Azure VPN Client: VPN პლატფორმამ კავშირი არ დაიწყო
ხელახალი იმპორტი, შეკეთება და გადაყენება სამ სხვადასხვა ფასად ჯდება. გადაცემის ხარვეზი ხარჯების რიგით დაამუშავეთ, შემდეგ კი საცავის პრობლემა კარიბჭის პრობლემას გაუყავით.
სტატუსის ხაზი ამბობს, რომ VPN პლატფორმამ კავშირი არ დაიწყო, პროფილი უჩივლებლად იმპორტირდება და კარიბჭე დანარჩენებისთვის ჯანმრთელია. ეს შეტყობინება აღწერს გადაცემას Windows-ის შიგნით, არა უარყოფილ მონაცემებს, ამიტომ სასარგებლო რიგი ყველაზე იაფი მდგომარეობის ცვლილებიდან ყველაზე დამანგრეველისკენ მიდის. პროფილის ხელახალი იმპორტი წუთი ღირს, პაკეტის შეკეთება გადატვირთვა, ხოლო გადაყენება მანქანის ყველა პროფილი. არასწორი რიგით მუშაობა ანადგურებს იმ მტკიცებულებებს, რომლებიც ამ შემთხვევების გასარჩევად გჭირდებათ.
ხელახალი იმპორტი, შეკეთება, გადაყენება: სამი განსხვავებული ფასი
სამი მოქმედება ურთიერთშენაცვლებადი არ არის და მხოლოდ ერთია შექცევადი შრომის გარეშე. ხელახალი იმპორტი აახლებს პროფილს და ინარჩუნებს აპის ინსტალაციას. შეკეთება ინარჩუნებს იმპორტირებულ პროფილებს და გადაწერს პაკეტის ფაილებს. გადაყენება შლის პროფილებს აპის მდგომარეობასთან ერთად, ამიტომ შემდეგ ყველაფერს ხელახლა იმპორტავთ.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
დაიწყეთ azurevpnconfig.xml-ის ახალი ჩამოტვირთვით, როცა კარიბჭე, მისამართების აუზი ან ავთენტიფიკაციის მეთოდი შეიცვალა. პროფილი, რომელიც წაშლილ კარიბჭეს ასახელებს, ზუსტად ამ სტატუსის ხაზს იძლევა და კლიენტის არცერთი შეკეთება არ ასწორებს ფაილს, რომელიც აღარ არსებულ რამეზე მიუთითებს.
ნებისმიერ დამანგრეველ ნაბიჯამდე გადაამოწმეთ, რომ აპს ფონური მუშაობის ნება აქვს: პარამეტრები, აპები, დაინსტალირებული აპები, Azure VPN Client, დამატებითი პარამეტრები. შეჩერებული კლიენტი ვერ ასრულებს პლატფორმის გადაცემას.
RasMan არის ის სერვისი, რომელსაც კლიენტი გადასცემს
Remote Access Connection Manager კლიენტის მოთხოვნას Windows-ის კავშირად აქცევს. გადატვირთეთ იგი გაზრდილი უფლებების ბრძანების ხაზიდან net stop rasman და შემდეგ net start rasman ბრძანებებით, და ხელახლა დაუკავშირდით სანამ სხვა რამეს შეცვლიდეთ.
თუ ეს კავშირს აღადგენს, დააყენეთ გაშვების ტიპი, რათა შესწორებამ გადატვირთვა გადაიტანოს: sc.exe config rasman start= delayed-auto. სერვისი, რომელიც ახლა მუშაობს, მაგრამ ჩატვირთვისას გამორთულია, ხვალ დილით იმავე ხარვეზს იმეორებს.
უთვალთვალეთ სერვისს, რომელიც იწყება და შემდეგ თავისით ჩერდება. ეს ნიმუში დამოკიდებულებაზე ან პოლიტიკაზე მიუთითებს და გადატვირთვა რამდენიმე წუთს იმუშავებს, რაც სუფთა ხარვეზზე უარესია, რადგან წყვეტილ ქსელურ პრობლემას ჰგავს. System-ის ჟურნალში ნახეთ სერვისის სახელი მცდელობის დროის ირგვლივ და დაადასტურეთ, რომ დამოკიდებულებებიც მუშაობს.
