab olema oma sertifikaat, mis on välja antud sellest juurest. Teisest masinast kopeeritud sertifikaat saabub tavaliselt ilma oma privaatvõtmeta, mis loob kirje, mille saab valida, kuid millega ei saa siiski autentida.

Tühi valija on hoidla probleem, mitte tunneliprobleem.

Sertifikaadi- või Azure AD-autentimine: erinevad tõrkemustrid

Azure AD autentimiseks vajab punkt-koht konfiguratsioon rentniku URL-i, Azure VPN Client rakenduse ID-d sihtrühmana ja STS-i väljaandjat, kusjuures administraator annab Azure VPN rakendusele nõusoleku. Salvestage see konfiguratsioon, laadige pakett uuesti alla ja importige uus fail, selle asemel et vana koopiat uuesti kasutada.

Kinnitage ka, et kliendi aadresside kogum ei kattu virtuaalvõrgu ega kohaliku vahemikuga ja et sihtmasina võrgu turvagrupp lubab selle kogumi. Need kaks viga elavad üle iga kliendipoolse paranduse.

Sülearvuti pool või lüüsi pool

Ärge hinnake tunnelit avaliku aadressi kontrolliga. Punkt-koht ühendus ei saada kogu internetiliiklust Azure'i, seega muutumatu avalik aadress on ootuspärane, kui tunnel töötab õigesti. Testige selle asemel privaatset aadressi virtuaalvõrgus ja lugege masinal kehtivaid marsruute.

Kirjutage üles, milline samm ühenduse taastas, kliendi versioon, profiili allalaadimise kuupäev ja kas mandaadi andis sertifikaat või identiteedipakkuja. See kirje muudab järgmise juhtumi kaheminutiliseks kontrolliks ja näitab, kas tõrked triivivad lüüsi poole, selle asemel et sülearvutisse jääda.

Töö järjekord: importige uuesti praegune profiil, taaskäivitage RasMan, lubage taustal käivitamine, parandage pakett ja lähtestage alles siis, kui sertifikaadihoidla on kinnitatud terveks.