Scripteáil próifíl VPN P2S Azure do gach úsáideoir Windows

Oibríonn dáileadh pacáiste Azure pointe-go-suíomh do chúig ríomhaire glúine agus titeann sé as a chéile ag caoga. Tá dhá ghaiste sa chonair scripte, agus costálann gach ceann acu tráthnóna: earráid pharaiméadair a bhfuil cuma mhainneachtála deimhnithe uirthi, agus bealach nach suiteálann an nasc riamh, fiú nuair a bhíonn gach rud eile ceart. Ní dheisíonn athíoslódáil an phacáiste cliaint ceachtar acu. Déan na seiceálacha thíos in ord agus stop ag an gcéad cheann a theipeann.

Coinním an t-ord seasta mar go nglacann gach céim leis go bhfuil an ceann roimhe fíor.

1. Ceartaigh raon an phróifíl roimh an gcéad ghléas

Próifíl do gach úsáideoir ina chónaí ar an meaisín agus tagann sé i ngach seisiún. Leanann próifíl in aghaidh an úsáideora cuntas amháin agus coimeádann sé a dhintiúir i gcomhthéacs an chuntais sin. Roghnaigh ceann agus fan leis, mar taispeánann meaisín a bhfuil an dá cheann air dhá iontráil den ainm céanna, agus nascann úsáideoirí leis an gceann a thagann chun solais ar dtús. Ciallaíonn athrú raoin níos déanaí an seanphróifíl a bhaint ar dtús seachas é a chur in eagar ina áit.

Oireann próifílí do gach úsáideoir do ghléasanna comhroinnte agus do chiascanna nach logálann aon duine isteach le cuntas pearsanta. Is droch-rogha réamhshocraithe iad nuair a eisítear an deimhniú in aghaidh an duine, mar ní féidir le próifíl ar scála meaisín dintiúir a thíolacadh a bhaineann le duine eile. Scríobh an rogha sa taifead imlonnaithe sula mbíonn an dara ríomhaire glúine ann.

2. Téigh thar lasca mar lasca

Glacann Add-VpnConnection le paraiméadair lasca atá i láthair nó as láthair. Má thugtar $true dóibh ardaítear earráid EapConfigXmlStream, agus is é sin an fáth a gcríochnaíonn an oiread sin snáitheanna faoi seo le slabhraí deimhnithe a scrúdú nach raibh riamh ina bhfadhb.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Tá seoladh an gheata thuas léiritheach; tóg an ceann fíor ón bpacáiste íoslódáilte agus coinnigh idir chomharthóirí athfhriotail é. Teastaíonn seisiún ardaithe ó -AllUserConnection, agus tá an phróifíl a chruthaíonn sé ar scála meaisín fiú má ritheann tú an t-ordú mar riarthóir. Léigh an tacar paraiméadar le Get-Help Add-VpnConnection -Parameter * sula gcuire tú níos mó lasca leis.

3. Cuir leis an mbealach nach gcuireann an t-oiriúnóir leis

Suiteálann an t-oiriúnóir pointe-go-suíomh bealach do chomhthiomsú seoltaí an chliaint agus ní dhéanann sé aon rud eile.

Fanann réimír líonra fíorúil lasmuigh den chomhthiomsú sin do-rochtana agus an tollán fós ag tuairisciú Connected, arb é an teip is mearbhlaí sa sreabhadh oibre seo. Cuir an bealach leis go sainráite tar éis don nasc éirí, agus dírightear é chuig seoladh an chomhéadain a fuair an t-oiriúnóir seachas chuig ainm poiblí an gheata. Tagann an seoladh sin ó ipconfig tar éis nascadh, agus athraíonn sé idir seisiúin.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Scrios an bealach agus tú ag dínascadh ionas nach féidir le seancheim eile an trácht a chur i bpoll dubh níos déanaí. Caith leis an ordú mar chlaonadh áitiúil doiciméadaithe: má chuireann eisiúint cliaint amach anseo an bealach leis féin, éiríonn do líne ina dhúblach atá in iomaíocht le ceim eile an phacáiste féin.

4. Fíoraigh mar ghnáth-úsáideoir

Folaíonn seisiún riarthóra botúin raoin, mar soláthraíonn ardú uaireanta dintiúir nach mbeadh ag an bhfíor-úsáideoir.

Logáil isteach mar neamh-riarthóir, nasc tríd an bpróifíl agus tástáil seirbhís phríobháideach amháin in ionad an idirlín phoiblí. Deimhnigh go dtagann an phróifíl chun solais in Get-VpnConnection -AllUserConnection, go sroicheann an staid Connected agus go ndíríonn do bhealach breise chuig seoladh reatha an oiriúnóra. Ansin cuir an meaisín chun suain, dúisigh é agus cuir ipconfig i gcomparáid arís.

5. Bain imlonnú dona amach go glan

Scriosann Remove-VpnConnection le -AllUserConnection agus -Force an phróifíl ar scála meaisín. Tá tábhacht le Force mar diúltaíonn próifíl nasctha a bheith bainte murach sin, agus tá próifíl leathbhainte níos deacra a dhiagnóisiú ná athshuiteáil ghlan.

Coinnigh ainm na próifíle, seoladh an gheata agus na bealaí breise i nótaí an imlonnaithe. Is iad na trí luach sin an rud a theastaíonn ó ghlao chuig an deasc chabhrach sula n-osclaíonn aon duine ticéad, agus is iad freisin an rud a theastaíonn ón gcéad script eile nuair a athraíonn seoladh an gheata. Cuir leagan an phacáiste cliaint leis an nóta céanna, mar baineann iompar an bhealaigh leis an bpacáiste sin agus ní le Windows.