Cóid earráide VPN Windows: cé acu céim a theip, agus cad le lógáil
829, 703, 720, 691, 649: ainmníonn gach uimhir céim, agus tá a fhianaise féin ag gach céim. Taifead iarracht amháin, cuir lóg an gheata i gcomparáid, athraigh sraith amháin.
Oscail dialóg VPN Windows tar éis teipe agus tabharfaidh sí uimhir agus abairt duit, agus is gnách gurb í an abairt an leath is lú úsáide. Aithníonn an uimhir cé acu céim den nasc a theip, agus socraíonn an chéim cé acu lóg, cé acu socrú agus cé acu foireann ba cheart duit féachaint uirthi sa chéad rud eile. Tógann sé timpeall deich nóiméad dul trí na céimeanna in ord agus cuireann sé cosc ar an seicheamh aithnidiúil: athshuiteáil oiriúnaitheoirí, athrú prótacal agus athshocrú an chruaiche chun cuntas a shocrú nár ceadaíodh riamh dialú air.
Léigh an uimhir mar chéim
Téann nasc dúchais trí cheithre chloch mhíle. Sroicheann sé an freastalaí agus bunaitheann sé nasc, déanann sé idirbheartaíocht ar shlándáil, fíoraíonn sé an t-úsáideoir, agus cuireann sé seoladh agus ródú i bhfeidhm. Fágann teip i ngach ceann acu fianaise éagsúil, agus ní deir cód a bhaineann le céim amháin aon rud úsáideach faoi na cinn eile.
Is é an botún le seachaint ná an cód a láimhseáil mar ghéire. Léitear teip naisc agus teip údaraithe araon mar "níorbh fhéidir nascadh", agus níl aon rud eile i gcoiteann acu. Insíonn géire cé chomh práinneach is atá rud; insíonn an chéim cad le oscailt.
| Code family | Stage | Where the evidence lives |
|---|---|---|
| 829, 703 | Link or dial completion | Client event log, remote listener reachability |
| 720 | PPP negotiation and miniport binding | Adapter state, bindings, client log detail |
| 691, 649, 812 | Identity and authorization | Gateway or authentication server decision |
| Connected, no traffic | Addressing, routing and resolution | Route table and resolver configuration |
Céim a haon: an nasc agus an iarracht dhialaithe
Ciallaíonn 829 gur thit an nasc bunúsach. Ní deir sé ar stop an piara cianda ag freagairt, ar mharaigh blúire láir an seisiún, nó ar dhún polasaí ar an gcliant é. Tá cód críochnaithe dialaithe ar nós 703 níos luaithe fós: níor shroich an iarracht riamh nasc, rud a chuireann in iúl an próifíl, staid na seirbhíse nó polasaí áitiúil de ghnáth.
Get-VpnConnection -Name 'Corp' | Select-Object Name,ServerAddress,TunnelType,AuthenticationMethod,ConnectionStatus
Test-NetConnection -ComputerName vpn.example.net -Port 443
Get-WinEvent -LogName Application -MaxEvents 200 | Where-Object ProviderName -match 'RasClient' | Select-Object -First 15 TimeCreated,Id,Message
Is é an t-iarratas ar imeachtaí an chuid a scipeann daoine. Is fiú níos mó ná an dialóg taifead ar thaobh an chliaint le hamstampa agus ainm comhéadain, mar insíonn sé ar fhág an iarracht an meaisín ar chor ar bith. Ní taifead ar bith agus ní freagra ón éisteoir is fadhb inrochtaineachta í, agus ní athraíonn aon mhéid eagarthóireachta cliaint é.
Má oibríonn an próifíl chéanna ar líonra eile, stop anseo. Tá an cód ag cur síos ar choinníoll cosáin seachas ar earráid chumraíochta, agus is é an chéad chomparáid úsáideach an dá ghabháil seachas athshuiteáil eile.
Céim a dó: PPP agus ceangal an mhionphoirt
Tá 720 idir an nasc agus an t-úsáideoir. Tháinig an tollán aníos agus ansin níorbh fhéidir le sraith PPP seoladh ná prótacal rialaithe a idirbheartú, rud is fadhb cheangail ar an gcliant go minic seachas dintiúr diúltaithe. Is é an t-idirdhealú sin luach iomlán an chóid: deir sé nár sroicheadh an dintiúr riamh, mar sin ní hé an cuntas an t-amhrasach.
Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -match 'WAN Miniport' | Select-Object Name,Status,ifIndex
Get-NetAdapterBinding | Where-Object ComponentID -match 'ms_pptp|ms_l2tp|ms_sstp|ms_agile' | Select-Object Name,ComponentID,Enabled
Is mó faisnéise a bhaineann léamh an dá aschur sin ná aon rud a athshocrú. Cruthaíonn mionphort atá i láthair ach nár tosaíodh, nó ceangal prótacail a dhíghníomhaigh bogearraí eile, teip na céime seo go beacht. Is féidir an dá rud a shocrú gan an chuid eile den chruach a bhaint. Baineann athshocrú iomlán, os a choinne sin, seoladh agus staid scagtha nach raibh aon bhaint acu leis an locht.
Céim a trí: féiniúlacht agus údarú
Ciallaíonn 691 gur diúltaíodh do na dintiúir. Ciallaíonn 649 nach bhfuil cead dialaithe ag an gcuntas, agus ciallaíonn 812 gur dhiúltaigh polasaí rochtana cianda don nasc. Cinntí is ea iad seo, ní lochtanna iompair, agus ní féidir leis an gcliant ach iad a thuairisciú.
Tá an fhianaise ar an taobh eile. Iarr ar oibritheoir an gheata an iarracht ag an amstampa sin agus an polasaí a mheaitseáil; fiafraigh de úinéir na heolaire an bhfuil cead dialaithe ag an gcuntas agus an bhfuil sé sa ghrúpa a éilíonn an polasaí. Ní féidir le hathrú cineáil an tolláin ná athshuiteáil an chliaint cinneadh a rinneadh faoi fhéiniúlacht a athrú.
Is gnáthúsáideach ag an gcéim seo an teaghrán cruinn cuntais a scríobh sa ticéad, lena n-áirítear aon réimír fearainn. Is dintiúir shábháilte don fhearann mícheart iad líon iontach de chásanna 691, agus feictear é sin i dteaghrán an chuntais seachas i socruithe an phrótacail.
Céim a ceathair: nasctha, agus ní oibríonn aon rud
Is féidir nasc a chríochnú agus a bheith gan úsáid fós. Coinníonn sé seoladh, tuairiscíonn an cliant rath, agus téann gach iarratas a dhéanann an feidhmchlár thar am. Ní léiríonn aon rud sa dialóg é sin, agus níl aon chód le cuardach. Ag an bpointe sin tá an dialóg críochnaithe agus tá an fhianaise úsáideach in áit eile.
Get-NetRoute -DestinationPrefix 10.24.0.0/16 | Select-Object DestinationPrefix,NextHop,InterfaceAlias
Resolve-DnsName files.corp.example.internal
Test-NetConnection -ComputerName 10.24.6.15 -Port 445
Mura bhfuil an bealach ann, níor bhrúigh an freastalaí é nó d'fhág an cliant é. Má tá an bealach ann agus má theipeann ar an ainm, is í an réiteach an fhadhb. Má oibríonn an dá rud agus má theipeann ar an bhfeidhmchlár fós, tá tú thar an tollán agus i gcumraíocht an fheidhmchláir féin.
Coinnigh na hathruithe ar shraith amháin in aghaidh an tástála. Tagann gach eagarthóireacht a dhéanann tú roimh an gcéad iarracht eile chun bheith ina cuid de chomhthéacs an chóid seo chugainn, agus is measa cód a chuireann síos ar d'eagarthóireacht dheireanach ná aon chód ar bith.
Iarracht amháin, athrú amháin, taifead amháin
Is cuma cén chéim, ba cheart go mbeadh an cód, an teachtaireacht, ainm na próifíle, an t-amstampa agus an líonra a raibh tú air sa taifead. Cúig réimse, agus tá gach ceann acu os do chomhair cheana sa dialóg nó i lóg an chliaint. Tá an tacar sin beag go leor le greamú isteach i ticéad agus sonrach go leor le go bhféadfadh duine éigin eile é a atáirgeadh.
Ansin cuir an t-amstampa sin in aice le taifead an taobh eile. Deir an tábla gar do bharr an leathanaigh seo cé acu céim a shealbhaíonn gach easaontas. Gan an dara taifead ní dhéanann an cód ach an cuardach a chúngú; leis, socraítear an chéim. Is í an chomparáid an rud a iompaíonn uimhir ina diagnóis seachas ina buille faoi thuairim.
Clúdaíonn an nós sin beagnach gach locht dúchais VPN Windows, agus ní éilíonn aon cheann de na brainsí aon rud a athshuiteáil. Bhí an dialóg ag insint duit i gcónaí cé acu a bhí agat; tá an obair i ndiúltú iad uile a láimhseáil mar an fhadhb chéanna.