Skriuw in Azure P2S VPN-profyl foar elke Windows-brûker

In Azure point-to-site-pakket útpartsje wurket foar fiif laptops en falt by fyftich útinoar. It skripte paad hat twa fallen dy't elk in middei kostje: in parameterflater dy't as in sertifikaatflater liket, en in rûte dy't de ferbining nea ynstallearret, sels as al it oare goed is. Gjin fan beide wurdt reparearre troch it kliïntpakket opnij te downloaden. Wurkje de kontrôles hjirûnder yn folchoarder ôf en stopje by de earste dy't mislearret.

Ik hâld de folchoarder fêst, om't elke stap oannimt dat de foarige wier is.

1. Rjochtsje it profylberik oan foar it earste apparaat

In profyl foar alle brûkers wennet op de masine en ferskynt yn elke sesje. In profyl per brûker folget ien akkount en bewarret syn ynloggegevens yn 'e kontekst fan dat akkount. Kies ien en bliuw dêrby, want in masine mei beide toant twa yngongen mei deselde namme, en brûkers ferbine mei dy't it earst ferskynt. It berik letter feroarje betsjut it âlde profyl earst te ferwiderjen ynstee fan it op syn plak te bewurkjen.

Profylen foar alle brûkers passe by dielde apparaten en kiosken dêr't nimmen mei in persoanlik akkount ynlogt. Se binne de ferkearde standert as it sertifikaat per persoan útjûn wurdt, om't in profyl op masinenivo gjin ynloggegevens presintearje kin dy't oan immen oars hearre. Skriuw de kar yn 'e útrôljier foardat de twadde laptop bestiet.

2. Jout skeakels as skeakels

Add-VpnConnection nimt skeakelparametern dy't of oanwêzich of ôfwêzich binne. $true deroan jaan liedt ta in EapConfigXmlStream-flater, en dêrom einigje safolle diskusjes hjirôf mei it besjen fan sertifikaatkeatlingen dy't nea it probleem wiene.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

It gatewayadres hjirboppe is yllustratyf; nim it echte út it downloade pakket en hâld it tusken oanheltingstekens. -AllUserConnection fereasket in ferhege sesje, en it profyl dat it oanmakket is op masinenivo, ek al rûnsto it kommando as behearder. Lês de parameterset mei Get-Help Add-VpnConnection -Parameter * foardatsto mear skeakels tafoegest.

3. Foegje de rûte ta dy't de adapter net tafoegt

De point-to-site-adapter ynstallearret in rûte foar de kliïntadrespoule en fierder neat.

In foarheaksel fan in firtueel netwurk bûten dy poule bliuwt ûnberikber wylst de tunnel noch Connected rapportearret, wat de meast betiizjende flater yn dizze wurkstream is. Foegje de rûte eksplisyt ta neidat de ferbining slagge is, en rjochtsje dy op it interface-adres dat de adapter krige ynstee fan op 'e iepenbiere gatewaynamme. Dat adres komt nei it ferbinen fan ipconfig, en it feroaret tusken sesjes.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Wiskje de rûte by it ûntferbinen, sadat in ferâldere folgjende hop letter it ferkear net yn in swart gat stjoere kin. Behandel it kommando as in dokumintearre lokale ôfwiking: as in takomstige kliïntferzje de rûte sels tafoegt, wurdt dyn rigel in duplikaat dat konkurrearret mei de eigen folgjende hop fan it pakket.

4. Ferifiearje as standertbrûker

In beheardersesje ferberget beriksfouten, om't ferheging soms in ynloggegevens leveret dy't de echte brûker net hawwe soe.

Meld dy oan as net-behearder, ferbyn troch it profyl en test ien privee tsjinst ynstee fan it iepenbiere ynternet. Befestigje dat it profyl ferskynt yn Get-VpnConnection -AllUserConnection, dat de steat Connected berikt en dat dyn tafoege rûte nei it hjoeddeiske adapteradres wiist. Set de masine dan yn sliep, meitsje har wekker en fergelykje ipconfig opnij.

5. Ferwiderje in minne útrôle skjin

Remove-VpnConnection mei -AllUserConnection en -Force wisket it profyl op masinenivo. Force is wichtich, om't in ferbûn profyl oars wegeret ferwidere te wurden, en in heal ferwidere profyl is dreger te diagnostearjen as in skjinne werynstallaasje.

Hâld de profylnamme, it gatewayadres en de tafoege rûtes yn 'e útrôlnetyskes. Dy trije wearden binne wat in helpdesk-oprop nedich hat foardat immen in ticket iepenet, en se binne ek wat it folgjende skript nedich hat as it gatewayadres feroaret. Foegje de ferzje fan it kliïntpakket ta oan deselde notysje, om't it gedrach fan 'e rûte by dat pakket heart en net by Windows.