Azure VPN Client. VPN հարթակը չմեկնարկեց կապը
Կրկին ներմուծումը, վերանորոգումը և վերակարգավորումը երեք տարբեր ծախսեր են։ Լուծեք հանձնման խափանումը ըստ ծախսի հերթականության, ապա տարանջատեք պահոցի խնդիրը դարպասի խնդրից։
Կարգավիճակի տողն ասում է, որ VPN հարթակը չմեկնարկեց կապը, պրոֆիլը ներմուծվում է առանց բողոքի, իսկ դարպասը առողջ է մնացած բոլորի համար։ Այդ հաղորդագրությունը նկարագրում է Windows-ի ներսում հանձնում, ոչ թե մերժված հավատարմագրեր, ուստի օգտակար հերթականությունը գնում է ամենաէժան վիճակի փոփոխությունից դեպի ամենակործանարարը։ Պրոֆիլի կրկին ներմուծումը տևում է մեկ րոպե, փաթեթի վերանորոգումը՝ վերագործարկում, իսկ վերակարգավորումը՝ մեքենայի բոլոր պրոֆիլները։ Սխալ հերթականությամբ աշխատելը ոչնչացնում է այն ապացույցը, որ պետք է այդ դեպքերն իրարից տարբերելու համար։
Կրկին ներմուծում, վերանորոգում, վերակարգավորում. երեք տարբեր ծախս
Երեք գործողությունները փոխարինելի չեն, և դրանցից միայն մեկն է հետադարձելի առանց աշխատանքի։ Կրկին ներմուծումը թարմացնում է պրոֆիլը և պահում հավելվածի տեղադրումը։ Վերանորոգումը պահում է ներմուծված պրոֆիլները և վերագրում փաթեթի ֆայլերը։ Վերակարգավորումը հեռացնում է պրոֆիլները հավելվածի վիճակի հետ միասին, ուստի հետո ամեն ինչ նորից ներմուծում եք։
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
Սկսեք azurevpnconfig.xml-ի թարմ ներբեռնումից, երբ դարպասը, հասցեների լողավազանը կամ նույնականացման եղանակը փոխվել են։ Ջնջված դարպասը նշող պրոֆիլը տալիս է հենց այս կարգավիճակի տողը, և հաճախորդի վերանորոգման ոչ մի չափաբաժին չի ուղղի ֆայլ, որը ցույց է տալիս այլևս գոյություն չունեցող մի բանի։
Որևէ կործանարար քայլից առաջ ստուգեք, որ հավելվածին թույլատրված է աշխատել ֆոնում. Կարգավորումներ, Հավելվածներ, Տեղադրված հավելվածներ, Azure VPN Client, Ընդլայնված ընտրանքներ։ Կասեցված հաճախորդը չի կարող ավարտել հարթակի հանձնումը։
RasMan-ը այն ծառայությունն է, որին հանձնում է հաճախորդը
Remote Access Connection Manager-ը հաճախորդի հարցումը դարձնում է Windows կապ։ Վերագործարկեք այն բարձրացված հուշման միջոցով net stop rasman և ապա net start rasman հրամաններով, ապա նորից միացեք, նախքան այլ բան փոխելը։
Եթե դա վերականգնում է կապը, սահմանեք մեկնարկի տեսակը, որպեսզի ուղղումը պահպանվի վերագործարկումից հետո. sc.exe config rasman start= delayed-auto։ Ծառայությունը, որ հիմա աշխատում է, բայց անջատված է բեռնման ժամանակ, վաղը առավոտյան կրկնում է նույն խափանումը։
