Pogreška 623 programa rasdial: prvo stvorite VPN profil

Pogreška 623 koju vraća rasdial neuspješna je pretraga, a ne mrežni kvar: u telefonskom imeniku nema unosa s tim imenom. Windows očekuje da profil postoji prije nego što ga ijedna naredba pozove, a program za biranje ga nikada ne stvara sam. Prođite provjere u nastavku redom jer svaka pretpostavlja da je prethodna uspjela.

Najprije pročitajte šifru pogreške

Kodovi koji slijede nakon 623 opisuju druge kvarove, pa prvi tekst koji vidite određuje granu. 691 je odbijanje vjerodajnica za profil koji doista postoji, a 868 obično upućuje na razrješavanje naziva za adresu poslužitelja. Samo 623 vraća vas na stvaranje, zato ponavljanje iste naredbe rijetko mijenja bilo što.

Zabilježite izlazni status u istom koraku koji poziva biranje. Sljedeća naredba u skripti prepisuje ga i pravi kod nestane prije nego što itko pročita dnevnik.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Potvrdite da unos u imeniku postoji

Pitajte Windows koje profile doista ima prije nego dodate još jedan. Naredba vraća naziv, adresu poslužitelja i trenutačno stanje veze, a prazan rezultat odmah rješava pitanje.

Windows čuva unose pojedinog korisnika u jednoj datoteci imenika, a unose svih korisnika u drugoj, pa jedno ime može pokazivati na dva različita poslužitelja. To dupliciranje objašnjava skriptu koja poziva pogrešnu krajnju točku dok postavke koje ste pregledali izgledaju posve ispravno. Navedite obje lokacije prije nego zaključite bilo što o imenu.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Stvorite profil pomoću Add-VpnConnection

Stvorite unos jednom naredbom koja zapisuje izvorni profil, a ne ručnim uređivanjem teksta. Navedite adresu poslužitelja, vrstu tunela i metodu provjere identiteta koju vaš pristupnik doista prihvaća, jer profil koji pregovara pogrešan protokol kasnije pada s porukom koja okrivljuje poslužitelj.

Još uvijek možete ručno zalijepiti odjeljak veze u rasphone.pbk, ali ništa ne provjerava to uređivanje. Jedan pogrešan ključ daje profil koji se ne autentificira ni prema čemu, a pogreška koju proizvodi izgleda kao udaljeni kvar, a ne kao tipfeler.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Uskladite sesiju sa spremištem vjerodajnica

Unos pripada korisniku ili računalu, a certifikat ili spremljene vjerodajnice iza njega možda su dostupni samo iz jedne sesije prijave. Zakazani zadatak koji radi kao SYSTEM drugi je klijent od računa koji se prijavio, a usluga u sesiji 0 nema radnu površinu na kojoj bi prikazala upit. Kad interaktivna sesija prvi put sretne nepoznatu mrežu, Windows otvara upit za lokaciju mreže, a program za biranje nema prekidač da ga ušutka. Izolacija sesije izbjegava taj upit i istodobno uklanja korisnički kontekst koji neke metode provjere identiteta zahtijevaju.

Odaberite vlasnika namjerno: zadatak koji se pokreće prijavom za tunel pojedinog korisnika ili uslugu za tunel na razini cijelog računala. Miješanje to dvoje i očekivanje identičnog ponašanja razlog je zašto veza koja radi ručno počinje padati pod automatizacijom.

Ostavite automatski okidač onakvim kakvim ste ga zatekli

Windows može sam podići tunel kad se aplikacija ili mrežni uvjet poklopi, a prekid veze može dodati profil na popis onemogućenih unosa automatskog okidača. Sljedeći automatski pokušaj tada se nikada ne dogodi, davno nakon što je odgovorna skripta završila. Zadatak koji bezuvjetno prekida vezu zato kvari neprekidno ponašanje za svakog drugog korisnika tog računala. Taj je nuspojava nevidljiva u dnevniku zadatka i upravo to je čini skupom.

Zabilježite stanje profila prije pokretanja zadatka i vratite ga onako kako ste ga zatekli, umjesto da po zadanom rušite tunel. Ponovno uključivanje okidača je promjena pravila, pa prema njemu postupajte kao prema namjernom koraku, a ne kao prema čišćenju.

Dvije granice nadžive svaku količinu skripti. rasdial može prijaviti uspjeh dok je usluga iza tunela još nedostupna, pa testirajte resurs koji vam doista treba. Profil koji zahtijeva pametnu karticu, odobrenje pritiskom ili prijavu putem preglednika nema put bez nadzora i živi vlasnik ostaje dio dizajna.