Skrifaðu Azure P2S VPN-snið fyrir hvern Windows-notanda

Að dreifa Azure point-to-site pakka fyrir höndina virkar fyrir fimm fartölvur og molnar í fimmtíu. Skriftuð leiðin hefur tvær gildrur sem hvor kostar eitt síðdegi: villu í stika sem lítur út eins og vottorðsbilaði, og leið sem tengingin setur aldrei upp, jafnvel þótt allt annað sé rétt. Hvorug er lagfærð með því að sækja biðlarapakkann aftur. Farðu í gegnum prófanirnar hér að neðan í röð og stöðvaðu við þá fyrstu sem bregst.

Ég held röðinni fastri því sérhvert skref gerir ráð fyrir að það fyrra sé rétt.

1. Lagfærðu umfang sniðsins fyrir fyrsta tækið

Snið fyrir alla notendur býr á vélinni og birtist í hverri lotu. Snið fyrir hvern notanda fylgir einum reikningi og geymir skírteini hans í samhengi þess reiknings. Veldu eitt og haltu þig við það, því vél sem ber bæði sýnir tvær færslur með sama nafni, og notendur tengjast því sem birtist fyrst. Að breyta umfangi síðar þýðir að fjarlægja gamla sniðið fyrst í stað þess að breyta því á staðnum.

Snið fyrir alla notendur henta sameiginlegum tækjum og kioskum þar sem enginn skráir sig inn með persónulegum reikningi. Þau eru röng sjálfgefin stilling þegar vottorðið er gefið út á hvern einstakling, því snið á vélarstigi getur ekki lagt fram skírteini sem tilheyrir einhverjum öðrum. Skrifaðu valið í dreifingarskrána áður en önnur fartölvan verður til.

2. Sendu rofa sem rofa

Add-VpnConnection tekur rofaviðföng sem eru annaðhvort til staðar eða ekki. Að gefa þeim $true kastar EapConfigXmlStream-villu, og þess vegna enda svo mörg þræðir um þetta á að skoða vottorðakeðjur sem voru aldrei vandamálið.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Gáttarfangið hér að ofan er dæmi; taktu það raunverulega úr sótta pakkanum og hafðu það innan gæsalappa. -AllUserConnection krefst hækkaðrar lotu, og sniðið sem það býr til er á vélarstigi þótt þú hafir keyrt skipunina sem stjórnandi. Lestu stikamengið með Get-Help Add-VpnConnection -Parameter * áður en þú bætir við fleiri rofum.

3. Bættu við leiðinni sem millistykkið bætir ekki við

Point-to-site millistykkið setur upp leið fyrir biðlarafangasafnið og ekkert annað.

Forskeyti sýndarnets utan þess safns verður óaðgengilegt á meðan göngin tilkynna enn Connected, og það er ruglingslegasta bilunin í þessu vinnuflæði. Bættu leiðinni við skýrt eftir að tengingin heppnast, og beindu henni að viðmótsfangi sem millistykkið fékk í stað opinbers gáttarheitis. Það fang kemur frá ipconfig eftir tengingu, og það breytist milli lota.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Eyddu leiðinni við aftengingu svo úrelt næsta hopp geti ekki sent umferð í svarthol síðar. Líttu á skipunina sem skjalfesta staðbundna frávik: ef framtíðarútgáfa biðlarans bætir leiðinni við sjálf, verður lína þín tvírit sem keppir við eigið næsta hopp pakkans.

4. Sannreyndu sem venjulegur notandi

Stjórnendalota felur umfangs villur, því hækkun veitir stundum skírteini sem raunverulegi notandinn hefði ekki.

Skráðu þig inn sem ekki stjórnandi, tengstu í gegnum sniðið og prófaðu eina einkalþjónustu í stað opinbers internets. Staðfestu að sniðið birtist í Get-VpnConnection -AllUserConnection, að staðan nái Connected og að viðbætta leiðin vísi á núverandi fang millistykksins. Láttu vélina svo sofna, vaktu hana og bera ipconfig saman aftur.

5. Fjarlægðu slæma dreifingu hreinlega

Remove-VpnConnection með -AllUserConnection og -Force eyðir sniðinu á vélarstigi. Force skiptir máli því tengd snið neita annars að fjarlægjast, og hálffjarlægt snið er erfiðara að greina en hrein enduruppsetning.

Hafðu sniðsheitið, gáttarfangið og viðbættu leiðirnar í dreifingarnótum. Þessi þrjú gildi eru það sem símtal við hjálparborð þarf áður en einhver opnar miða, og þau eru líka það sem næsta skrift þarf þegar gáttarfangið breytist. Bættu útgáfu biðlarapakkans við sömu nótu, því hegðun leiðarinnar tilheyrir þeim pakka en ekki Windows.