દરેક Windows વપરાશકર્તા માટે Azure P2S VPN પ્રોફાઇલ સ્ક્રિપ્ટ કરો

Azure પોઇન્ટ-ટુ-સાઇટ પેકેજ વહેંચવું પાંચ લેપટોપ માટે કામ કરે છે અને પચાસ પર તૂટી પડે છે. સ્ક્રિપ્ટવાળા માર્ગમાં બે જાળ છે, દરેકની કિંમત એક બપોર છે: એક પેરામીટર ભૂલ જે સર્ટિફિકેટ નિષ્ફળતા જેવી લાગે છે, અને એક રૂટ જે કનેક્શન ક્યારેય ઇન્સ્ટોલ કરતું નથી, બાકીનું બધું બરાબર હોય તો પણ. બંનેમાંથી એક પણ ક્લાયન્ટ પેકેજ ફરી ડાઉનલોડ કરવાથી સુધરતું નથી. નીચેની ચકાસણીઓ ક્રમમાં કરો અને નિષ્ફળ થતી પહેલી પર થોભો.

હું ક્રમ સ્થિર રાખું છું કારણ કે દરેક પગલું પાછલું સાચું છે એમ ધારે છે.

1. પહેલા ઉપકરણ પહેલાં પ્રોફાઇલ સ્કોપ સુધારો

બધા વપરાશકર્તાઓ માટેની પ્રોફાઇલ મશીન પર રહે છે અને દરેક સત્રમાં દેખાય છે. એક વપરાશકર્તા દીઠ પ્રોફાઇલ એક ખાતાને અનુસરે છે અને તેની ઓળખ તે ખાતાના સંદર્ભમાં રાખે છે. એક પસંદ કરો અને તેના પર રહો, કારણ કે બંને ધરાવતું મશીન એક જ નામની બે એન્ટ્રી બતાવે છે, અને વપરાશકર્તાઓ જે પહેલી દેખાય તેની સાથે જોડાય છે. પછી સ્કોપ બદલવાનો અર્થ જૂની પ્રોફાઇલને જગ્યાએ સંપાદિત કરવાને બદલે પહેલાં દૂર કરવી.

બધા વપરાશકર્તાઓની પ્રોફાઇલ શેર કરેલા અને કિઓસ્ક ઉપકરણો માટે યોગ્ય છે જ્યાં કોઈ વ્યક્તિગત ખાતાથી સાઇન ઇન કરતું નથી. જ્યારે સર્ટિફિકેટ વ્યક્તિ દીઠ આપવામાં આવે ત્યારે તે ખોટું ડિફોલ્ટ છે, કારણ કે મશીન-વ્યાપી પ્રોફાઇલ બીજા કોઈની ઓળખ રજૂ કરી શકતી નથી. બીજું લેપટોપ અસ્તિત્વમાં આવે તે પહેલાં ડિપ્લોયમેન્ટ રેકોર્ડમાં પસંદગી લખો.

2. સ્વિચને સ્વિચ તરીકે પાસ કરો

Add-VpnConnection સ્વિચ પેરામીટર લે છે જે કાં તો હાજર હોય કાં ગેરહાજર. તેમને $true પાસ કરવાથી EapConfigXmlStream ભૂલ ઉપડે છે, તેથી આ વિષે ઘણા થ્રેડ સર્ટિફિકેટ સાંકળો તપાસવામાં પૂરા થાય છે જે ક્યારેય સમસ્યા નહોતી.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

ઉપરનું ગેટવે સરનામું ઉદાહરણ છે; ડાઉનલોડ કરેલા પેકેજમાંથી સાચું લો અને તેને અવતરણ ચિહ્નોમાં રાખો. -AllUserConnection ને ઉન્નત સત્રની જરૂર છે, અને તે જે પ્રોફાઇલ બનાવે છે તે મશીન-વ્યાપી છે, ભલે તમે આદેશને વ્યવસ્થાપક તરીકે ચલાવ્યો હોય. વધુ સ્વિચ ઉમેરતાં પહેલાં Get-Help Add-VpnConnection -Parameter * વડે પેરામીટર સમૂહ વાંચો.

