De statusrigel seit dat it VPN-platfoarm de ferbining net start hat, it profyl ymportearret sûnder klacht, en de gateway is sûn foar alle oaren. Dy melding beskriuwt in oerdracht binnen Windows, gjin wegere oanmelding, dus de brûkbere folchoarde giet fan de goedkeapste steatsferoaring nei de meast ferneatigjende. In profyl opnij ymportearje kostet in minút, it pakket reparearje kostet in werstart, en it weromsette kostet elk profyl op 'e masine. Yn 'e ferkearde folchoarde wurkje ferneatiget it bewiis dat jo nedich hawwe om dy gefallen útinoar te hâlden.

Opnij ymportearje, reparearje, weromsette: trije ferskillende kosten

De trije aksjes binne net útwikselber, en mar ien is sûnder wurk werom te draaien. Opnij ymportearje ferfarsket it profyl en hâldt de ynstallaasje fan 'e app. Reparearje hâldt de ymportearre profylen en skriuwt de pakketbestannen opnij. Weromsette ferwideret de profylen tegearre mei de steat fan 'e app, dus jo ymportearje dêrnei alles wer.

ActionKeepsRemoves
Re-import profileApp, other profilesThe stale profile entry
Repair packageImported profilesDamaged app files
Reset appNothing localAll profiles and app state

Begjin mei in frisse download fan azurevpnconfig.xml as de gateway, de adrespoel of de autentikaasjemetoade feroare is. In profyl dat in wiske gateway neamt, jout krekt dizze statusrigel, en gjin klantreparaasje reparearret in bestân dat wiist nei eat dat net mear bestiet.

Kontrolearje foar elke ferneatigjende stap oft de app eftergrûn útfierd wurde mei: Ynstellings, Apps, Ynstallearre apps, Azure VPN Client, Avansearre opsjes. In skoorde klant kin de oerdracht fan it platfoarm net foltôgje.

RasMan is de tsjinst dêr't de klant oan oerdraacht

De Remote Access Connection Manager makket fan in klantoanfraach in Windows-ferbining. Werstart it út in ferhege opdrachtprompt mei net stop rasman en dêrnei net start rasman, en ferbynje jo wer foardat jo eat oars feroarje.

As dat de ferbining werombringt, set dan it starttype sadat de oplossing in werstart oerlibbet: sc.exe config rasman start= delayed-auto. In tsjinst dy't no rint mar by it opstarten útskeakele is, reprodusearret moarn moarns deselde flater.

Let op in tsjinst dy't start en dan fansels stoppet. Dat patroan wiist op in ôfhinklikens of in belied, en werstarten sil elke kear minuten wurkje, wat slimmer is as in skjinne flater, om't it op in tuskenskoftich netwurkprobleem liket. Kontrolearje it System-logboek op de tsjinstnamme om 'e tiid fan 'e poging en befêstigje dat de ôfhinklikens ek rinne.

Aktuele brûker of lokale masine: twa sertifikaatopslaggen

As de klant iepenet mei in lege sertifikaatlist, is it profyl net de skuld en de tsjinst ek net. De klant lêst de persoanlike opslach fan 'e aktuele brûker: iepenje certmgr.msc, klap Certificates, Current User, Personal, Certificates iepen, en befêstigje dat it sertifikaat dêr is mei in partikuliere kaai.

De opslach fan 'e lokale masine dy't mei certlm.msc iepene wurdt, is in oare opslach, en ynstallaasje dêr befrediget in klant net dy't yn 'e brûkersopslach sjocht. By sertifikaatautentikaasje hat de gateway allinnich de iepenbiere kaai fan 'e woartel, en elk apparaat hat syn eigen sertifikaat nedich dat út dy woartel útjûn is. In sertifikaat dat fan in oare masine kopiaaid is, komt meastentiids sûnder syn partikuliere kaai, wat in ynfier jout dy't jo kieze kinne mar dochs net autentisearje kin.

In lege kiezer is in opslachprobleem, gjin tunnelprobleem.

Sertifikaatautentikaasje of Azure AD: ferskillende flaterfoarmen

Foar Azure AD-autentikaasje hat de punt-nei-site-konfiguraasje de URL fan 'e hierder, de applikaasje-ID fan Azure VPN Client as publyk en de STS-útjouwer nedich, wêrby't in behearder tastimming jout oan 'e Azure VPN-applikaasje. Bewarje dy konfiguraasje, download it pakket opnij en ymportearje it nije bestân ynstee fan in âlder kopy te brûken.

Befêstigje ek dat de adrespoel fan 'e klant it firtuele netwurk of in lokaal berik net oerlaapet, en dat de netwurkfeiligensgroep fan 'e doelmakine de poel tastiet. Dy twa flaters oerlibje elke reparaasje oan 'e klantkant.

Laptopkant of gatewaykant

Beoardielje de tunnel net op in iepenbier adreskontrôle. In punt-nei-site-ferbining stjoert net al it ynternetferkear nei Azure, dus in ûnferoare iepenbier adres is te ferwachtsjen wylst de tunnel korrekt wurket. Testje ynstee in partikulier adres binnen it firtuele netwurk en lês de effektive rûtes op 'e masine.

Skriuw op hokker stap de ferbining werombrocht, de klantferzje, de downloaddatum fan it profyl en oft in sertifikaat of de identiteitsleveransier de oanmelding levere. Dat ferslach makket it folgjende gefal in kontrôle fan twa minuten, en it lit sjen oft de flaters nei de gateway ta driuwe ynstee fan op 'e laptop te bliuwen.

Wurkfolchoarde: ymportearje in aktueel profyl opnij, werstart RasMan, stean eftergrûnútfiering ta, reparearje it pakket, en set allinnich werom as de sertifikaatopslach befêstige yntakt is.

Relatearre artikelen