Սկրիպտավորեք Azure P2S VPN պրոֆիլ յուրաքանչյուր Windows օգտատիրոջ համար

Azure-ի կետ-դեպի-տեղ հավաքածուն ձեռքով բաժանելը աշխատում է հինգ նոթբուքի համար և քայքայվում հիսունի դեպքում։ Սկրիպտային ուղին ունի երկու թակարդ, որոնցից յուրաքանչյուրը արժե մեկ կեսօր՝ պարամետրի սխալ, որը նման է վկայագրի ձախողման, և երթուղի, որը կապը երբեք չի տեղադրում, նույնիսկ երբ մնացած ամեն ինչ ճիշտ է։ Ոչ մեկը չի շտկվում հաճախորդի փաթեթը նորից ներբեռնելով։ Կատարեք ստորև նշված ստուգումները հերթականությամբ և կանգ առեք առաջին ձախողվածի վրա։

Հերթականությունը պահում եմ հաստատուն, որովհետև յուրաքանչյուր քայլ ենթադրում է, որ նախորդը ճիշտ է։

1. Ուղղեք պրոֆիլի շրջանակը առաջին սարքից առաջ

Բոլոր օգտատերերի պրոֆիլը ապրում է մեքենայի վրա և հայտնվում յուրաքանչյուր նստաշրջանում։ Յուրաքանչյուր օգտատիրոջ պրոֆիլը հետևում է մեկ հաշվի և պահում իր վկայագրերը այդ հաշվի համատեքստում։ Ընտրեք մեկը և մնացեք դրա վրա, որովհետև երկուսն էլ կրող մեքենան ցույց է տալիս նույն անունով երկու գրառում, և օգտատերերը միանում են առաջին հայտնվածին։ Շրջանակը հետագայում փոխելը նշանակում է նախ հեռացնել հին պրոֆիլը, այլ ոչ թե խմբագրել այն տեղում։

Բոլոր օգտատերերի պրոֆիլները հարմար են ընդհանուր և կիոսկ սարքերի համար, որտեղ ոչ ոք չի մուտք գործում անձնական հաշվով։ Դրանք սխալ լռելյայն են, երբ վկայագիրը տրվում է անձով, քանի որ մեքենայի մակարդակի պրոֆիլը չի կարող ներկայացնել ուրիշին պատկանող վկայագիր։ Գրեք ընտրությունը տեղակայման արձանագրության մեջ, մինչև երկրորդ նոթբուքը գոյություն ունենա։

2. Փոխանցեք անջատիչները որպես անջատիչներ

Add-VpnConnection-ը վերցնում է անջատիչ պարամետրեր, որոնք կամ կան, կամ չկան։ Դրանց $true փոխանցելը առաջացնում է EapConfigXmlStream սխալ, դրա համար այս մասին շատ քննարկումներ ավարտվում են վկայագրերի շղթաների ստուգմամբ, որոնք երբեք խնդիրը չեն եղել։

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Վերևի դարպասի հասցեն օրինակ է. վերցրեք իրականը ներբեռնված փաթեթից և պահեք այն չակերտների մեջ։ -AllUserConnection-ը պահանջում է բարձրացված նստաշրջան, և ստեղծված պրոֆիլը մեքենայի մակարդակի է, նույնիսկ եթե հրամանը գործարկել եք որպես ադմինիստրատոր։ Կարդացեք պարամետրերի հավաքածուն Get-Help Add-VpnConnection -Parameter *-ով, նախքան ավելի շատ անջատիչներ ավելացնելը։

3. Ավելացրեք երթուղին, որը ադապտերը չի ավելացնում

Կետ-դեպի-տեղ ադապտերը տեղադրում է երթուղի հաճախորդի հասցեների լողավազանի համար և ուրիշ ոչինչ։

Այդ լողավազանից դուրս վիրտուալ ցանցի նախածանցը մնում է անհասանելի, մինչ թունելը դեռ հաղորդում է Connected, ինչը այս աշխատահոսքի ամենաշփոթեցնող ձախողումն է։ Ավելացրեք երթուղին բացահայտ կապի հաջողությունից հետո և ուղղեք այն ադապտերի ստացած ինտերֆեյսի հասցեին, այլ ոչ թե հանրային դարպասի անվանը։ Այդ հասցեն գալիս է ipconfig-ից միանալուց հետո և փոխվում է նստաշրջանների միջև։

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Ջնջեք երթուղին անջատվելիս, որպեսզի հնացած հաջորդ ցատկը հետագայում չկարողանա երթևեկությունը սև խոռոչ ուղարկել։ Վերաբերվեք հրամանին որպես փաստաթղթավորված տեղական շեղում. եթե ապագա հաճախորդի թողարկումն ինքն ավելացնի երթուղին, ձեր տողը կդառնա կրկնօրինակ, որը մրցակցում է փաթեթի սեփական հաջորդ ցատկի հետ։

4. Ստուգեք որպես սովորական օգտատեր

Ադմինիստրատորի նստաշրջանը թաքցնում է շրջանակի սխալները, քանի որ բարձրացումը երբեմն տալիս է վկայագիր, որը իրական օգտատերը չէր ունենա։

Մուտք գործեք որպես ոչ ադմինիստրատոր, միացեք պրոֆիլի միջոցով և փորձարկեք մեկ մասնավոր ծառայություն հանրային ինտերնետի փոխարեն։ Հաստատեք, որ պրոֆիլը հայտնվում է Get-VpnConnection -AllUserConnection-ում, որ վիճակը հասնում է Connected-ի, և որ ձեր ավելացրած երթուղին ուղղված է ընթացիկ ադապտերի հասցեին։ Այնուհետև քնեցրեք մեքենան, արթնացրեք այն և նորից համեմատեք ipconfig-ը։

5. Հեռացրեք վատ տեղակայումը մաքուր

Remove-VpnConnection-ը -AllUserConnection-ի և -Force-ի հետ ջնջում է մեքենայի մակարդակի պրոֆիլը։ Force-ը կարևոր է, որովհետև միացված պրոֆիլը հակառակ դեպքում հրաժարվում է հեռացվելուց, և կիսով հեռացված պրոֆիլն ավելի դժվար է ախտորոշել, քան մաքուր վերատեղադրումը։

Պահեք պրոֆիլի անունը, դարպասի հասցեն և ավելացված երթուղիները տեղակայման նշումներում։ Այդ երեք արժեքներն են, ինչ պետք է աջակցության սեղանի զանգին նախքան որևէ մեկը տոմս կբացի, և դրանք են նաև, ինչ պետք է հաջորդ սկրիպտին, երբ դարպասի հասցեն փոխվի։ Ավելացրեք հաճախորդի փաթեթի տարբերակը նույն նշմանը, որովհետև երթուղու վարքը պատկանում է այդ փաթեթին, ոչ թե Windows-ին։