Windowsi VPN teatab, et seade puudub: paranda see järjekorras

Kaks sõltumatuna näivat sümptomit jagavad Windowsis üht põhjust: salvestatud ühendus teatab, et seade puudub, ja SSTP teenus käivitub ning peatub mõne sekundi jooksul. Kumbki ei ole parooliprobleem ja kumbagi ei parandata profiili esmase uuesti loomisega. Kohalikud osad, mis peavad enne igasugust sisselogimiskatset olemas olema, on koht, kust parandus algab.

Tööta allpool toodud järjekorras väljapoole ja peatu esimesel etapil, mis sümptomit muudab. Profiili ülesehitamine enne, kui seade olemas on, annab lihtsalt teise kirje sama teatega.

Alusta teenustest, mitte mandaatidest

Native Windowsi ühenduse taga on kolm teenust: Telephony, Remote Access Connection Manager ja Remote Access Auto Connection Manager. Väljuvprofiili jaoks peavad kõik kolm töötama ja ükskõik millise neist võib varasem puhastusskript või kõvandatud pilt olla väljalülitatuks jätnud. Sea kasutusel olevad Manual või Automatic peale, mitte Disabled, ja käivita need enne, kui midagi muud puutud. Routing and Remote Access on teine komponent, mis majutab sissetulevaid ühendusi, seega ei ole selle lubamine väljavalimise eeldus.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Teenus, mis käivitub ja naaseb kohe olekusse Stopped, on teistsugune rike kui lihtsalt väljalülitatud teenus. Vastav sündmuskirje nimetab komponendi, mis keeldus jätkamast.

Seejärel kontrolli profiili taga olevaid miniporte

Toimiv paigaldus loetleb WAN Miniport seadmed protokollidele, mida see kasutada saab, sealhulgas PPTP, L2TP, IKEv2 ja PPPoE. Kui need kirjed puuduvad või on välja lülitatud, ei ole Windowsil midagi, mille külge ühendust siduda, ja profiil teatab jätkuvalt puuduvast seadmest. Ava Device Manager peidetud seadmetega nähtavana ja laienda Network adapters, et näha tegelikku loendit, mitte filtreeritut. Ühenduste halduri käivitamine loetleb need seadmed sageli uuesti üles, mistõttu võib teenuserike puuduvat riistvara jäljendada.

Miniportide lubamine on toetatud parandus, adapterite hulgikaupa kustutamine aga mitte. Erinevus loeb kaugmasinal, kus iga eemaldatud adapter on tagasitee, mille sa kaotad.

Kui SSTP käivitub ja peatub sekundite jooksul

Kaks jagatud komponenti on SSTP all: sündmuselogi ja WMI hoidla. Kui see hoidla on kahjustatud, keeldub teenus töötamast ja miski VPN profiilis ei selgita seda. Käivita Safe Mode'is administraatori seansiga, seejärel tühjenda süsteemikettal WMI logi kausta sees olev RtBackup kataloog, jättes kataloogi enda alles. Kus ümbernimetamine on blokeeritud, tühjenda esmalt sisu ja nimeta alles seejärel ümber, kandes vanad failid asendusse. Salvesta sündmuselogid ja seejärel tühjenda need, kuna tühjal RtBackupil käivituv teenus kipub järgmisel buudil uuesti ebaõnnestuma, kui logid jäävad kahjustatuks.

Kui Event Viewer üldse ei avane, on probleem logides, mitte VPN-i seadistuses. Pöördu nende juurde tagasi enne, kui muud seadet muudad.

Ehita üks kirje uuesti üles ja testi seda üksi

Iga native ühendus elab telefoniraamatu failis ja kasutajapõhine koopia asub rändavate rakenduseandmete kaustas teel Network/Connections. Masinapõhine telefoniraamat on eraldi fail, mis võib sisaldada üksteisega mitteseotud kirjeid. Lisa viisardiga üks uus ühendus või impordi operaatori pakutav pakett ja proovi seda kirjet üksi enne kõike muud. Telefoniraamatu täielik asendamine tõmbab töötavad ühendused koos katkisega maha.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Ühendus, mis luuakse ja siis midagi ei kanna, on sellest parandusest juba möödunud. Hyper-V hostis on virtuaaladapteril NetBIOS over TCP/IP lubamine mitmes dokumenteeritud SSTP juhtumis puuduv tükk ja selle kontrollimine ei maksa midagi. Aegunud parool parandatakse ühendatud olekus, kuna kataloog saab uuest väärtusest teada alles pärast edukat sisselogimist. Märgi üles, milline etapp ebaõnnestus, enne kui edasi liigud, kuna seadme tee ülesehitamine autentimisvea vastusena tekitab ainult sagimist ja mitte edenemist.

Teenused, siis minipordid, siis üks profiil, siis autentimine, siis kaugressurss. See järjekord on kogu meetod ja esimese muutuse juures peatuma jäämine on see, mis hoiab selle lühikesena.