સ્ટેટસ લાઇન કહે છે કે VPN પ્લેટફોર્મે કનેક્શન શરૂ કર્યું નથી, પ્રોફાઇલ ફરિયાદ વિના આયાત થાય છે અને ગેટવે બાકીના બધા માટે સ્વસ્થ છે. આ સંદેશ Windows ની અંદરના હેન્ડઓફનું વર્ણન કરે છે, નકારેલા ઓળખપત્રનું નહીં, તેથી ઉપયોગી ક્રમ સૌથી સસ્તા સ્થિતિ-પરિવર્તનથી સૌથી વિનાશક સુધી જાય છે. પ્રોફાઇલ ફરી આયાત કરવામાં એક મિનિટ લાગે છે, પેકેજ સમારકામમાં એક રીસ્ટાર્ટ, અને રીસેટમાં મશીનની દરેક પ્રોફાઇલ. ખોટા ક્રમમાં કામ કરવાથી એ પુરાવા નષ્ટ થાય છે જે આ કેસોને અલગ પાડવા માટે જરૂરી છે.

ફરી આયાત, સમારકામ, રીસેટ: ત્રણ અલગ ખર્ચ

ત્રણેય ક્રિયાઓ એકબીજાની જગ્યાએ નથી લઈ શકતી, અને તેમાંથી માત્ર એક જ શ્રમ વિના પાછી ફેરવી શકાય છે. ફરી આયાત પ્રોફાઇલને તાજી કરે છે અને એપ ઇન્સ્ટોલેશન રાખે છે. સમારકામ આયાત કરેલી પ્રોફાઇલ રાખે છે અને પેકેજ ફાઇલો ફરી લખે છે. રીસેટ એપની સ્થિતિ સાથે પ્રોફાઇલ દૂર કરે છે, તેથી પછી બધું ફરી આયાત કરવું પડે છે.

ActionKeepsRemoves
Re-import profileApp, other profilesThe stale profile entry
Repair packageImported profilesDamaged app files
Reset appNothing localAll profiles and app state

જ્યારે પણ ગેટવે, સરનામાં પૂલ કે પ્રમાણીકરણ પદ્ધતિ બદલાય, ત્યારે azurevpnconfig.xml નું તાજું ડાઉનલોડ લઈને શરૂ કરો. કાઢી નાખેલા ગેટવેનું નામ લેતી પ્રોફાઇલ બરાબર આ જ સ્ટેટસ લાઇન આપે છે, અને ક્લાયન્ટ સમારકામની કોઈ પણ માત્રા એવી ફાઇલ સુધારતી નથી જે હવે અસ્તિત્વમાં ન હોય તેવી વસ્તુ તરફ ઇશારો કરે.

કોઈપણ વિનાશક પગલા પહેલાં તપાસો કે એપને પૃષ્ઠભૂમિમાં ચલાવવાની પરવાનગી છે: Settings, Apps, Installed apps, Azure VPN Client, Advanced options. સ્થગિત ક્લાયન્ટ પ્લેટફોર્મ હેન્ડઓફ પૂર્ણ કરી શકતો નથી.

RasMan એ સેવા છે જેને ક્લાયન્ટ હેન્ડઓફ કરે છે

Remote Access Connection Manager ક્લાયન્ટ વિનંતીને Windows કનેક્શનમાં ફેરવે છે. તેને ઉન્નત પ્રોમ્પ્ટથી net stop rasman અને પછી net start rasman વડે રીસ્ટાર્ટ કરો, અને બીજું કંઈ બદલતાં પહેલાં ફરી કનેક્ટ કરો.

જો તેનાથી કનેક્શન પાછું આવે, તો સ્ટાર્ટઅપ પ્રકાર સેટ કરો જેથી સુધારો રીબૂટ પછી પણ ટકે: sc.exe config rasman start= delayed-auto. જે સેવા હમણાં ચાલે છે પણ બૂટ પર અક્ષમ છે, તે કાલે સવારે એ જ નિષ્ફળતા પુનરાવર્તિત કરે છે.

એવી સેવા પર ધ્યાન રાખો જે શરૂ થઈને પછી જાતે બંધ થઈ જાય. આ પેટર્ન કોઈ નિર્ભરતા કે નીતિ તરફ ઇશારો કરે છે, અને રીસ્ટાર્ટ કરવાથી તે થોડી મિનિટો સુધી કામ કરશે, જે સ્વચ્છ નિષ્ફળતા કરતાં ખરાબ છે કારણ કે તે વિરામયુક્ત નેટવર્ક સમસ્યા જેવું લાગે છે. પ્રયાસના સમય આસપાસ System લોગમાં સેવાનું નામ તપાસો અને ખાતરી કરો કે નિર્ભરતાઓ પણ ચાલે છે.

