Azure VPN Client: VPN platforma nije pokrenula vezu

Statusna linija kaže da VPN platforma nije pokrenula vezu, profil se uvozi bez pritužbe, a pristupnik je zdrav za sve ostale. Ta poruka opisuje predaju unutar Windowsa, a ne odbijene vjerodajnice, pa korisni red ide od najjeftinije promjene stanja prema najrazornijoj. Ponovni uvoz profila košta minutu, popravak paketa košta ponovno pokretanje, a reset košta svaki profil na stroju. Rad u pogrešnom redu uništava dokaze koji su vam potrebni da te slučajeve razlikujete.

Ponovni uvoz, popravak, reset: tri različite cijene

Tri radnje nisu zamjenjive i samo je jedna povratna bez rada. Ponovni uvoz osvježava profil i zadržava instalaciju aplikacije. Popravak zadržava uvezene profile i prepisuje datoteke paketa. Reset uklanja profile zajedno sa stanjem aplikacije, pa nakon toga sve ponovno uvezete.

Počnite svježim preuzimanjem azurevpnconfig.xml kad god su se pristupnik, skup adresa ili način provjere identiteta promijenili. Profil koji imenuje izbrisani pristupnik daje točno ovu statusnu liniju i nijedan popravak klijenta ne ispravlja datoteku koja pokazuje na nešto što više ne postoji.

Prije bilo kojeg razornog koraka provjerite smije li aplikacija raditi u pozadini: Postavke, Aplikacije, Instalirane aplikacije, Azure VPN Client, Napredne mogućnosti. Obustavljeni klijent ne može dovršiti predaju platforme.

RasMan je usluga kojoj klijent predaje

Remote Access Connection Manager pretvara zahtjev klijenta u Windows vezu. Ponovno ga pokrenite iz povišenog prompta s net stop rasman i zatim net start rasman, pa se ponovno povežite prije nego što promijenite bilo što drugo.

Ako to vrati vezu, postavite vrstu pokretanja da popravak preživi ponovno pokretanje: sc.exe config rasman start= delayed-auto. Usluga koja sada radi, ali je onemogućena pri podizanju, sutra ujutro ponovno stvara isti kvar.

Pazite na uslugu koja se pokrene i zatim sama zaustavi. Taj obrazac upućuje na ovisnost ili pravilo, a ponovno pokretanje radit će nekoliko minuta, što je gore od čistog kvara jer izgleda kao isprekidani mrežni problem. Provjerite System zapisnik za ime usluge oko vremena pokušaja i potvrdite da i ovisnosti rade.

Trenutačni korisnik ili lokalno računalo: dva spremišta certifikata

Ako se klijent otvori s praznim popisom certifikata, krivnja nije na profilu ni na usluzi. Klijent čita osobno spremište trenutačnog korisnika: otvorite certmgr.msc, raširite Certificates, Current User, Personal, Certificates i potvrdite da je certifikat ondje s privatnim ključem.

Spremište lokalnog računala koje se otvara s certlm.msc drugo je spremište i instalacija ondje ne zadovoljava klijenta koji traži u korisničkom spremištu. Uz provjeru certifikatom pristupnik drži samo javni ključ korijena i svaki uređaj treba vlastiti certifikat izdan iz tog korijena. Certifikat kopiran s drugog stroja obično dolazi bez privatnog ključa, što daje unos koji možete odabrati, ali kojim se ipak ne možete provjeriti.

Prazan birač je problem spremišta, ne tunela.

Provjera certifikatom ili Azure AD: različiti oblici kvara

Za Azure AD provjeru konfiguracija točka na lokaciju treba URL zakupca, identifikator aplikacije Azure VPN Client kao publiku i izdavatelja STS, uz to da administrator mora dati privolu aplikaciji Azure VPN. Spremite tu konfiguraciju, ponovno preuzmite paket i uvezite novu datoteku umjesto da rabite stariju kopiju.

Također potvrdite da se skup adresa klijenta ne preklapa s virtualnom mrežom ili lokalnim rasponom i da mrežna sigurnosna skupina ciljnog stroja dopušta taj skup. Te dvije pogreške preživljavaju svaki popravak na strani klijenta.

Strana prijenosnika ili strana pristupnika

Ne prosuđujte tunel prema provjeri javne adrese. Veza točka na lokaciju ne šalje sav internetski promet u Azure, pa je nepromijenjena javna adresa očekivana dok tunel ispravno radi. Umjesto toga isprobajte privatnu adresu unutar virtualne mreže i pročitajte efektivne rute na stroju.

Zapišite koji je korak vratio vezu, verziju klijenta, datum preuzimanja profila i je li vjerodajnice dao certifikat ili davatelj identiteta. Taj zapis sljedeći slučaj pretvara u provjeru od dvije minute i pokazuje pomiču li se kvarovi prema pristupniku umjesto da ostaju na prijenosniku.

Red rada: ponovno uvezite aktualni profil, ponovno pokrenite RasMan, dopustite izvođenje u pozadini, popravite paket i resetirajte samo ako je spremište certifikata potvrđeno ispravnim.