Níl VPN Windows ag nascadh? Meaitseáil an cód leis an logchomhad imeachtaí

D'oibrigh sé Dé hAoine. Dé Luain freagraíonn an cliant Windows céanna le dialóg a deir gur theip ar an iarracht nasctha, agus is é an abairt thíos an ceann atá feicthe agat cheana do dhosaen fadhb neamhghaolmhar. Deireadh slabhra is ea an dialóg sin, ní a thús. Folaíonn Windows an chéim inar éag an iarracht i ndáiríre, agus ainmníonn dhá phíosa bheaga fianaise í: an cód toraidh uimhriúil agus imeacht RasClient amháin ón nóiméad céanna. Seo an t-ord a úsáidim — daingnigh an iarracht, léigh an cód, tarraing an imeacht, agus ansin athraigh go díreach aon chiseal amháin.

Is é téacs na dialóige an chéim dheireanach, ní an chúis

Roghnaítear an abairt a léann tú tar éis don iarracht a bheith scaoilte cheana. Tá "Cuireadh deireadh leis an nasc ag an ríomhaire cianda sula raibh an nasc bunaithe" le feiceáil nuair a chuireann freastalaí isteach i lár na caibidlíochta, nuair a theip ar IPsec sula ndearnadh d'ainm úsáideora a sheoladh riamh, agus nuair a dhiúltaigh polasaí don tollán go hiomlán. Trí úinéir éagsúla, abairt amháin. Caith leis an bhfoirmlíocht mar aicme siomptóm agus ná lig di rud ar bith a stiúradh go dtí go n-aontaíonn an cód léi.

An rud is féidir leat a dhaingniú fós ná an iarracht féin. Scríobh síos ainm an naisc, an cineál tolláin a stóráiltear sa phróifíl — PPTP, L2TP/IPsec, SSTP nó IKEv2 — an t-am go dtí an soicind, agus an cód. Mura bhfuil tú cinnte cén prótacal a ritheadh i ndáiríre, oscail %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk agus léigh an iontráil seachas muinín a chur i do chuimhne; coinníonn próifíl a athúsáidtear do phrótacal nua a seanchineál taispeána.

Léigh an uimhir sula léann tú na focail

Tagann cóid i dtrí chéim, agus tá an chéim níos tábhachtaí ná an fhoirmlíocht chruinn: malartú fíordheimhnithe ar sroicheadh é agus ar diúltaíodh dó, freastalaí nár fhreagair riamh, nó caibidlíocht a thit as a chéile tar éis don nasc teacht suas. Is é 691 an chéad chineál — ritheadh an tseiceáil dintiúirí agus theip uirthi, cibé acu de bharr pasfhocal dona, cuntas faoi ghlas nó imithe in éag, nó prótacal fíordheimhnithe nach nglacann an freastalaí leis. Diúltú is ea 812 freisin, ach le dintiúirí bailí: shocraigh polasaí ar an bhfreastalaí rochtana cianda i d'aghaidh. Coinníonn Microsoft an liosta de chóid earráide le haghaidh naisc dhiailithe agus VPN canónach, agus is fiú d'uimhir a léamh ansin sula gcuardaigh tú téacs na teachtaireachta.

Is é 809 an aicme contrártha: níor tháinig aon rud ar ais. Is fadhb cosáin í sin — TCP 443 scagtha do SSTP, GRE blocáilte do PPTP, UDP 500 agus 4500 nó ESP scortha do rith IPsec. Ní féidir le pasfhocal nua é a shocrú agus ní féidir le deimhniú úr ach an oiread. Ciallaíonn 720 gur tháinig an nasc suas agus nár chríochnaigh PPP an chaibidlíocht riamh, rud a chuireann in iúl nach bhfuil an prótacal ag teacht le chéile nó gur theip ar fhreastalaí seoladh a shannadh. Is é 789, nó 13801 ar IKEv2, féiniúlacht taobh istigh de IPsec: deimhniú nach n-oireann a ábhar don ainm a dhiaileann tú, slabhra neamhiontaofa, nó eochair réamhroinnte atá difriúil idir an dá cheann.

Tarraing an imeacht RasClient don nóiméad céanna

Sa Bhreathnóir Imeachtaí, is é Windows Logs > Application scagtha de réir foinse RasClient an chéad áit le breathnú. Tagraíonn scríbhinn Microsoft ar earráid 720 d'imeacht 20227 sa logchomhad sin. Eisíonn an soláthraí céanna aitheantóirí eile d'fhoraithne eile, mar sin léigh an teachtaireacht agus an cód toraidh leabaithe seachas an ID a mheas mar an diagnóis; is scéal i bhfad níos cúinge cheana é dialóg ghinearálta móide 20227 a iompraíonn 720.

