Idatzi Azure P2S VPN profila Windows erabiltzaile bakoitzeko

Azure puntutik gunera pakete bat banatzea bost ordenagailu eramangarrirekin funtzionatzen du eta berrogeita hamarrekin hondatzen da. Gidoi-bideak bi tranpa ditu, bakoitzak arratsalde bat kostatzen duena: ziurtagiri-hutsegitea dirudien parametro-errore bat, eta konexioak inoiz instalatzen ez duen bide bat, gainerako guztia ondo egon arren. Biak ez dira konpontzen bezero-paketea berriz deskargatuz. Egin beheko egiaztapenak ordenan eta gelditu huts egiten duen lehenengoan.

Ordena finko mantentzen dut, urrats bakoitzak aurrekoa egia dela suposatzen duelako.

1. Konpondu profilaren esparrua lehen gailua baino lehen

Erabiltzaile guztien profila makinan bizi da eta saio guztietan agertzen da. Erabiltzaile bakoitzeko profilak kontu bat jarraitzen du eta bere kredentzialak kontu horren testuinguruan gordetzen ditu. Aukeratu bat eta eutsi, biak dituen makinak izen bereko bi sarrera erakusten dituelako, eta erabiltzaileak lehenengo agertzen denarekin konektatzen da. Esparrua geroago aldatzeak profil zaharra lekuan editatu beharrean lehenengo kentzea esan nahi du.

Erabiltzaile guztien profilek partekatutako gailu eta kioskoetarako balio dute, non inork ez duen kontu pertsonalarekin saioa hasten. Balio lehenetsi okerra dira ziurtagiria pertsonako igortzen denean, makinaz osoko profilak ezin baitu beste norbaitena den kredentzialik aurkeztu. Idatzi aukera zabalpen-erregistroan bigarren ordenagailua existitu baino lehen.

2. Eman etengailuak etengailu gisa

Add-VpnConnection-ek etengailu-parametroak hartzen ditu, bai daudenak bai ez daudenak. Haiei $true emateak EapConfigXmlStream errorea sortzen du, eta horregatik gai honi buruzko hari asko inoiz arazoa izan ez ziren ziurtagiri-kateak aztertzen amaitzen dira.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Goiko atebidearen helbidea adibidea da; hartu benetakoa deskargatutako paketetik eta mantendu komatxo artean. -AllUserConnection-ek saio altxatu bat behar du, eta sortzen duen profila makinaz osokoa da, komandoa administratzaile gisa exekutatu baduzu ere. Irakurri parametro-multzoa Get-Help Add-VpnConnection -Parameter * erabiliz, etengailu gehiago gehitu aurretik.

3. Gehitu adaptatzaileak gehitzen ez duen bidea

Puntutik gunera adaptatzaileak bezeroaren helbide-multzorako bide bat instalatzen du eta besterik ez.

Multzo horretatik kanpoko sare birtualeko aurrizki bat iristezin geratzen da tunelak oraindik Connected jakinarazten duen bitartean, eta hori da lan-fluxu honetako hutsegiterik nahasgarriena. Gehitu bidea esplizituki konexioa lortu ondoren, eta zuzendu adaptatzaileak jasotako interfaze-helbidera, atebidearen izen publikoaren ordez. Helbide hori konektatu ondorengo ipconfig-etik dator, eta saioen artean aldatzen da.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Ezabatu bidea deskonektatzean, hurrengo jauzi zaharkitu batek geroago trafikoa zulo beltzera bidera ez dezan. Hartu komandoa tokiko desbideratze dokumentatutzat: etorkizuneko bezero-bertsio batek bidea bera gehitzen badu, zure lerroa paketearen hurrengo jauzi propioarekin lehiatzen den bikoiztu bat bihurtzen da.

4. Egiaztatu erabiltzaile arrunt gisa

Administratzaile-saio batek esparru-erroreak ezkutatzen ditu, altxatzeak batzuetan erabiltzaile errealak izango ez lukeen kredentziala ematen duelako.

Hasi saioa administratzaile ez gisa, konektatu profilaren bidez eta probatu zerbitzu pribatu bat internet publikoaren ordez. Berretsi profila Get-VpnConnection -AllUserConnection-en agertzen dela, egoera Connected-era iristen dela eta gehitu duzun bidea uneko adaptatzaile-helbidera doala. Gero loarazi makina, esnatu eta alderatu ipconfig berriro.

5. Kendu zabalpen txar bat garbi

Remove-VpnConnection -AllUserConnection eta -Force-rekin makinaz osoko profila ezabatzen du. Force garrantzitsua da konektatutako profilak bestela kentzeari uko egiten diolako, eta erdi kendutako profila garbi berriro instalatzea baino zailagoa da diagnostikatzen.

Mantendu profilaren izena, atebidearen helbidea eta gehitutako bideak zabalpen-oharretan. Hiru balio horiek dira laguntza-mahaiaren dei batek txartel bat ireki aurretik behar dituena, eta hurrengo scriptak ere behar ditu atebidearen helbidea aldatzen denean. Gehitu bezero-paketearen bertsioa ohar berera, bidearen portaera pakete horrena baita, ez Windowsena.