Ուշադրություն դարձրեք ծառայությանը, որը մեկնարկում է և հետո ինքն իրեն կանգ է առնում։ Այդ օրինաչափությունը ցույց է տալիս կախվածության կամ քաղաքականության վրա, և վերագործարկումը կաշխատի րոպեներով, ինչը վատթար է մաքուր խափանումից, որովհետև թվում է ընդհատվող ցանցային խնդիր։ Ստուգեք System մատյանում ծառայության անունը փորձի ժամանակի շուրջ և հաստատեք, որ կախվածությունները նույնպես աշխատում են։
Ընթացիկ օգտվող կամ տեղական մեքենա. երկու վկայագրերի պահոց
Եթե հաճախորդը բացվում է վկայագրերի դատարկ ցանկով, մեղավորը պրոֆիլը չէ, ծառայությունն էլ չէ։ Հաճախորդը կարդում է ընթացիկ օգտվողի անձնական պահոցը. բացեք certmgr.msc, ընդարձակեք Certificates, Current User, Personal, Certificates ճյուղերը և հաստատեք, որ վկայագիրն այնտեղ է մասնավոր բանալիով։
certlm.msc-ով բացվող տեղական մեքենայի պահոցն այլ պահոց է, և այնտեղ տեղադրելը չի բավարարում օգտվողի պահոցում փնտրող հաճախորդին։ Վկայագրային նույնականացման դեպքում դարպասը պահում է միայն արմատի հանրային բանալին, և յուրաքանչյուր սարքի պետք է իր վկայագիրը՝ տրված այդ արմատից։ Այլ մեքենայից պատճենված վկայագիրը սովորաբար գալիս է առանց իր մասնավոր բանալու, ինչը ստեղծում է գրառում, որը կարող եք ընտրել, բայց դրանով չեք կարող նույնականանալ։
Դատարկ ընտրիչը պահոցի խնդիր է, ոչ թունելի։
Վկայագրային նույնականացում, թե Azure AD. տարբեր խափանումների ձևեր
Azure AD նույնականացման համար կետ-կայք կարգավորումը պահանջում է վարձակալի URL, Azure VPN Client հավելվածի նույնացուցիչը որպես լսարան և STS թողարկող, իսկ ադմինիստրատորը պետք է համաձայնություն տա Azure VPN հավելվածին։ Պահպանեք այդ կարգավորումը, նորից ներբեռնեք փաթեթը և ներմուծեք նոր ֆայլը՝ հին պատճենը կրկին օգտագործելու փոխարեն։
Նաև հաստատեք, որ հաճախորդի հասցեների լողավազանը չի համընկնում վիրտուալ ցանցի կամ տեղական տիրույթի հետ, և որ թիրախ մեքենայի ցանցային անվտանգության խումբը թույլատրում է լողավազանը։ Այս երկու սխալները վերապրում են հաճախորդի կողմի ցանկացած վերանորոգում։
Նոթբուքի կողմ, թե դարպասի կողմ
Թունելը մի դատեք հանրային հասցեի ստուգմամբ։ Կետ-կայք կապը չի ուղարկում ողջ ինտերնետ տրաֆիկը Azure, ուստի անփոփոխ հանրային հասցեն սպասելի է, երբ թունելը ճիշտ է աշխատում։ Փոխարենը փորձեք վիրտուալ ցանցի ներսում մասնավոր հասցե և կարդացեք մեքենայի գործող ուղղությունները։
Գրեք, թե որ քայլը վերականգնեց կապը, հաճախորդի տարբերակը, պրոֆիլի ներբեռնման ամսաթիվը և արդյոք վկայագի՞րը, թե ինքնության մատակարարը տվեց հավատարմագրերը։ Այդ գրառումը հաջորդ դեպքը դարձնում է երկու րոպեի ստուգում և ցույց է տալիս՝ խափանումները տեղափոխվո՞ւմ են դարպասի կողմ, թե մնում նոթբուքում։
Աշխատանքի հերթականությունը. կրկին ներմուծեք ընթացիկ պրոֆիլը, վերագործարկեք RasMan-ը, թույլատրեք ֆոնային աշխատանքը, վերանորոգեք փաթեթը և վերակարգավորեք միայն այն դեպքում, երբ վկայագրերի պահոցը հաստատված է անվթար։