Ó PowerShell, gan cliceáil tríd an GUI:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

Tá toradh folamh faisneiseach. De ghnáth ciallaíonn sé nach ndeachaigh an diail chomh fada is go mbeadh RAS in ann rud ar bith a logáil, nó nach é an bogearra a theip an cliant dúchasach ar chor ar bith — coimeádann cliaint tríú páirtí a diagnóis féin agus is minic nach scríobhann siad aon rud sa logchomhad Application. Seiceáil logchomhad an díoltóra sula gcríochnaíonn tú go bhfuil logáil imeachtaí briste.

Tóg amlíne amháin in ionad carn imeachtaí

Cruthaíonn lúba athiarrachta torann. Fágann cúig athnasc uathoibríocha braisle imeachtaí, agus is é an cathú iad a léamh mar aon seicheamh amháin le haon chúis amháin. Cúig iarracht ar leith atá iontu, agus níor shroich ach cuid acu freastalaí. Tóg fuinneog de dhá nó trí nóiméad, aon ainm naisc amháin, agus liostaigh gach imeacht lena chód féin sula ndéanann tú aon rud a léirmhíniú.

Ansin fiafraigh cá stad an iarracht. Nuair nach bhfuil aon taifead ag an ngeata nó ag an gcúlchríoch fíordheimhnithe don stampa ama sin, níor shroich an cliant riamh é, agus tá tú ag breathnú ar fhadhb inrochtaineachta. Nuair a thaispeánann an chúlchríoch iarratas agus diúltú, rinneadh an cinneadh ansin, agus tá feidhm ag aicme na ndintiúirí nó an pholasaí. Déan comparáid idir cloig sula ndéanann tú comparáid idir amanna: tuairiscíonn cliaint am áitiúil, logálann go leor geataí UTC, agus cuirfidh fritháireamh péire atá comhghaolaithe go foirfe ag breathnú neamhghaolmhar.

Chun gabhála in-athdhéanta, diail ón líne ordaithe agus lig di an toradh a phriontáil:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

Taispeánann an consól an uimhir a cheileann an GUI taobh thiar de théacs cairdiúil, agus insíonn rith faoi dhó duit an bhfuil an cód cobhsaí nó eatramhach.

Cad a insíonn gach céim duit a athrú

Ní bhíonn ainmniú na céime úsáideach ach amháin má laghdaíonn sé an tacar athruithe go ciseal amháin:

• 691 — fíordheimhniú: an modh EAP a thairgeann an cliant i gcoinne an mhodha a nglacann an freastalaí leis, staid an chuntais, éag an phasfhocail, cead diailithe.
• 812 — polasaí an fhreastalaí: an polasaí rochtana cianda nó an riail NPS a oireann don úsáideoir seo agus don fhuinneog ama seo.
• 809 — inrochtaineacht: rialacha balla dóiteáin ar an gcosán, NAT agus rith prótacail, an port a theastaíonn ón gcineál tolláin a roghnaíodh.
• 720 — caibidlíocht PPP: easaontas prótacail fíordheimhnithe, sannadh seolta, socrú PPP ar thaobh an fhreastalaí.
• 789 / 13801 — féiniúlacht IPsec: ábhar an deimhnithe i gcoinne an ainm a dhiaileann tú, slabhra iontaoibhe, eochair réamhroinnte.

Athraigh ceann acu sin, ath-thástáil an phróifíl chéanna, agus scríobh síos an cód nua. Is dul chun cinn é cód difriúil tar éis athraithe seachas contrárthacht: bhog tú an teip go céim níos déanaí, agus sin an chuma a bhíonn ar dheisiú croith láimhe ilchéime. Rud nár cheart duit a dhéanamh is ea an balla dóiteáin, an deimhniú agus an pasfhocal a athrú in aon suí amháin agus ansin an chreidiúint a thabhairt don cheann a tháinig is déanaí.

Roinn an fhianaise, ní an timpeallacht

Tá teachtaireachtaí imeachtaí níos saibhre ná mar a fheictear. Iompraíonn siad ainm an naisc, an cuntas, go minic ainm nó seoladh inmheánach an gheata, agus uaireanta méarlorg deimhnithe. Coinnigh an bunleagan san áit ar cheart dó a bheith, agus tóg cóip scagtha ar leith do dhuine ar bith eile; cailleann athchlóscríobh na hamlíne ó chuimhne go díreach na sonraí a fhágann úsáideach í.

Teastaíonn cúig réimse ó aistriú a dhéantar air: an cód, an chéim lena mbaineann sé, an cliant agus cineál an tolláin, an stampa ama lena chrios ama, agus ar chonaic an geata an t-iarratas ar chor ar bith. Tá gach rud eile roghnach. Leis na cúig sin, is féidir leis an gcéad duine eile idirdhealú a dhéanamh idir argóint dintiúirí agus argóint ródaithe gan an t-imscrúdú a athdhéanamh.

Sula ndúnann tú aon rud, athsheinn an iarracht ar an bpróifíl chéanna agus dearbhaigh cá dtiteann an cód anois. Cuireann rath deireadh leis; ciallaíonn teip dhifriúil go bhfuil an chéim bhunaidh deisithe agus go bhfuil an chéad cheann eile i do láimh.