rasdial-en 623 errorea: sortu VPN profila lehenbizi

rasdial-en 623 errorea bilaketa-hutsegitea da, ez sare-hutsegitea: telefono-koadernoan ez dago izen horretako sarrerarik. Windows-ek profila existitzea espero du edozein komandok markatu aurretik, eta markagailuak ez du inoiz bere kabuz sortzen. Egin beheko egiaztapenak hurrenez hurren, bakoitzak aurrekoa gainditu dela suposatzen baitu.

Irakurri errore-kodea, beste ezer baino lehen

623-ren ondorengo kodeek beste akats batzuk deskribatzen dituzte, beraz ikusten duzun lehen testuak erabakitzen du adarra. 691 benetan existitzen den profil baten aurkako kredentzialen ukapena da, eta 868k normalean zerbitzariaren helbidearen izen-ebazpena adierazten du. 623k soilik bidaltzen zaitu horniketara, eta horregatik komando bera errepikatzeak gutxitan aldatzen du ezer.

Irteera-egoera markatzen duen urrats berean jaso. Script bateko hurrengo komandoak gainidazten du, eta benetako kodea desagertuta dago norbait erregistroa irakurtzen duenerako.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Egiaztatu koadernoko sarrera badagoela

Galdetu Windows-i zein profil dituen benetan beste bat gehitu aurretik. Komandoak izena, zerbitzariaren helbidea eta uneko konexio-egoera itzultzen ditu, eta emaitza hutsak berehala argitzen du galdera.

Windows-ek erabiltzaile bakoitzeko sarrerak telefono-koaderno fitxategi batean gordetzen ditu eta erabiltzaile guztien sarrerak beste batean, beraz izen batek bi zerbitzari desberdin seinala ditzake. Bikoztapena horrek azaltzen du amaiera-puntu okerra markatzen duen script bat, zuk aztertutako ezarpenak erabat zuzenak diruditen bitartean. Zerrendatu bi kokapenak izenari buruz ezer ondorioztatu aurretik.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Sortu profila Add-VpnConnection erabiliz

Hornitu sarrera behin profil natiboa idazten duen komandoarekin, ez testu-editore batekin. Eman zerbitzariaren helbidea, tunel mota eta zure atebideak benetan onartzen duen autentifikazio metodoa, protokolo okerra negoziatzen duen profil batek geroago zerbitzaria erruduntzat jotzen duen mezu batekin huts egiten baitu.

Oraindik eskuz itsats dezakezu konexio-atal bat rasphone.pbk-n, baina ezerk ez du edizio hori baliozkotzen. Gako oker batek ezeren aurka autentifikatzen ez den profila ematen du, eta sortzen duen errorea urruneko akatsa dirudi, ez tipografia-akatsa.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Egokitu saioa kredentzialen biltegira

Sarrera erabiltzaile batena edo makinarena da, eta haren atzeko ziurtagiria edo gordetako kredentziala saio-hasiera bakarrean bakarrik izan daiteke irisgarri. SYSTEM gisa exekutatzen den programatutako zeregin bat saioa hasi duen kontua ez den beste bezero bat da, eta 0 saioan dagoen zerbitzu batek ez du abisu bat erakusteko mahaigainerik. Saio interaktibo batek lehen aldiz sare ezezagun batekin topo egiten duenean, Windows-ek sare-kokapenaren abisua irekitzen du, eta markagailuak ez du isilarazteko etengailurik eskaintzen. Saioaren isolamenduak abisu hori saihesten du eta, aldi berean, autentifikazio metodo batzuek eskatzen duten erabiltzaile-testuingurua kentzen du.

Aukeratu jabea deliberatuki: saio-hasierak abiarazitako zeregina erabiltzaile bakoitzeko tunel baterako, edo zerbitzua makina osoko tunel baterako. Biak nahastea eta portaera bera espero izatea da eskuz funtzionatzen duen konexioa automatizazioaren pean huts egiten hasteko modua.

Utzi abiarazle automatikoa aurkitu zenuen bezala

Windows-ek tunela bere kabuz altxa dezake aplikazio bat edo sare-baldintza bat bat datorrenean, eta deskonexioak profila abiarazle automatikoaren sarrera desgaituren zerrendara gehi dezake. Hurrengo saiakera automatikoa orduan ez da inoiz gertatzen, erantzule den script-a amaitu eta askoz geroago. Beraz, baldintzarik gabe deskonektatzen duen zeregin batek beti-piztuta portaera hausten du makina horretako beste erabiltzaile guztientzat. Bigarren mailako efektu hori ikusezina da zereginaren erregistroan, eta horrek egiten du garesti.

Ohartarazi profilaren egoera zeregina exekutatu aurretik, eta jarri itzazu aurkitutako bezala tunela lehenespenez botatzea erabili beharrean. Abiarazlea berriz gaitzea politika-aldaketa da, beraz hartu urrats deliberatu gisa, ez garbiketa gisa.

Bi muga irauten dute script-kantitate orok. rasdial-ek arrakasta jakinaraz dezake tunelaren atzeko zerbitzua oraindik iristezina den bitartean, beraz probatu benetan behar duzun baliabidea. Txartel adimenduna, push onespena edo nabigatzaile bidezko saioa eskatzen dituen profilak ez du biderik zaindari gabe, eta giza jabea diseinuaren parte izaten jarraitzen du.