Windows VPN javlja da uređaj nedostaje: popravite po redu

Dva simptoma koja izgledaju nepovezano dijele jedan uzrok u Windowsu: spremljena veza javlja da uređaj nedostaje, a SSTP usluga se pokreće i zaustavlja u nekoliko sekundi. Nijedan nije problem s lozinkom i nijedan se ne otklanja tako što se najprije ponovno izradi profil. Lokalni dijelovi koji moraju postojati prije svakog pokušaja prijave mjesto su na kojem popravak počinje.

Radite prema van u donjem redoslijedu i zaustavite se na prvoj fazi koja promijeni simptom. Ponovna izgradnja profila prije nego uređaj postoji daje samo drugi zapis s istom porukom.

Počnite s uslugama, ne s podacima za prijavu

Tri usluge stoje iza izvorne Windows veze: Telephony, Remote Access Connection Manager i Remote Access Auto Connection Manager. Sve tri moraju raditi za odlazni profil, a bilo koju od njih prethodna skripta za čišćenje ili očvrsnuta slika može ostaviti isključenom. One koje se koriste postavite na Manual ili Automatic umjesto na Disabled i pokrenite ih prije nego dotaknete bilo što drugo. Routing and Remote Access druga je komponenta koja hosta dolazne veze, pa njegovo uključivanje nije uvjet za odlazno biranje.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Usluga koja se pokrene i odmah vrati u Stopped drugačija je greška od one koja je samo bila isključena. Odgovarajući zapis događaja navodi komponentu koja je odbila nastaviti.

Zatim provjerite miniportove iza profila

Radna instalacija navodi WAN Miniport uređaje za protokole koje može koristiti, uključujući PPTP, L2TP, IKEv2 i PPPoE. Ako ti zapisi nedostaju ili su isključeni, Windows nema za što vezati vezu i profil nastavlja javljati uređaj koji nedostaje. Otvorite Device Manager s prikazanim skrivenim uređajima i proširite Network adapters da vidite stvarni popis, a ne filtrirani. Pokretanje upravitelja veza često ponovno nabraja te uređaje, zbog čega greška u usluzi može oponašati odsutni hardver.

Uključivanje miniportova podržan je popravak, dok masovno brisanje adaptera nije. Razlika je važna na udaljenom računalu, gdje je svaki uklonjeni adapter izgubljeni put natrag.

Kada se SSTP pokrene i zaustavi u nekoliko sekundi

Dvije zajedničke komponente stoje pod SSTP: dnevnik događaja i WMI spremište. Kada je to spremište oštećeno, usluga odbija ostati u radu i ništa u VPN profilu to ne objašnjava. Podignite sustav u Safe Mode s administrativnom sesijom, zatim ispraznite direktorij RtBackup unutar mape WMI dnevnika na sistemskom disku, ostavljajući sam direktorij na mjestu. Gdje je preimenovanje blokirano, prvo očistite sadržaj i tek onda preimenujte, prenoseći stare datoteke u zamjenu. Spremite dnevnike događaja i zatim ih ispraznite, jer usluga koja se pokrene na praznom RtBackup obično ponovno ne uspije pri sljedećem podizanju dok dnevnicima ostaju oštećeni.

Ako se Event Viewer uopće ne otvara, problem su dnevnici, a ne konfiguracija VPN-a. Vratite se njima prije nego promijenite drugu postavku.

Ponovno izradite jedan zapis i testirajte ga samog

Svaka izvorna veza živi u datoteci telefonskog imenika, a kopija za svakog korisnika nalazi se u mapi podataka aplikacija koje se roamaju na putu Network/Connections. Imenik za cijelo računalo zasebna je datoteka koja može sadržavati zapise bez međusobne veze. Dodajte jednu novu vezu pomoću čarobnjaka ili uvezite paket koji dostavlja operater i isprobajte taj zapis sam prije svega drugog. Zamjena cijelog imenika ruši i veze koje rade zajedno s pokvarenom.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Veza koja se uspostavi i zatim ništa ne prenosi već je izašla iz ovog popravka. Na Hyper-V hostu uključivanje NetBIOS over TCP/IP na virtualnom adapteru dio je koji nedostaje u nekoliko dokumentiranih SSTP slučajeva i njegova provjera ništa ne stoji. Istekla lozinka popravlja se dok ste povezani, jer imenik novu vrijednost saznaje tek nakon uspješne prijave. Zabilježite koja faza nije uspjela prije nego nastavite, jer ponovna izgradnja puta uređaja kao odgovor na grešku provjere identiteta stvara samo metež, a ne napredak.

Usluge, zatim miniportovi, zatim jedan profil, zatim provjera identiteta, zatim udaljeni resurs. Taj red je cijela metoda i zaustavljanje na prvoj promjeni ga drži kratkim.