3. એ રૂટ ઉમેરો જે એડપ્ટર ઉમેરતું નથી

પોઇન્ટ-ટુ-સાઇટ એડપ્ટર ક્લાયન્ટ સરનામા પૂલ માટે એક રૂટ ઇન્સ્ટોલ કરે છે અને બીજું કંઈ નહીં.

તે પૂલની બહારનો વર્ચ્યુઅલ નેટવર્ક પ્રીફિક્સ પહોંચી શકાય તેવો રહેતો નથી જ્યારે ટનલ હજી Connected જણાવે છે, જે આ કાર્યપ્રવાહની સૌથી ગૂંચવણભરી નિષ્ફળતા છે. કનેક્શન સફળ થયા પછી રૂટ સ્પષ્ટપણે ઉમેરો, અને તેને જાહેર ગેટવે નામને બદલે એડપ્ટરને મળેલા ઇન્ટરફેસ સરનામા તરફ નિર્દેશિત કરો. તે સરનામું જોડાયા પછી ipconfigમાંથી આવે છે, અને સત્રો વચ્ચે બદલાય છે.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

ડિસ્કનેક્ટ થાય ત્યારે રૂટ કાઢી નાખો જેથી જૂનું આગળનું હોપ પછીથી ટ્રાફિકને કાળા ખાડામાં ન મોકલી શકે. આદેશને દસ્તાવેજીકૃત સ્થાનિક વિચલન તરીકે ગણો: જો ભવિષ્યનું ક્લાયન્ટ પ્રકાશન રૂટ જાતે ઉમેરે, તો તમારી લાઇન પેકેજના પોતાના આગળના હોપ સાથે સ્પર્ધા કરતી નકલ બની જાય છે.

4. પ્રમાણભૂત વપરાશકર્તા તરીકે ચકાસો

વ્યવસ્થાપક સત્ર સ્કોપની ભૂલો છુપાવે છે, કારણ કે ઉન્નતિ ક્યારેક એવી ઓળખ આપે છે જે સાચા વપરાશકર્તા પાસે ન હોતી.

બિન-વ્યવસ્થાપક તરીકે સાઇન ઇન કરો, પ્રોફાઇલ દ્વારા જોડાઓ અને જાહેર ઇન્ટરનેટને બદલે એક ખાનગી સેવા ચકાસો. ખાતરી કરો કે પ્રોફાઇલ Get-VpnConnection -AllUserConnectionમાં દેખાય છે, સ્થિતિ Connected સુધી પહોંચે છે, અને તમે ઉમેરેલો રૂટ વર્તમાન એડપ્ટર સરનામા તરફ નિર્દેશે છે. પછી મશીનને સૂવા દો, જગાડો અને ફરી ipconfig સરખાવો.

5. ખરાબ ડિપ્લોયમેન્ટ સ્વચ્છ રીતે દૂર કરો

Remove-VpnConnection -AllUserConnection અને -Force સાથે મશીન-વ્યાપી પ્રોફાઇલ કાઢી નાખે છે. Force મહત્વપૂર્ણ છે કારણ કે જોડાયેલી પ્રોફાઇલ અન્યથા દૂર કરવાનો ઇનકાર કરે છે, અને અડધી દૂર કરેલી પ્રોફાઇલ સ્વચ્છ પુનઃસ્થાપન કરતાં નિદાન કરવી વધુ મુશ્કેલ છે.

ડિપ્લોયમેન્ટ નોંધોમાં પ્રોફાઇલનું નામ, ગેટવે સરનામું અને ઉમેરેલા રૂટ રાખો. તે ત્રણ મૂલ્યો જ એ છે જે કોઈ ટિકિટ ખોલે તે પહેલાં હેલ્પ-ડેસ્ક કૉલને જોઈએ છે, અને ગેટવે સરનામું બદલાય ત્યારે આગળની સ્ક્રિપ્ટને પણ તે જ જોઈએ છે. તે જ નોંધમાં ક્લાયન્ટ પેકેજનું સંસ્કરણ ઉમેરો, કારણ કે રૂટનું વર્તન Windowsનું નહીં, તે પેકેજનું છે.