Windows VPNa ez da konektatzen? Lotu kodea gertaeren erregistroarekin

Ostiralean funtzionatzen zuen. Astelehenean Windows bezero berak saiakera huts egin duela dioen elkarrizketa-koadroarekin erantzuten du, eta azpiko esaldia dozena bat loturarik gabeko problematarako jadanik ikusi duzun horietako bat da. Elkarrizketa-koadro hori kate baten amaiera da, ez hasiera. Windowsek saiakera benetan hil zen etapa ezkutatzen du, eta bi froga txikik izendatzen dute: emaitza-kode numerikoa eta minutu berbereko RasClient gertaera bat. Hona hemen erabiltzen dudan ordena — finkatu saiakera, irakurri kodea, atera gertaera, eta gero aldatu geruza bakar bat zehazki.

Elkarrizketa-testua azken urratsa da, ez arrazoia

Irakurtzen duzun esaldia saiakera jadanik askatu ondoren hautatzen da. "Konexioa urrutiko ordenagailuak amaitu zuen konexioa ezarri aurretik" agertzen da zerbitzari batek negoziazioaren erdian telefonoa esekitzen duenean, IPsec-ek huts egiten duenean zure erabiltzaile-izena bidali aurretik, eta politika batek tunela zuzenean ukatzen duenean. Hiru jabe desberdin, esaldi bat. Hartu hitzez hitzezkoa sintoma-klase gisa eta utzi ezer gidatzen kodea berarekin ados egon arte.

Oraindik finka dezakezuna saiakera bera da. Idatzi konexioaren izena, profilean gordetako tunel mota — PPTP, L2TP/IPsec, SSTP edo IKEv2 —, ordua segundoraino eta kodea. Ziur ez bazaude zein protokolo ibili zen benetan, ireki %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk eta irakurri sarrera memoriaz fidatu beharrean; protokolo berri baterako berrerabiltzen den profilek bere erakusteko izen zaharra mantentzen du.

Irakurri zenbakia hitzak irakurri aurretik

Kodeak hiru etapatan erortzen dira, eta etapak hitzez hitzeko zehaztasunak baino gehiago balio du: lortu eta ukatutako autentifikazio-trukea, inoiz erantzun ez zuen zerbitzaria, edo esteka igo ondoren erori zen negoziazioa. 691 lehen motakoa da — kredentzialen egiaztapena exekutatu eta huts egin zuen, bai pasahitz okerragatik, bai kontu blokeatu edo iraungituagatik, bai zerbitzariak onartzen ez duen autentifikazio-protokoloagatik. 812 ere ukapen bat da, baina kredentzial baliodunekin: urrutiko sarbidearen zerbitzariko politika batek zure aurka erabaki zuen. Microsoftek markaketa eta VPN konexioen errore-kodeen zerrenda kanonikoa mantentzen du, eta merezi du zure zenbakia han irakurtzea mezuaren testua bilatu aurretik.

809 kontrako klasea da: ez zen ezer itzuli. Hori bide-arazoa da — TCP 443 iragazita SSTPrako, GRE blokeatuta PPTPrako, UDP 500 eta 4500 edo ESP botata IPsec-en pasabiderako. Pasahitz berri batek ezin du konpondu eta ziurtagiri berri batek ere ez. 720-k esteka igo zela eta PPP-k negoziazioa inoiz amaitu ez zuela esan nahi du, eta horrek protokolo-desberdintasunera edo helbidea esleitu ezin zuen zerbitzari batera garamatza. 789, edo IKEv2-n 13801, IPsec-en barruko identitatea da: subjektua deitzen duzun izenarekin bat ez datorren ziurtagiria, konfiantza-kate ez-fidagarria, edo bi muturren artean desberdina den aurrez partekatutako gakoa.

Atera minutu berbereko RasClient gertaera

Gertaeren Ikustailean, Windows Logs > Application RasClient iturriaren arabera iragazita, lehen begiratzeko lekua da. Microsoftek 720 erroreari buruz duen idazkiak erregistro horretako 20227 gertaera seinalatzen du. Hornitzaile berak beste identifikatzaile batzuk igortzen ditu beste emaitza batzuetarako, beraz irakurri mezua eta txertatutako emaitza-kodea IDa diagnostikotzat hartu beharrean; elkarrizketa-koadro orokor bat eta 720 daraman 20227 bat askoz istorio estuagoa dira jadanik.