მიმდინარე მომხმარებელი თუ ლოკალური მანქანა: ორი სერტიფიკატის საცავი
თუ კლიენტი ცარიელი სერტიფიკატების სიით იხსნება, ბრალი არც პროფილს არის და არც სერვისს. კლიენტი კითხულობს მიმდინარე მომხმარებლის პირად საცავს: გახსენით certmgr.msc, გაშალეთ Certificates, Current User, Personal, Certificates და დაადასტურეთ, რომ სერტიფიკატი იქ არის პირადი გასაღებით.
certlm.msc-ით გახსნილი ლოკალური მანქანის საცავი სხვა საცავია და იქ დაყენება არ აკმაყოფილებს კლიენტს, რომელიც მომხმარებლის საცავში ეძებს. სერტიფიკატით ავთენტიფიკაციისას კარიბჭეს მხოლოდ ფესვის საჯარო გასაღები აქვს და ყველა მოწყობილობას საჭიროა თავისი სერტიფიკატი, გაცემული იმ ფესვიდან. სხვა მანქანიდან კოპირებული სერტიფიკატი ჩვეულებრივ პირადი გასაღების გარეშე მოდის, რაც ქმნის ჩანაწერს, რომლის არჩევა შესაძლებელია, მაგრამ ავთენტიფიკაცია მაინც არ შეუძლია.
ცარიელი ამომრჩევი საცავის პრობლემაა, არა გვირაბის.
სერტიფიკატით ავთენტიფიკაცია თუ Azure AD: სხვადასხვა ხარვეზის ფორმა
Azure AD ავთენტიფიკაციისთვის წერტილიდან საიტამდე კონფიგურაციას სჭირდება მოიჯარის URL, Azure VPN Client აპლიკაციის ID აუდიტორიად და STS-ის გამომცემი, ხოლო ადმინისტრმა Azure VPN აპლიკაციას თანხმობა უნდა მისცეს. შეინახეთ ეს კონფიგურაცია, ხელახლა ჩამოტვირთეთ პაკეტი და ახალი ფაილი იმპორტეთ ძველი ასლის ნაცვლად.
ასევე დაადასტურეთ, რომ კლიენტის მისამართების აუზი არ ემთხვევა ვირტუალურ ქსელს ან ლოკალურ დიაპაზონს და რომ სამიზნე მანქანის ქსელური უსაფრთხოების ჯგუფი აუზს უშვებს. ეს ორი შეცდომა კლიენტის მხარეს ნებისმიერ შეკეთებას გადაურჩება.
ნოუთბუქის მხარე თუ კარიბჭის მხარე
ნუ შეაფასებთ გვირაბს საჯარო მისამართის შემოწმებით. წერტილიდან საიტამდე კავშირი მთელ ინტერნეტ ტრაფიკს Azure-ში არ აგზავნის, ამიტომ უცვლელი საჯარო მისამართი მოსალოდნელია, სანამ გვირაბი სწორად მუშაობს. სამაგიეროდ შეამოწმეთ პირადი მისამართი ვირტუალური ქსელის შიგნით და წაიკითხეთ ეფექტური მარშრუტები მანქანაზე.
ჩაიწერეთ, რომელმა ნაბიჯმა აღადგინა კავშირი, კლიენტის ვერსია, პროფილის ჩამოტვირთვის თარიღი და მონაცემები სერტიფიკატმა თუ იდენტობის მომწოდებელმა მოგვაწოდა. ეს ჩანაწერი შემდეგ შემთხვევას ორწუთიან შემოწმებად აქცევს და აჩვენებს, მიემართება თუ არა ხარვეზები კარიბჭისკენ, ნოუთბუქზე დარჩენის ნაცვლად.
სამუშაო რიგი: ხელახლა იმპორტეთ მიმდინარე პროფილი, გადატვირთეთ RasMan, დაუშვით ფონური გაშვება, შეაკეთეთ პაკეტი და გადააყენეთ მხოლოდ მაშინ, როცა სერტიფიკატების საცავი დადასტურებულად ხელუხლებელია.