Azure VPN Client: platform VPN tidak memicu koneksi

Baris status menyebut platform VPN tidak memicu koneksi, profil diimpor tanpa keluhan, dan gerbang sehat bagi semua orang. Pesan itu menggambarkan penyerahan di dalam Windows, bukan kredensial yang ditolak, jadi urutan berguna berjalan dari perubahan status termurah ke yang paling merusak. Mengimpor ulang profil berbiaya satu menit, memperbaiki paket berbiaya satu restart, dan mereset berbiaya semua profil di mesin. Bekerja dalam urutan yang salah menghancurkan bukti yang Anda butuhkan untuk membedakan kasus itu.

Impor ulang, perbaikan, reset: tiga biaya berbeda

Ketiga tindakan tidak dapat dipertukarkan, dan hanya satu yang dapat dibalik tanpa kerja. Impor ulang menyegarkan profil dan mempertahankan pemasangan aplikasi. Perbaikan mempertahankan profil yang diimpor dan menulis ulang berkas paket. Reset menghapus profil bersama status aplikasi, jadi Anda mengimpor ulang semuanya sesudahnya.

Mulailah dengan unduhan baru azurevpnconfig.xml setiap kali gerbang, kumpulan alamat, atau metode autentikasi berubah. Profil yang menyebut gerbang terhapus menghasilkan tepat baris status ini, dan tidak ada perbaikan klien yang membetulkan berkas yang menunjuk sesuatu yang sudah tidak ada.

Sebelum langkah merusak apa pun, pastikan aplikasi diizinkan berjalan di latar belakang: Setelan, Aplikasi, Aplikasi terpasang, Azure VPN Client, Opsi lanjutan. Klien yang ditangguhkan tidak dapat menyelesaikan penyerahan platform.

RasMan adalah layanan tempat klien menyerahkan

Remote Access Connection Manager mengubah permintaan klien menjadi koneksi Windows. Mulai ulang dari prompt yang ditingkatkan dengan net stop rasman lalu net start rasman, dan sambungkan lagi sebelum mengubah hal lain.

Jika itu memulihkan koneksi, atur jenis mulai agar perbaikan bertahan setelah reboot: sc.exe config rasman start= delayed-auto. Layanan yang berjalan sekarang tetapi dinonaktifkan saat boot akan mengulang kegagalan yang sama besok pagi.

Perhatikan layanan yang mulai lalu berhenti sendiri. Pola itu menunjuk pada dependensi atau kebijakan, dan memulai ulang akan bertahan beberapa menit, yang lebih buruk daripada kegagalan bersih karena tampak seperti masalah jaringan berkala. Periksa log System untuk nama layanan di sekitar waktu percobaan, dan pastikan dependensinya juga berjalan.

Pengguna Saat Ini atau Mesin Lokal: dua penyimpanan sertifikat

Jika klien terbuka dengan daftar sertifikat kosong, kesalahannya bukan pada profil dan bukan pada layanan. Klien membaca penyimpanan pribadi pengguna saat ini: buka certmgr.msc, bentangkan Certificates, Current User, Personal, Certificates, dan pastikan sertifikat ada di sana dengan kunci privat.

Penyimpanan mesin lokal yang dibuka dengan certlm.msc adalah penyimpanan lain, dan memasang di sana tidak memuaskan klien yang mencari di penyimpanan pengguna. Dengan autentikasi sertifikat, gerbang hanya menyimpan kunci publik akar, dan setiap perangkat memerlukan sertifikatnya sendiri yang diterbitkan dari akar itu. Sertifikat yang disalin dari mesin lain biasanya tiba tanpa kunci privatnya, yang menghasilkan entri yang dapat dipilih tetapi tetap tidak dapat mengautentikasi.

Pemilih kosong adalah masalah penyimpanan, bukan masalah terowongan.

Autentikasi sertifikat atau Azure AD: bentuk kegagalan berbeda

Untuk autentikasi Azure AD, konfigurasi titik-ke-situs memerlukan URL penyewa, ID aplikasi Azure VPN Client sebagai audiens, dan penerbit STS, dengan administrator memberikan persetujuan kepada aplikasi Azure VPN. Simpan konfigurasi itu, unduh ulang paketnya, dan impor berkas baru alih-alih memakai kopi lama.

Pastikan juga kumpulan alamat klien tidak tumpang tindih dengan jaringan virtual atau rentang lokal, dan grup keamanan jaringan mesin tujuan mengizinkan kumpulan itu. Kedua kesalahan itu bertahan dari setiap perbaikan sisi klien.

Sisi laptop atau sisi gerbang

Jangan menilai terowongan dari pemeriksaan alamat publik. Koneksi titik-ke-situs tidak mengirim seluruh lalu lintas internet ke Azure, jadi alamat publik yang tidak berubah memang diharapkan saat terowongan bekerja dengan benar. Ujilah alamat privat di dalam jaringan virtual dan baca rute efektif pada mesin.

Catat langkah mana yang memulihkan koneksi, versi klien, tanggal unduh profil, dan apakah sertifikat atau penyedia identitas yang memasok kredensial. Catatan itu mengubah kejadian berikutnya menjadi pemeriksaan dua menit, dan menunjukkan apakah kegagalan bergeser ke gerbang alih-alih bertahan di laptop.

Urutan kerja: impor ulang profil terkini, mulai ulang RasMan, izinkan eksekusi latar belakang, perbaiki paket, lalu reset hanya jika penyimpanan sertifikat terkonfirmasi utuh.