Windows VPN tengist ekki? Paraðu kóðann við atburðaskrána

Windows VPN gluggi felur það þrep sem mistókst. Lestu niðurstöðukóðann, náðu RasClient-atburðinum fyrir þá tilraun og breyttu aðeins því lagi sem brotnaði.

Það virkaði á föstudaginn. Á mánudaginn svarar sami Windows-biðlarinn glugga sem segir að tilraunin til að tengjast hafi mistekist, og setningin fyrir neðan er ein sem þú hefur þegar séð fyrir tugi ótengdra vandamála. Sá gluggi er endir keðju, ekki byrjunin. Windows felur það þrep þar sem tilraunin dó í raun, og tvö lítil sönnunargögn nefna það: tölulegi niðurstöðukóðinn og einn RasClient-atburður frá sömu mínútu. Hér er röðin sem ég nota — festu tilraunina, lestu kóðann, náðu atburðinum og breyttu svo nákvæmlega einu lagi.

Texti gluggans er síðasta skrefið, ekki orsökin

Setningin sem þú lest er valin eftir að tilraunin hefur þegar vafist upp. "Tengingunni var slitið af fjartölvunni áður en tengingin var komin á" birtist þegar þjónn leggur á miðri samningaviðræðu, þegar IPsec mistókst áður en notandanafnið þitt var sent, og þegar stefna hafnaði göngunni algjörlega. Þrír mismunandi eigendur, ein setning. Meðhöndlaðu orðalagið sem einkennahóp og leyfðu því ekki að stýra neinu fyrr en kóðinn er sammála því.

Það sem þú getur enn fest er tilraunin sjálf. Skrifaðu niður nafn tengingarinnar, göngutegundina sem geymd er í sniðinu — PPTP, L2TP/IPsec, SSTP eða IKEv2 — tímann niður á sekúndu og kóðann. Ef þú ert ekki viss um hvaða samskiptareglur voru í gangi skaltu opna %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk og lesa færsluna í stað þess að treysta minninu; snið sem er endurnýtt fyrir nýja samskiptareglu heldur gamla skjáheitinu sínu.

Lestu töluna áður en þú lest orðin

Kóðar falla í þrjú þrep, og þrepið skiptir meira máli en nákvæma orðalagið: auðkenningarskipti sem var náð og hafnað, þjónn sem svaraði aldrei, eða samningaviðræður sem hrundu eftir að tengingin kom upp. 691 er af fyrstu gerð — sannprófun skilríkja fór fram og mistókst, hvort sem það var vegna slæms lykilorðs, læsts eða útrunnins reiknings, eða auðkenningarsamskiptareglu sem þjónninn tekur ekki við. 812 er líka höfnun, en með gildum skilríkjum: stefna á þjóninum fyrir fjartengingu ákvað gegn þér. Microsoft heldur við kanóníska lista yfir villukóða fyrir upphringi- og VPN-tengingar, og það er þess virði að lesa númerið þitt þar áður en þú leitar í texta skilaboðanna.

809 er hið gagnstæða flokk: ekkert kom til baka. Það er slóðarvandamál — TCP 443 síað fyrir SSTP, GRE lokað fyrir PPTP, UDP 500 og 4500 eða ESP sleppt fyrir IPsec-gegnumstreymi. Nýtt lykilorð getur ekki lagað það og nýtt skírteini ekki heldur. 720 þýðir að tengingin kom upp og PPP kláraði aldrei samningaviðræðurnar, sem bendir til ósamræmis í samskiptareglum eða þjóns sem gat ekki úthlutað vistfangi. 789, eða 13801 á IKEv2, er auðkenni innan IPsec: skírteini þar sem efnið passar ekki við nafnið sem þú hringir í, ótraust keðja, eða fyrirfram deildur lykill sem er mismunandi á milli endanna tveggja.

Náðu RasClient-atburðinum fyrir sömu mínútu

Í atburðaskoðaranum er Windows Logs > Application síað eftir uppruna RasClient fyrsti staðurinn til að skoða. Lýsing Microsoft á villu 720 bendir á atburð 20227 í þeirri skrá. Sami veitandi sendir frá sér aðra auðkenningu fyrir aðrar niðurstöður, svo lestu skilaboðin og innbyggða niðurstöðukóðann í stað þess að líta á auðkennið sem greininguna; almennur gluggi auk 20227 sem ber 720 er þegar miklu þrengri saga.

