Azure VPN Client: بستر VPN اتصال را آغاز نکرد
وارد کردن دوباره، تعمیر و بازنشانی سه هزینه متفاوت دارند. خرابی تحویل را به ترتیب هزینه برطرف کنید، سپس مشکل مخزن را از مشکل دروازه جدا کنید.
خط وضعیت می‌گوید بستر VPN اتصال را آغاز نکرده، نمایه بدون شکایت وارد می‌شود و دروازه برای بقیه سالم است. این پیام یک تحویل در داخل Windows را توصیف میکند، نه اعتبارنامه ردشده، بنابراین ترتیب سودمند از ارزان‌ترین تغییر وضعیت به مخرب‌ترین آن می‌رود. وارد کردن دوباره نمایه یک دقیقه هزینه دارد، تعمیر بسته یک راه‌اندازی مجدد، و بازنشانی همه نمایه‌های دستگاه. کار به ترتیب نادرست شواهد لازم برای تفکیک این موارد را نابود میکند.
وارد کردن دوباره، تعمیر، بازنشانی: سه هزینه متفاوت
این سه اقدام جایگزین یکدیگر نیستند و تنها یکی بدون کار برگشت‌پذیر است. وارد کردن دوباره نمایه را تازه میکند و نصب برنامه را نگه می‌دارد. تعمیر نمایه‌های واردشده را نگه می‌دارد و فایل‌های بسته را بازنویسی میکند. بازنشانی نمایه‌ها را همراه وضعیت برنامه حذف میکند، پس بعداً همه را دوباره وارد می‌کنید.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
هر بار که دروازه، استخر نشانی یا روش احراز هویت تغییر کرده، با دانلود تازه azurevpnconfig.xml شروع کنید. نمایه‌ای که دروازه حذف‌شده را نام می‌برد دقیقاً همین خط وضعیت را تولید میکند و هیچ تعمیر سمت کلاینت فایلی را که به چیزی ناموجود اشاره میکند درست نمی‌کند.
پیش از هر گام مخرب بررسی کنید که برنامه اجازه اجرا در پس‌زمینه دارد: تنظیمات، برنامه‌ها، برنامه‌های نصب‌شده، Azure VPN Client، گزینه‌های پیشرفته. کلاینت معلق نمی‌تواند تحویل بستر را کامل کند.
RasMan سرویسی است که کلاینت تحویل را به آن می‌سپارد
Remote Access Connection Manager درخواست کلاینت را به اتصال Windows تبدیل میکند. آن را از خط فرمان ارتقایافته با net stop rasman و سپس net start rasman دوباره راه‌اندازی کنید و پیش از تغییر چیز دیگر دوباره متصل شوید.
اگر این اتصال را بازگرداند، نوع راه‌اندازی را طوری تنظیم کنید که اصلاح پس از راه‌اندازی مجدد بماند: sc.exe config rasman start= delayed-auto. سرویسی که اکنون اجرا می‌شود اما هنگام بوت غیرفعال است فردا صبح همان خرابی را تکرار میکند.
مراقب سرویسی باشید که شروع می‌شود و سپس خودبه‌خود متوقف می‌شود. این الگو به یک وابستگی یا سیاست اشاره دارد و راه‌اندازی مجدد هر بار چند دقیقه کار میکند، که از شکست تمیز بدتر است چون شبیه مشکل شبکه متناوب به نظر می‌رسد. گزارش System را در زمان تلاش برای نام سرویس بررسی کنید و تأیید کنید وابستگی‌ها هم اجرا می‌شوند.
کاربر کنونی یا دستگاه محلی: دو مخزن گواهی
اگر کلاینت با فهرست گواهی خالی باز شود، نه نمایه مقصر است و نه سرویس. کلاینت مخزن شخصی کاربر کنونی را می‌خواند: certmgr.msc را باز کنید، Certificates، Current User، Personal، Certificates را باز کنید و تأیید کنید گواهی با کلید خصوصی آنجا هست.
مخزن دستگاه محلی که با certlm.msc باز می‌شود مخزن دیگری است و نصب در آن کلاینتی را که در مخزن کاربر جست‌وجو میکند راضی نمی‌کند. در احراز هویت گواهی، دروازه فقط کلید عمومی ریشه را دارد و هر دستگاه به گواهی خودش که از آن ریشه صادر شده نیاز دارد. گواهی کپی‌شده از دستگاه دیگر معمولاً بدون کلید خصوصی می‌رسد و ورودی‌ای می‌سازد که می‌توانید انتخاب کنید ولی هنوز نمی‌تواند احراز هویت کند.
انتخابگر خالی مشکل مخزن است، نه مشکل تونل.
احراز هویت گواهی یا Azure AD: شکل‌های خرابی متفاوت
برای احراز هویت Azure AD، پیکربندی نقطه به سایت به نشانی URL مستأجر، شناسه برنامه Azure VPN Client به‌عنوان مخاطب و صادرکننده STS نیاز دارد و مدیر باید به برنامه Azure VPN رضایت بدهد. آن پیکربندی را ذخیره کنید، بسته را دوباره دانلود کنید و فایل تازه را وارد کنید نه نسخه قدیمی.
همچنین تأیید کنید استخر نشانی کلاینت با شبکه مجازی یا محدوده محلی همپوشانی ندارد و گروه امنیتی شبکه دستگاه هدف استخر را مجاز میکند. این دو خطا از هر تعمیر سمت کلاینت جان سالم به در می‌برند.
سمت لپ‌تاپ یا سمت دروازه
تونل را با بررسی نشانی عمومی قضاوت نکنید. اتصال نقطه به سایت همه ترافیک اینترنت را به Azure نمی‌فرستد، پس نشانی عمومی بدون تغییر در حالی که تونل درست کار میکند مورد انتظار است. در عوض نشانی خصوصی داخل شبکه مجازی را آزمون کنید و مسیرهای مؤثر روی دستگاه را بخوانید.
بنویسید کدام گام اتصال را بازگرداند، نسخه کلاینت، تاریخ دانلود نمایه و اینکه گواهی یا ارائه‌دهنده هویت اعتبارنامه را داده است. این ثبت رخداد بعدی را به بررسی دو دقیقه‌ای تبدیل میکند و نشان می‌دهد خرابی‌ها به سمت دروازه می‌روند یا روی لپ‌تاپ می‌مانند.
ترتیب کار: نمایه کنونی را دوباره وارد کنید، RasMan را راه‌اندازی مجدد کنید، اجرا در پس‌زمینه را مجاز کنید، بسته را تعمیر کنید و تنها وقتی مخزن گواهی سالم تأیید شد بازنشانی کنید.