Azure VPN Client: VPN plataformak ez zuen konexioa abiarazi
Berriro inportatzeak, konpontzeak eta berrezartzeak hiru gauza desberdin kostatzen dituzte. Konpondu transferentziako hutsa kostu-ordenaren arabera, eta gero bereizi biltegiko arazoa atebideko arazotik.
Egoera-lerroak dio VPN plataformak ez zuela konexioa abiarazi, profila erreklamaziorik gabe inportatzen dela eta atebidea gainerako guztientzat osasuntsu dagoela. Mezu horrek Windows barruko transferentzia deskribatzen du, ez baztertutako kredentziala, beraz ordena erabilgarria estaturik merkeenetik suntsitzaileenera doa. Profila berriro inportatzeak minutu bat kostatzen du, paketea konpontzeak berrabiarazte bat, eta berrezartzeak makinako profil guztiak. Ordena okerrean lan egiteak kasu horiek bereizteko behar dituzun frogak suntsitzen ditu.
Berriro inportatu, konpondu, berrezarri: hiru kostu desberdin
Hiru ekintzak ez dira trukagarriak, eta bakarra da atzera bueltagarria lanik gabe. Berriro inportatzeak profila freskatzen du eta aplikazioaren instalazioa mantentzen du. Konpontzeak inportatutako profilak mantentzen ditu eta paketeko fitxategiak berridazten ditu. Berrezartzeak profilak aplikazioaren egoerarekin batera kentzen ditu, beraz geroago dena berriro inportatuko duzu.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
Hasi azurevpnconfig.xml fitxategiaren deskarga berri batekin atebidea, helbide-poola edo autentifikazio-metodoa aldatu den bakoitzean. Ezabatutako atebide bat aipatzen duen profilek zehazki egoera-lerro hau sortzen du, eta bezeroaren konponketak ez dio jada existitzen ez den zerbaiti erakusten dion fitxategiari konponbiderik ematen.
Urrats suntsitzailearen aurretik, egiaztatu aplikazioak atzeko planoan exekutatzeko baimena duela: Ezarpenak, Aplikazioak, Instalatutako aplikazioak, Azure VPN Client, Aukera aurreratuak. Etendako bezero batek ezin du plataformaren transferentzia osatu.
RasMan da bezeroak transferentzia egiten dion zerbitzua
Remote Access Connection Manager bezeroaren eskaera Windows konexio bihurtzen du. Berrabiarazi baimen handiko leihotik net stop rasman eta gero net start rasman erabiliz, eta konektatu berriro beste ezer aldatu aurretik.
Horrek konexioa leheneratzen badu, ezarri abiarazte-mota konponketak berrabiaraztea gaindi dezan: sc.exe config rasman start= delayed-auto. Orain exekutatzen den baina abiaraztean desgaituta dagoen zerbitzu batek huts berbera errepikatzen du bihar goizean.
Adi egon abiarazi eta gero bere kabuz gelditzen den zerbitzuari. Eredu horrek menpekotasun edo politika batera seinalatzen du, eta berrabiarazteak minutu batzuez funtzionatuko du, huts garbia baino okerragoa delako sare-arazo tartekatu baten itxura ematen duelako. Egiaztatu System erregistroan zerbitzuaren izena saiakeraren inguruan, eta berretsi menpekotasunak ere exekutatzen direla.
Uneko erabiltzailea edo makina lokala: bi ziurtagiri-biltegi
Bezeroa ziurtagiri-zerrenda hutsarekin irekitzen bada, ez da profila erruduna, ezta zerbitzua ere. Bezeroak uneko erabiltzailearen biltegi pertsonala irakurtzen du: ireki certmgr.msc, zabaldu Certificates, Current User, Personal, Certificates, eta berretsi ziurtagiria hor dagoela gako pribatu batekin.
certlm.msc-rekin irekitzen den makina lokaleko biltegia beste biltegi bat da, eta han instalatzeak ez du erabiltzailearen biltegian begiratzen duen bezero bat asetzen. Ziurtagiri bidezko autentifikazioan atebideak erroaren gako publikoa baino ez du, eta gailu bakoitzak erro horretatik igorritako bere ziurtagiria behar du. Beste makina batetik kopiatutako ziurtagiria normalean gako pribaturik gabe iristen da, eta horrek aukeratu dezakezun baina autentifikatu ezin duen sarrera bat sortzen du.
Hautatzaile hutsa biltegiko arazoa da, ez tunelarena.
Ziurtagiri bidezko autentifikazioa edo Azure AD: hutsegite-forma desberdinak
Azure AD autentifikaziorako puntutik gunerako konfigurazioak alokairuaren URLa, Azure VPN Client aplikazioaren identifikagailua audientzia gisa eta STS igorlea behar ditu, eta administratzaile batek Azure VPN aplikazioari baimena eman behar dio. Gorde konfigurazio hori, deskargatu paketea berriro, eta inportatu fitxategi berria kopia zahar bat berrerabili beharrean.
Egiaztatu halaber bezeroaren helbide-poola ez dela sare birtualarekin edo tokiko barruti batekin gainjartzen, eta helburuko makinaren sare-segurtasun-taldeak poola onartzen duela. Bi errore horiek bezeroaren aldeko edozein konponketak bizirik irauten dute.
Eramangarriaren aldea edo atebidearen aldea
Ez epaitu tunela helbide publikoko egiaztapen batekin. Puntutik gunerako konexioak ez du internet trafiko osoa Azure-ra bidaltzen, beraz aldatu gabeko helbide publikoa espero da tunela behar bezala dabilenean. Probatu sare birtualaren barruko helbide pribatu bat eta irakurri makinako ibilbide eraginkorrak.
Idatzi zein urratsek leheneratu zuen konexioa, bezeroaren bertsioa, profilaren deskarga-data eta kredentziala ziurtagiri batek edo identitate-hornitzaileak eman zuen. Erregistro horrek hurrengo gertaera bi minutuko egiaztapen bihurtzen du, eta hutsak atebiderantz aldatzen ari diren ala eramangarrian geratzen diren erakusten du.
Lan-ordena: inportatu berriro uneko profila, berrabiarazi RasMan, baimendu atzeko planoko exekuzioa, konpondu paketea, eta berrezarri ziurtagiri-biltegia osorik dagoela baieztatzen denean soilik.