Add-VpnConnection: cén fáth a mbriseann an PSK agus a bhfanann an seoladh
Leathnaíonn PowerShell eochair roinnte roimh ré idir chomharthaí athfhriotail dhúbailte sula stórálann an cmdlet í, agus coinníonn tollán atá ag rith an seoladh sean go dtí go nascann tú arís.
Is iontráil i leabhar teileafóin é próifíl VPN Windows, agus is bealach amháin chun an iontráil sin a chur in eagar é PowerShell. Leanann dhá theip ón idirdhealú sin: eochair roinnte roimh ré a shroicheann an freastalaí cheana féin truaillithe, agus seoladh freastalaí a bhféachann sé air mar rud nuashonraithe ach nach é an ceann a dhiailfidh an chéad tollán eile. Tá sé níos éasca an dá rud a fheiceáil má dhéileálann tú leis an bpróifíl mar staid stóráilte seachas mar ordú a rith tú. Leanann an tsiúil ord na n-athruithe: cruthaigh, athraigh, scóip, léigh ar ais.
Tóg an phróifíl le heochair litriúil
Glacann Add-VpnConnection leis an eochair roinnte roimh ré L2TP trí -L2tpPsk. Próiseálann PowerShell an teaghrán sula bhfaigheann an cmdlet é, agus laistigh de chomharthaí athfhriotail dhúbailte cuireann comhartha dollar tús le tagairt athróige agus cuireann backtick tús le healaí. Eochair a bhfuil ceachtar acu inti tagann sí níos giorra, nó le carachtar difriúil, agus cruthaítear an phróifíl go rathúil leis an rún mícheart.
Ansin tagann an teip chun solais ag fíordheimhniú IPsec, áit a ndiúltaíonn an tollán éirí. Sin an fáth a dtugtar tuairisc ar earráid athfhriotail chomh minic sin mar fhadhb ar thaobh an fhreastalaí: tá an phróifíl ann, tá an t-ainm ceart, agus tá an rún mícheart go ciúin.
| How you write it | What PowerShell does | Result |
|---|---|---|
| "p@ss$word!42" | Expands $word as a variable | Stored key is truncated |
| Double-quoted with an escape character | Consumes the next character as an escape | One character disappears |
| 'p@ss$word!42' | Keeps the literal characters | Stored key matches the secret |
Is iad na hathfhriotail aonair an réiteach, agus caithfidh siad an luach iomlán a chur timpeall. Má tá an iontráil ann cheana le droch-eochair, cuireann -Force ina hionad, nó bain agus cruthaigh an phróifíl arís agus ansin tástáil le nasc nua:
Add-VpnConnection -Name "Contoso-L2TP" -ServerAddress vpn.contoso.example -TunnelType L2tp -L2tpPsk 'n3w$ecret!2026' -AuthenticationMethod Pap -RememberCredential -ForceCoinnigh an fíor-rún as stair an bhlaosc agus as scripteanna roinnte. Léigh é ag am rite ón stór ceadaithe agus cuir an athróg ar aghaidh seachas an litriú, rud a sheachnaíonn fadhb na n-athfhriotail ar fad.
Athraigh an seoladh, ansin athnasc
Glacann Set-VpnConnection le paraiméadair scartha le spásanna, ní le comhréir shannta. Cuireann scríobh -ServerAddress = "203.0.113.10" chun cinn comhartha breise, agus an cmdlet ceachtar earráid nó stórálann sé rud nach raibh i gceist agat. Is é -Name "Office L2TP" -ServerAddress 203.0.113.10 an fhoirm cheart.
Fiú leis an gcomhréir cheart, ní shroicheann an t-athrú tollán atá suas cheana. Coinníonn nasc bunaithe an seoladh ar dhiail sé air go dtí go ndícheanglaítear é, mar sin ní chruthaíonn tástáil na seisiúin chéanna aon rud faoin luach nua. Dícheangail, cuir in eagar, athnasc, agus deimhnigh seoladh an phiar i sonraí an naisc.
Ní féidir roinnt airíonna a athrú ina n-áit. Nuair a dhiúltaíonn an cmdlet, breac síos na paraiméadair atá ann, scrios an phróifíl agus cruthaigh arís í leis na luachanna ceartaithe, agus coinnigh socruithe bunaidh an tolláin agus an fhíordheimhniúcháin. Is féidir le script nach gcaithfidh ach an uimhir theileafóin a athrú iontráil an leabhair theileafóin a chur in eagar trí API RAS seachas gach rud a athchruthú. Cibé bealach a roghnaíonn tú, deimhnigh na luachanna stóráilte ina dhiaidh sin seachas muinín a chur i dtost an ordaithe.
Bíodh a fhios agat cén leabhar teileafóin a chuir tú in eagar
Maireann próifíl in aghaidh an úsáideora i bhfillteán naisc líonra an úsáideora sin, agus maireann próifíl do gach úsáideoir sa fillteán uile-mheaisín faoi chrann sonraí na gclár. Iontrálacha difriúla iad le scóipeanna difriúla, agus fágtar an ceann eile gan teagmháil nuair a chuirtear ceann amháin in eagar.
Sin an fáth a bhféadfadh athrú cosúil le dul as radharc: rith an script faoi chuntas amháin, agus an tástáil faoi chuntas eile. Úsáid -AllUserConnection nuair is leis an meaisín an phróifíl, agus seiceáil an scóip chéanna nuair a léann tú ar ais í.
Léigh an phróifíl ar ais sula dtástálann tú
Fiafraigh de Windows cad a stóráladh seachas cad a cuireadh ar aghaidh agat:
Get-VpnConnection -Name "Office L2TP" | Select-Object Name, ServerAddress, TunnelType, AuthenticationMethodCuir an t-aschur sin i gcomparáid leis an rún, ansin tosaigh nasc nua. Má theipeann an diail, féach ar log an chliaint RAS in Event Viewer sula n-athraíonn tú an phróifíl arís, mar ainmníonn an log an chéim a theip.
Coinnigh dearadh an fhíordheimhniúcháin slán agus tú ag cur in eagar. Táirgeann ordú a athraíonn an seoladh ach a ligeann an deimhniú nó cumraíocht EAP chun siúil teip a bhféachann sé air mar rud nach mbaineann leis an eagarthóireacht, agus tugann easpórtáil na próifíle a oibríonn roimh ré rud éigin le hathshlánú duit seachas buille faoi thuairim.