Current User કે Local Machine: બે પ્રમાણપત્ર સ્ટોર

જો ક્લાયન્ટ ખાલી પ્રમાણપત્ર સૂચિ સાથે ખૂલે, તો દોષ પ્રોફાઇલનો નથી અને સેવાનો પણ નથી. ક્લાયન્ટ વર્તમાન વપરાશકર્તાનો વ્યક્તિગત સ્ટોર વાંચે છે: certmgr.msc ખોલો, Certificates, Current User, Personal, Certificates વિસ્તૃત કરો, અને ખાતરી કરો કે પ્રમાણપત્ર ત્યાં ખાનગી કી સાથે છે.

certlm.msc થી ખૂલતો લોકલ મશીન સ્ટોર બીજો સ્ટોર છે, અને ત્યાં ઇન્સ્ટોલ કરવાથી વપરાશકર્તા સ્ટોરમાં જોતા ક્લાયન્ટનું સમાધાન થતું નથી. પ્રમાણપત્ર પ્રમાણીકરણમાં ગેટવે પાસે ફક્ત રૂટની જાહેર કી હોય છે, અને દરેક ઉપકરણને તે રૂટમાંથી જારી કરેલું પોતાનું પ્રમાણપત્ર જોઈએ. બીજા મશીનથી કોપી કરેલું પ્રમાણપત્ર સામાન્ય રીતે તેની ખાનગી કી વિના આવે છે, જે એવી એન્ટ્રી બનાવે છે જે પસંદ કરી શકાય પણ હજી પ્રમાણિત કરી શકતી નથી.

ખાલી પસંદ કરનાર સ્ટોરની સમસ્યા છે, ટનલની નથી.

પ્રમાણપત્ર પ્રમાણીકરણ કે Azure AD: અલગ નિષ્ફળતા આકાર

Azure AD પ્રમાણીકરણ માટે પોઇન્ટ-ટુ-સાઇટ રૂપરેખાંકનને ટેનન્ટ URL, ઓડિયન્સ તરીકે Azure VPN Client એપ્લિકેશન આઈડી અને STS જારીકર્તા જોઈએ, અને વ્યવસ્થાપકે Azure VPN એપ્લિકેશનને સંમતિ આપવી પડે. તે રૂપરેખાંકન સાચવો, પેકેજ ફરી ડાઉનલોડ કરો, અને જૂની નકલ ફરી વાપરવાને બદલે નવી ફાઇલ આયાત કરો.

એ પણ ખાતરી કરો કે ક્લાયન્ટ સરનામાં પૂલ વર્ચ્યુઅલ નેટવર્ક કે ઓન-પ્રિમાઇસિસ રેન્જ સાથે ઓવરલેપ થતો નથી, અને લક્ષ્ય મશીનનો નેટવર્ક સુરક્ષા જૂથ પૂલને મંજૂરી આપે છે. આ બે ભૂલો ક્લાયન્ટ-બાજુના દરેક સમારકામમાંથી બચી જાય છે.

લેપટોપ બાજુ કે ગેટવે બાજુ

જાહેર સરનામાની તપાસથી ટનલનો નિર્ણય ન કરો. પોઇન્ટ-ટુ-સાઇટ કનેક્શન બધો ઇન્ટરનેટ ટ્રાફિક Azure પર મોકલતું નથી, તેથી ટનલ યોગ્ય રીતે ચાલતી હોય ત્યારે અપરિવર્તિત જાહેર સરનામું અપેક્ષિત છે. તેના બદલે વર્ચ્યુઅલ નેટવર્કની અંદર ખાનગી સરનામું ચકાસો અને મશીન પરના અસરકારક રૂટ વાંચો.

કયા પગલાએ કનેક્શન પાછું લાવ્યું, ક્લાયન્ટ સંસ્કરણ, પ્રોફાઇલ ડાઉનલોડની તારીખ અને ઓળખપત્ર પ્રમાણપત્રે આપ્યું કે ઓળખ પ્રદાતાએ — લખી રાખો. તે રેકોર્ડ આગલી ઘટનાને બે મિનિટની તપાસમાં ફેરવે છે, અને દર્શાવે છે કે નિષ્ફળતાઓ લેપટોપ પર રહેવાને બદલે ગેટવે તરફ સરકી રહી છે કે નહીં.

કામનો ક્રમ: તાજી પ્રોફાઇલ ફરી આયાત કરો, RasMan રીસ્ટાર્ટ કરો, પૃષ્ઠભૂમિ ચલાવવાની મંજૂરી આપો, પેકેજનું સમારકામ કરો, અને પ્રમાણપત્ર સ્ટોર અકબંધ હોવાની ખાતરી થાય તો જ રીસેટ કરો.

સંબંધિત લેખો