Frá PowerShell, án þess að smella í gegnum GUI:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

Tómt niðurstaða er upplýsandi. Það þýðir venjulega að upphringingin komst aldrei nógu langt til að RAS skráði nokkuð, eða að hugbúnaðurinn sem mistókst er alls ekki upprunalegi biðlarinn — biðlarar þriðju aðila halda eigin greiningu og skrifa oft ekkert í Application-skrána. Athugaðu skrá seljandans áður en þú ályktar að atburðaskráningin sé biluð.

Byggðu eina tímalínu í stað hrúgu af atburðum

Endurtökuhringir búa til hávaða. Fimm sjálfvirk endurtengingar skilja eftir sig þyrpingu atburða, og freistingin er að lesa þá sem eina röð með einni orsök. Þetta eru fimm aðskildar tilraunir, og aðeins sumar þeirra náðu til þjóns. Taktu tveggja eða þriggja mínútna glugga, eitt tengingarheiti, og skráðu hvern atburð með eigin kóða áður en þú túlkar nokkuð.

Spyrðu svo hvar tilraunin stöðvaðist. Þegar gáttin eða auðkenningarhlutinn heldur engri færslu fyrir það tímamerki, náði biðlarinn aldrei til hennar, og þú ert að skoða aðgengisvandamál. Þegar hlutinn sýnir beiðni og höfnun var ákvörðunin tekin þar, og flokkur skilríkja eða stefnu á við. Berðu saman klukkur áður en þú ber saman tíma: biðlarar tilkynna staðartíma, margar gáttir skrá í UTC, og mismunur mun láta fullkomlega samsvarandi par líta út fyrir að tengjast ekki.

Fyrir endurtakanlega skráningu skaltu hringja frá skipanalínunni og leyfa henni að prenta niðurstöðuna:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

Stjórnborðið sýnir töluna sem GUI felur á bak við vingjarnlegan texta, og að keyra það tvisvar segir þér hvort kóðinn sé stöðugur eða slitróttur.

Hvað hvert þrep segir þér að breyta

Að nefna þrepið er aðeins gagnlegt ef það minnkar breytingasettið í eitt lag:

  • 691 — auðkenning: EAP-aðferðin sem biðlarinn býður upp á á móti þeirri sem þjónninn tekur við, staða reiknings, útrunnið lykilorð, upphringisheimild.
  • 812 — stefna þjónsins: fjartengingarstefnan eða NPS-reglan sem passar við þennan notanda og þennan tímafasa.
  • 809 — aðgengi: eldveggjarreglur á slóðinni, NAT og gegnumstreymi samskiptareglna, gáttin sem valin göngutegund þarf.
  • 720 — PPP-samningaviðræður: ósamræmi í auðkenningarsamskiptareglum, vistfangsúthlutun, PPP-stilling á þjónshlið.
  • 789 / 13801 — IPsec-auðkenni: efni skírteinis á móti nafninu sem þú hringir í, traustkeðja, fyrirfram deildur lykill.

Breyttu einu af þessu, prófaðu sama sniðið aftur og skrifaðu niður nýja kóðann. Annar kóði eftir breytingu er framfarir frekar en mótsögn: þú færðir mistökin á seinna þrep, og þannig lítur viðgerð á fjölþrepa handabandi út. Það sem þú ættir ekki að gera er að breyta eldveggnum, skírteininu og lykilorðinu í einni setu og eigna svo þeim árangurinn sem kom síðastur.

Deildu sönnunargögnunum, ekki umhverfinu

Atburðaskilaboð eru ríkari en þau líta út fyrir. Þau bera tengingarheitið, reikninginn, oft innra nafn eða vistfang gáttarinnar, og stundum fingrafar skírteinis. Geymdu frumritið þar sem það á heima, og byggðu sérstakt ritstýrt eintak fyrir hvern annan; að endurskrifa tímalínuna eftir minni týnir einmitt þeim smáatriðum sem gera hana gagnlega.

Afhending sem verður unnin þarf fimm svið: kóðann, þrepið sem hann tilheyrir, biðlarann og göngutegundina, tímamerkið með tímabelti sínu, og hvort gáttin sá beiðnina yfirhöfuð. Allt annað er valfrjálst. Með þessum fimm getur næsta manneskja greint skilríkjaágreining frá leiðarágreiningi án þess að endurtaka rannsóknina.

Áður en þú lokar einhverju skaltu endurspila tilraunina á sama sniði og staðfesta hvar kóðinn lendir núna. Árangur endar það; önnur mistök þýða að upprunalega þrepið er lagað og þú hefur það næsta í hendi.

Tengdir greinar