rasdial-villa 623: búðu fyrst til VPN-sniðið

Villa 623 frá rasdial er leitarmistök en ekki netmistök: símaskráin inniheldur enga færslu með því nafni. Windows væntir þess að sniðið sé þegar til áður en nokkur skipun hringir í það, og hringibúnaðurinn býr aldrei til eitt sjálfur. Farðu í gegnum prófanirnar hér að neðan í röð, því hver þeirra gerir ráð fyrir að sú fyrri hafi tekist.

Lestu villukóðann fyrst af öllu

Kóðarnir sem fylgja 623 lýsa öðrum bilunum, svo fyrsti textinn sem þú sérð ræður greininni. 691 er höfnun skilríkja gagnvart sniði sem er raunverulega til, og 868 bendir venjulega á nafnlausn fyrir vistfangið. Aðeins 623 sendir þig aftur í tilbúninginn, þess vegna breytir endurtekning sama skipunar sjaldan neinu.

Skráðu útstöðustöðuna í sama skrefi og hringir. Næsta skipun í skriftu skrifar yfir hana, og raunverulegi kóðinn er horfinn þegar einhver les annálinn.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Gakktu úr skugga um að færslan í símaskránni sé til

Spurðu Windows hvaða snið eru raunverulega til áður en þú bætir við öðru. Skipunin skilar nafninu, vistfanginu og núverandi stöðu tengingarinnar, og tómt svar leysir spurninguna samstundis.

Windows geymir færslur hvers notanda í einni símaskrá og færslur allra notenda í annarri, svo eitt nafn getur bent á tvo mismunandi netþjóna. Þessi tvítekning skýrir skriftu sem hringir í rangt endapunkt á meðan stillingarnar sem þú skoðaðir virðast algerlega réttar. Skráðu báða staðina áður en þú ályktar nokkuð um nafnið.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Búðu sniðið til með Add-VpnConnection

Búðu færsluna til einu sinni með skipuninni sem skrifar innfædda sniðið en ekki með textivinnslu. Gefðu upp vistfang netþjónsins, gerð göngunnar og auðkenningaraðferðina sem hliðið þitt tekur raunverulega við, því snið sem semur um ranga samskiptareglu mistekst síðar með skilaboðum sem kenna netþjóninum um.

Þú getur enn límt tengingarhluta handvirkt inn í rasphone.pbk, en ekkert staðfestir þá vinnslu. Einn rangur lykill gefur snið sem auðkennir sig gagnvart engu, og villan sem það framleiðir lítur út eins og fjarlæg bilun en ekki innsláttarvilla.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Samstilltu setuna við geymslu skilríkjanna

Færsla tilheyrir notanda eða vélinni, og skírteinið eða geymdu skilríkin að baki henni eru kannski aðeins aðgengileg frá einni innskráningarsetu. Tímasett verkefni sem keyrir sem SYSTEM er annar biðlari en reikningurinn sem skráði sig inn, og þjónusta í setu 0 hefur engan skjáborð til að sýna áminningu á. Í fyrsta sinn sem gagnvirk seta mætir ókunnu neti opnar Windows áminningu sína um staðsetningu netsins, og hringibúnaðurinn býður enga rofa til að þagga hana niður. Einangrun setu kemur í veg fyrir þá áminningu og fjarlægir um leið notandasamhengið sem sumar auðkenningaraðferðir krefjast.

Veldu eigandann viljandi: verkefni sem kviknar við innskráningu fyrir göngu hvers notanda, eða þjónustu fyrir göngu allrar vélarinnar. Að blanda þessu tvennu og vænta sömu hegðunar er ástæðan fyrir því að tenging sem virkar handvirkt fer að mistakast undir sjálfvirkni.

Láttu sjálfvirku kveikjuna vera eins og þú fannst hana

Windows getur reist göngu sjálft þegar forrit eða netskilyrði passar, og aftenging getur bætt sniðinu á listann yfir óvirkar færslur sjálfvirkrar kveikju. Næsta sjálfvirka tilraun verður þá aldrei, löngu eftir að skriftan sem ber ábyrgðina er hætt. Verkefni sem aftengir skilyrðislaust brýtur því hegðunina að vera alltaf tengdur fyrir alla aðra notendur þeirrar vélar. Þessi aukaverkun er ósýnileg í verkefnisannálnum, og það er það sem gerir hana dýra.

Skráðu stöðu sniðsins áður en verkefnið keyrir, og settu hana aftur eins og þú fannst hana í stað þess að rífa gönguna niður sjálfgefið. Að virkja kveikjuna aftur er stefnubreyting, svo meðhöndlaðu það sem vísvitandi skref en ekki sem tiltekt.

Tvö mörk lifa af hvaða magn af skriftum sem er. rasdial getur tilkynnt árangur á meðan þjónustan að baki göngunni er enn óaðgengileg, svo prófaðu auðlindina sem þú þarft raunverulega. Snið sem krefst snjallkorts, push-samþykkis eða innskráningar í vafra hefur enga slóð án eftirlits, og mannlegur eigandi er áfram hluti af hönnuninni.