PowerShell-etik, GUIan klik egin gabe:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

Emaitza hutsak informazioa ematen du. Normalean markaketak ez zuela RAS-ek ezer erregistratzeko adina urrun egin, edo huts egin zuen softwarea ez dela jatorrizko bezeroa esan nahi du — hirugarrenen bezeroek beren diagnostikoa gordetzen dute eta askotan ez dute ezer idazten Application erregistroan. Egiaztatu hornitzailearen erregistroa gertaeren erregistratzea hondatuta dagoela ondorioztatu aurretik.

Eraiki denbora-lerro bat, gertaera pila baten ordez

Berriz saiatzeko begiztek zarata sortzen dute. Bost berrikonexio automatikoek gertaera-multzo bat uzten dute, eta tentazioa da haiek arrazoi bakarreko segida bakar gisa irakurtzea. Bost saiakera bereizi dira, eta horietako batzuek soilik iritsi ziren zerbitzari batera. Hartu bi edo hiru minutuko leiho bat, konexio-izen bat, eta zerrendatu gertaera bakoitza bere kodearekin ezer interpretatu aurretik.

Gero galdetu non gelditu zen saiakera. Atebideak edo autentifikazio-backendak denbora-zigilu horretarako erregistrorik ez duenean, bezeroa ez zen inoiz hara iritsi, eta irisgarritasun-arazo bati begira zaude. Backendak eskaera eta ukapena erakusten dituenean, erabakia han hartu zen, eta kredentzial edo politika klasea aplikatzen da. Konparatu erlojuak orduak konparatu aurretik: bezeroek ordu lokala ematen dute, ate askok UTC erregistratzen dute, eta desfase batek ezin hobeto erlazionatutako bikotea erlaziorik gabekoa emango du.

Erregistratze errepikagarri bat lortzeko, markatu komando-lerrotik eta utzi emaitza inprimatzen:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

Kontsolak GUIak testu atsegin baten atzean ezkutatzen duen zenbakia erakusten du, eta bi aldiz exekutatzeak kodea egonkorra edo tartekakoa den esaten dizu.

Zer aldatzeko esaten dizu etapa bakoitzak

Etapa izendatzea baliagarria da aldaketa-multzoa geruza bakarrera murrizten badu:

• 691 — autentifikazioa: bezeroak eskaintzen duen EAP metodoa, zerbitzariak onartzen duenaren aurka, kontuaren egoera, pasahitzaren iraungipena, markatzeko baimena.
• 812 — zerbitzariaren politika: erabiltzaile honi eta denbora-leiho honi dagokion urrutiko sarbidearen politika edo NPS araua.
• 809 — irisgarritasuna: bideko suebakiko arauak, NAT eta protokoloaren pasabidea, aukeratutako tunel motak behar duen ataka.
• 720 — PPP negoziazioa: autentifikazio-protokoloaren desberdintasuna, helbide-esleipena, zerbitzari aldeko PPP ezarpena.
• 789 / 13801 — IPsec identitatea: ziurtagiriaren subjektua deitzen duzun izenaren aurka, konfiantza-katea, aurrez partekatutako gakoa.

Aldatu horietako bat, probatu berriro profil bera, eta idatzi kode berria. Aldaketaren ondorengo kode desberdin bat aurrerapena da, ez kontraesana: hutsegitea etapa berantiarrago batera eraman duzu, eta horrela ikusten da etapa anitzeko esku-ukaladia konpontzea. Egin beharko ez zenukeena suebakia, ziurtagiria eta pasahitza saio bakarrean aldatzea eta gero azkena iritsi zanari meritua ematea da.

Partekatu frogak, ez ingurunea

Gertaeren mezuak dirudiena baino aberatsagoak dira. Konexioaren izena, kontua, sarritan atebidearen barne-izena edo helbidea, eta batzuetan ziurtagiri baten hatz-marka daramatzate. Gorde originala dagokion lekuan, eta eraiki kopia redaktatu bat beste edonorentzat; denbora-lerroa memoriatik berridazteak hain zuzen erabilgarri egiten duten xehetasunak galtzen ditu.

Landuko den eskualdaketa batek bost eremu behar ditu: kodea, dagokion etapa, bezeroa eta tunel mota, denbora-zigilua bere ordu-eremuarekin, eta atebideak eskaera ikusi zuen ala ez. Gainerako guztia hautazkoa da. Bost horiekin, hurrengo pertsonak kredentzial eztabaida bat bideratze-eztabaida batetik bereiz dezake ikerketa errepikatu gabe.

Ezer itxi aurretik, errepikatu saiakera profil berean eta egiaztatu kodea orain non lurreratzen den. Arrakasta batek amaitzen du; hutsegite desberdin batek jatorrizko etapa konponduta dagoela eta hurrengoa eskuan duzula esan nahi du.