Azure VPN Client: VPN платформасы байланысты іске қоспады
Қайта импорттау, жөндеу және қалпына келтіру үш түрлі нәрсеге тұрады. Тапсыру ақауын шығын ретімен шешіңіз, содан кейін қойма мәселесін шлюз мәселесінен бөліңіз.
Күй жолы VPN платформасы байланысты іске қоспағанын айтады, профиль шағымсыз импортталады және шлюз қалғандар үшін сау. Бұл хабарлама Windows ішіндегі тапсыруды сипаттайды, қабылданбаған тіркелгі деректерін емес, сондықтан пайдалы рет ең арзан күй өзгерісінен ең қиратқышқа қарай жүреді. Профильді қайта импорттау бір минут, пакетті жөндеу қайта жүктеу, ал қалпына келтіру машинадағы барлық профильге тұрады. Қате ретпен жұмыс істеу осы жағдайларды ажыратуға қажет дәлелдерді жояды.
Қайта импорттау, жөндеу, қалпына келтіру: үш түрлі шығын
Үш әрекет бірін-бірі алмастырмайды және тек біреуі еңбексіз кері қайтарылады. Қайта импорттау профильді жаңартып, қолданба орнатылымын сақтайды. Жөндеу импортталған профильдерді сақтап, пакет файлдарын қайта жазады. Қалпына келтіру профильдерді қолданба күйімен бірге жояды, сондықтан кейін бәрін қайта импорттайсыз.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
Шлюз, мекенжай пулы немесе аутентификация әдісі өзгерген сайын azurevpnconfig.xml файлының жаңа көшірмесін жүктеуден бастаңыз. Жойылған шлюзді атайтын профиль дәл осы күй жолын береді және клиентті жөндеудің ешбір мөлшері енді жоқ нәрсеге сілтейтін файлды түзетпейді.
Кез келген қиратқыш қадамның алдында қолданбаның фонда жұмыс істеуіне рұқсат бар-жоғын тексеріңіз: Параметрлер, Қолданбалар, Орнатылған қолданбалар, Azure VPN Client, Қосымша опциялар. Тоқтатылған клиент платформа тапсыруын аяқтай алмайды.
RasMan — клиент тапсыратын қызмет
Remote Access Connection Manager клиент сұранысын Windows байланысына айналдырады. Оны жоғарылатылған пәрмен жолынан net stop rasman, содан кейін net start rasman арқылы қайта іске қосып, басқа нәрсені өзгертуден бұрын қайта қосылыңыз.
Бұл байланысты қалпына келтірсе, түзету қайта жүктеуден кейін де сақталуы үшін іске қосылу түрін орнатыңыз: sc.exe config rasman start= delayed-auto. Қазір жұмыс істеп тұрған, бірақ жүктелу кезінде өшірілген қызмет ертең таңертең сол ақауды қайталайды.
Басталып, содан кейін өзі тоқтайтын қызметті бақылаңыз. Бұл үлгі тәуелділікке немесе саясатқа сілтейді, ал қайта іске қосу бірнеше минут қана жұмыс істейді, бұл таза ақаудан жаман, өйткені үзілісті желі мәселесіне ұқсайды. System журналынан әрекет уақытының маңындағы қызмет атауын қарап, тәуелділіктердің де жұмыс істеп тұрғанын растаңыз.
Ағымдағы пайдаланушы немесе жергілікті машина: екі сертификат қоймасы
Клиент бос сертификат тізімімен ашылса, кінә профильде де, қызметте де емес. Клиент ағымдағы пайдаланушының жеке қоймасын оқиды: certmgr.msc ашыңыз, Certificates, Current User, Personal, Certificates бөлімдерін жайыңыз және сертификаттың жеке кілтпен бар екенін растаңыз.
certlm.msc арқылы ашылатын жергілікті машина қоймасы басқа қойма және онда орнату пайдаланушы қоймасынан іздейтін клиентті қанағаттандырмайды. Сертификатпен аутентификация кезінде шлюзде түбірдің ашық кілті ғана болады және әр құрылғыға сол түбірден берілген өз сертификаты қажет. Басқа машинадан көшірілген сертификат әдетте жеке кілтінсіз келеді, бұл таңдауға болатын, бірақ бәрібір аутентификация жасай алмайтын жазба жасайды.
Бос таңдаушы қойма мәселесі, туннель мәселесі емес.
Сертификатпен аутентификация немесе Azure AD: әртүрлі ақау пішіндері
Azure AD аутентификациясы үшін нүктеден сайтқа конфигурацияға жалдаушының URL-і, аудитория ретінде Azure VPN Client қолданбасының идентификаторы және STS шығарушысы қажет, әкімші Azure VPN қолданбасына келісім беруі керек. Осы конфигурацияны сақтаңыз, пакетті қайта жүктеңіз және ескі көшірмені қайта пайдаланудың орнына жаңа файлды импорттаңыз.
Сондай-ақ клиент мекенжай пулының виртуалды желімен немесе жергілікті диапазонмен қабаттаспайтынын және мақсатты машинаның желілік қауіпсіздік тобы пулға рұқсат беретінін растаңыз. Бұл екі қате клиент жағындағы кез келген жөндеуден аман қалады.
Ноутбук жағы немесе шлюз жағы
Туннельді ашық мекенжай тексеруімен бағаламаңыз. Нүктеден сайтқа байланыс барлық интернет трафигін Azure-ға жібермейді, сондықтан туннель дұрыс жұмыс істеп тұрғанда өзгермеген ашық мекенжай күтіледі. Оның орнына виртуалды желі ішіндегі жеке мекенжайды сынап, машинадағы тиімді маршруттарды оқыңыз.
Қай қадам байланысты қалпына келтіргенін, клиент нұсқасын, профильді жүктеу күнін және тіркелгі деректерін сертификат немесе сәйкестік провайдері бергенін жазып алыңыз. Бұл жазба келесі оқиғаны екі минуттық тексеріске айналдырады және ақаулардың ноутбукта қалудың орнына шлюзге қарай жылжып жатқанын көрсетеді.
Жұмыс реті: ағымдағы профильді қайта импорттаңыз, RasMan-ды қайта іске қосыңыз, фонда орындауға рұқсат беріңіз, пакетті жөндеңіз және сертификат қоймасының бүтіндігі расталғанда ғана қалпына келтіріңіз.