rasdial-ის 623 შეცდომა: ჯერ VPN პროფილი შექმენით

rasdial-ის 623 შეცდომა ძებნის მარცხია და არა ქსელის: სატელეფონო წიგნში ამ სახელის ჩანაწერი არ არის. Windows მოელის, რომ პროფილი არსებობდეს მანამ, სანამ რომელიმე ბრძანება აკრეფს მას, და აკრეფის პროგრამა არასოდეს ქმნის მას თავად. გაიარეთ ქვემოთ მოცემული შემოწმებები თანმიმდევრობით, რადგან თითოეული წინას წარმატებას გულისხმობს.

პირველ რიგში წაიკითხეთ შეცდომის კოდი

623-ის შემდეგ მომავალი კოდები სხვა ხარვეზებს აღწერენ, ამიტომ თქვენ მიერ ნანახი პირველი ტექსტი განსაზღვრავს შტოს. 691 არის სერთიფიკატის უარყოფა იმ პროფილისთვის, რომელიც ნამდვილად არსებობს, ხოლო 868 ჩვეულებრივ მიუთითებს სერვერის მისამართის სახელის გარჩევაზე. მხოლოდ 623 გაბრუნებთ შექმნაზე, ამიტომ იგივე ბრძანების გამეორება იშვიათად ცვლის რამეს.

დააფიქსირეთ გასვლის სტატუსი იმავე ნაბიჯში, რომელიც აკრეფს. სკრიპტის შემდეგი ბრძანება გადაწერს მას და ნამდვილი კოდი უკვე გაქრა, სანამ ვინმე ჟურნალს წაიკითხავს.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

დარწმუნდით, რომ სატელეფონო წიგნის ჩანაწერი არსებობს

ჰკითხეთ Windows-ს, რა პროფილები აქვს სინამდვილეში, სანამ კიდევ ერთს დაამატებთ. ბრძანება აბრუნებს სახელს, სერვერის მისამართს და კავშირის მიმდინარე მდგომარეობას, ხოლო ცარიელი შედეგი მაშინვე წყვეტს საკითხს.

Windows თითოეული მომხმარებლის ჩანაწერებს ერთ სატელეფონო წიგნის ფაილში ინახავს, ყველა მომხმარებლის ჩანაწერებს კი მეორეში, ამიტომ ერთი სახელი შეიძლება ორ სხვადასხვა სერვერზე მიუთითებდეს. ეს დუბლირება ხსნის სკრიპტს, რომელიც არასწორ საბოლოო წერტილს აკრეფს, მაშინ როცა თქვენ მიერ შემოწმებული პარამეტრები სრულიად სწორად გამოიყურება. ჩამოთვალეთ ორივე ადგილი, სანამ სახელზე რაიმე დასკვნას გააკეთებთ.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

შექმენით პროფილი Add-VpnConnection-ით

შექმენით ჩანაწერი ერთხელ იმ ბრძანებით, რომელიც მშობლიურ პროფილს წერს და არა ხელით ტექსტის რედაქტირებით. მიუთითეთ სერვერის მისამართი, გვირაბის ტიპი და ავთენტიფიკაციის ის მეთოდი, რომელსაც თქვენი კარიბჭე ნამდვილად იღებს, რადგან არასწორ პროტოკოლზე მოლაპარაკე პროფილი მოგვიანებით მარცხდება შეტყობინებით, რომელიც სერვერს ადანაშაულებს.

თქვენ კვლავ შეგიძლიათ ხელით ჩასვათ კავშირის განყოფილება rasphone.pbk-ში, მაგრამ ეს რედაქტირება არავის ამოწმებს. ერთი არასწორი გასაღები იძლევა პროფილს, რომელიც არაფერთან ავთენტიფიცირდება, და მის მიერ წარმოქმნილი შეცდომა დისტანციურ ხარვეზს ჰგავს და არა ბეჭდვით შეცდომას.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

შეათანხმეთ სესია სერთიფიკატების საცავთან

ჩანაწერი ეკუთვნის მომხმარებელს ან მანქანას, და მის უკან მდგარი სერთიფიკატი ან შენახული მონაცემები შეიძლება მხოლოდ ერთი შესვლის სესიიდან იყოს ხელმისაწვდომი. SYSTEM-ად მომუშავე დაგეგმილი ამოცანა სხვა კლიენტია, ვიდრე შესული ანგარიში, და 0 სესიაში მომუშავე სერვისს არ აქვს სამუშაო მაგიდა, რომელზეც მოთხოვნას აჩვენებს. პირველად, როცა ინტერაქტიული სესია უცნობ ქსელს ხვდება, Windows ხსნის ქსელის მდებარეობის მოთხოვნას, და აკრეფის პროგრამა მის ჩასახშობად გადამრთველს არ გთავაზობთ. სესიის იზოლაცია თავს არიდებს ამ მოთხოვნას და ამავე დროს აშორებს მომხმარებლის კონტექსტს, რომელსაც ზოგიერთი ავთენტიფიკაციის მეთოდი მოითხოვს.

აირჩიეთ მფლობელი გონივრულად: შესვლისას გაშვებული ამოცანა თითო მომხმარებლის გვირაბისთვის, ან სერვისი მთელი მანქანის გვირაბისთვის. ორივეს შერევა და ერთი და იგივე ქცევის მოლოდინი არის მიზეზი, რის გამოც ხელით მომუშავე კავშირი ავტომატიზაციის ქვეშ მარცხდება.

დატოვეთ ავტომატური ჩამრთველი ისე, როგორც იპოვეთ

Windows-ს შეუძლია თავად ასწიოს გვირაბი, როცა აპლიკაცია ან ქსელის პირობა ემთხვევა, და გათიშვამ შეიძლება პროფილი დაუმატოს გამორთული ავტომატური ჩამრთველის ჩანაწერების სიას. შემდეგი ავტომატური ცდა მაშინ აღარასოდეს ხდება, პასუხისმგებელი სკრიპტის დასრულებიდან დიდი ხნის შემდეგ. ამიტომ უპირობოდ გამთიშავი ამოცანა ამტვრევს მუდამ ჩართული ქცევას იმ მანქანის ყველა სხვა მომხმარებლისთვის. ეს გვერდითი ეფექტი ამოცანის ჟურნალში უხილავია და სწორედ ეს ხდის მას ძვირად.

ჩაწერეთ პროფილის მდგომარეობა ამოცანის გაშვებამდე და დააბრუნეთ ისე, როგორც იპოვეთ, ნაგულისხმევად გვირაბის დანგრევის ნაცვლად. ჩამრთველის ხელახლა ჩართვა პოლიტიკის ცვლილებაა, ამიტომ მოეკიდეთ მას როგორც განზრახ ნაბიჯს და არა დალაგებას.

ორი ზღვარი უძლებს ნებისმიერი მოცულობის სკრიპტს. rasdial შეიძლება წარმატებას იტყობინებოდეს, სანამ გვირაბის უკან მდგარი სერვისი ჯერ კიდევ მიუწვდომელია, ამიტომ გამოსცადეთ ის რესურსი, რომელიც ნამდვილად გჭირდებათ. პროფილს, რომელიც ითხოვს ჭკვიან ბარათს, push დადასტურებას ან ბრაუზერით შესვლას, ზედამხედველობის გარეშე გზა არ აქვს, და ადამიანი მფლობელი დიზაინის ნაწილად რჩება.