rasdial viga 623: looge esmalt VPN-profiil

rasdiali viga 623 on otsingu ebaõnnestumine, mitte võrgu tõrge: telefoniraamatus pole selle nimega kirjet. Windows eeldab, et profiil on olemas enne, kui mõni käsk selle valib, ja valijaprogramm ei loo seda kunagi ise. Käige allolevad kontrollid järjekorras läbi, sest igaüks eeldab, et eelmine õnnestus.

Lugege esmalt veakoodi

623-le järgnevad koodid kirjeldavad teisi rikkeid, seega otsustab haru esimene tekst, mida näete. 691 on mandaadi tagasilükkamine profiilile, mis tegelikult olemas on, ja 868 viitab tavaliselt serveri aadressi nimelahendusele. Ainult 623 saadab teid tagasi profiili loomise juurde, mistõttu sama käsu kordamine harva midagi muudab.

Jäädvustage väljumisolek samas sammus, mis valib. Skripti järgmine käsk kirjutab selle üle ja tegelik kood on kadunud selleks ajaks, kui keegi logi loeb.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Veenduge, et telefoniraamatu kirje on olemas

Küsige Windowsilt, millised profiilid tegelikult olemas on, enne kui veel ühe lisate. Käsk tagastab nime, serveri aadressi ja praeguse ühenduse oleku ning tühi tulemus lahendab küsimuse kohe.

Windows hoiab ühe kasutaja kirjeid ühes telefoniraamatu failis ja kõigi kasutajate kirjeid teises, seega võib üks nimi osutada kahele erinevale serverile. See dubleerimine seletab skripti, mis valib vale lõpp-punkti, samal ajal kui teie kontrollitud seaded näivad täiesti korrektsed. Loetlege mõlemad asukohad enne, kui nime kohta midagi järeldate.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Looge profiil käsuga Add-VpnConnection

Looge kirje üks kord käsuga, mis kirjutab natiivse profiili, mitte tekstiredaktoriga. Esitage serveri aadress, tunnelitüüp ja autentimismeetod, mille teie lüüs tegelikult vastu võtab, sest vale protokolli üle läbirääkiv profiil ebaõnnestub hiljem sõnumiga, mis süüdistab serverit.

Võite endiselt kleepida ühenduse jaotise käsitsi faili rasphone.pbk, kuid miski ei valideeri seda muudatust. Üks vale võti annab profiili, mis ei autendi millegi vastu, ja selle tekitatud viga näeb välja nagu kaugtõrge, mitte trükiviga.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Viige sessioon mandaadihoidlaga kooskõlla

Kirje kuulub kasutajale või masinale ning selle taga olev sertifikaat või salvestatud mandaat võib olla kättesaadav ainult ühest sisselogimissessioonist. Süsteemina SYSTEM töötav ajastatud ülesanne on teine klient kui sisselogitud konto, ja sessioonis 0 töötaval teenusel pole töölauda, millel viipa näidata. Kui interaktiivne sessioon kohtub esimest korda tundmatu võrguga, avab Windows võrgu asukoha viiba, ja valijaprogramm ei paku lülitit selle vaigistamiseks. Sessiooni isoleerimine väldib seda viipa ja eemaldab samal ajal kasutajakonteksti, mida mõned autentimismeetodid nõuavad.

Valige omanik teadlikult: sisselogimisel käivitatav ülesanne ühe kasutaja tunnelile või teenus kogu masina tunnelile. Nende kahe segamine ja sama käitumise ootamine on põhjus, miks käsitsi töötav ühendus hakkab automatiseerimise all nurjuma.

Jätke automaatne päästik selliseks, nagu selle leidsite

Windows võib ise tunneli püsti ajada, kui rakendus või võrgutingimus sobib, ja katkestamine võib lisada profiili keelatud automaatse päästiku kirjete loendisse. Järgmine automaatne katse jääb siis kunagi toimumata, kaua pärast seda, kui vastutav skript on lõpetanud. Tingimusteta katkestav ülesanne rikub seetõttu alati-ühendatud käitumise kõigile teistele selle masina kasutajatele. See kõrvalmõju on ülesande logis nähtamatu ja just seepärast kulukas.

Märkige profiili olek üles enne ülesande käivitamist ja taastage see sellisena, nagu selle leidsite, selle asemel et tunnel vaikimisi maha lammutada. Päästiku uuesti lubamine on poliitikamuudatus, seega käsitlege seda teadliku sammuna, mitte koristamisena.

Kaks piiri peavad vastu igasugusele skriptimisele. rasdial võib teatada õnnestumisest, kui tunnelitagune teenus on veel kättesaamatu, seega testige ressurssi, mida tegelikult vajate. Profiilil, mis nõuab nutikaarti, push-kinnitust või brauserisisselogimist, pole järelevalveta teed, ja inimomanik jääb disaini osaks.