ಪ್ರತಿ Windows ಬಳಕೆದಾರರಿಗೆ Azure P2S VPN ಪ್ರೊಫೈಲ್ ಸ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ

Azure ಪಾಯಿಂಟ್-ಟು-ಸೈಟ್ ಪ್ಯಾಕೇಜ್ ಹಂಚುವುದು ಐದು ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳಿಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಮತ್ತು ಐವತ್ತರಲ್ಲಿ ಒಡೆದುಹೋಗುತ್ತದೆ. ಸ್ಕ್ರಿಪ್ಟ್ ಮಾರ್ಗದಲ್ಲಿ ಎರಡು ಬಲೆಗಳಿವೆ, ಪ್ರತಿಯೊಂದೂ ಒಂದು ಮಧ್ಯಾಹ್ನದ ಬೆಲೆ: ಪ್ರಮಾಣಪತ್ರ ವೈಫಲ್ಯದಂತೆ ಕಾಣುವ ಪ್ಯಾರಾಮೀಟರ್ ದೋಷ, ಮತ್ತು ಉಳಿದೆಲ್ಲವೂ ಸರಿಯಾಗಿದ್ದರೂ ಸಂಪರ್ಕ ಎಂದಿಗೂ ಸ್ಥಾಪಿಸದ ರೂಟ್. ಕ್ಲೈಂಟ್ ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಮತ್ತೆ ಡೌನ್‌ಲೋಡ್ ಮಾಡುವುದರಿಂದ ಎರಡೂ ಸರಿಯಾಗುವುದಿಲ್ಲ. ಕೆಳಗಿನ ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ ಮತ್ತು ವಿಫಲವಾದ ಮೊದಲನೆಯದರಲ್ಲಿ ನಿಲ್ಲಿಸಿ.

ಪ್ರತಿ ಹಂತವು ಹಿಂದಿನದು ಸರಿ ಎಂದು ಊಹಿಸುವುದರಿಂದ ನಾನು ಕ್ರಮವನ್ನು ಸ್ಥಿರವಾಗಿ ಇಡುತ್ತೇನೆ.

1. ಮೊದಲ ಸಾಧನದ ಮೊದಲು ಪ್ರೊಫೈಲ್ ವ್ಯಾಪ್ತಿ ಸರಿಪಡಿಸಿ

ಎಲ್ಲಾ ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್ ಯಂತ್ರದಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರತಿ ಸೆಷನ್‌ನಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ. ಪ್ರತಿ ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್ ಒಂದು ಖಾತೆಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ ಮತ್ತು ಅದರ ರುಜುವಾತುಗಳನ್ನು ಆ ಖಾತೆಯ ಸಂದರ್ಭದಲ್ಲಿ ಇಡುತ್ತದೆ. ಒಂದನ್ನು ಆರಿಸಿ ಮತ್ತು ಅದರಲ್ಲೇ ಇರಿ, ಏಕೆಂದರೆ ಎರಡನ್ನೂ ಹೊತ್ತ ಯಂತ್ರವು ಒಂದೇ ಹೆಸರಿನ ಎರಡು ನಮೂದುಗಳನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಬಳಕೆದಾರರು ಮೊದಲು ಕಾಣಿಸುವದಕ್ಕೆ ಸಂಪರ್ಕಿಸುತ್ತಾರೆ. ನಂತರ ವ್ಯಾಪ್ತಿ ಬದಲಾಯಿಸುವುದು ಎಂದರೆ ಹಳೆಯ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಸ್ಥಳದಲ್ಲೇ ಸಂಪಾದಿಸುವ ಬದಲು ಮೊದಲು ತೆಗೆಯುವುದು.

ಎಲ್ಲಾ ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್‌ಗಳು ಹಂಚಿದ ಮತ್ತು ಕಿಯೋಸ್ಕ್ ಸಾಧನಗಳಿಗೆ ಸರಿಹೊಂದುತ್ತವೆ, ಅಲ್ಲಿ ಯಾರೂ ವೈಯಕ್ತಿಕ ಖಾತೆಯಿಂದ ಸೈನ್ ಇನ್ ಮಾಡುವುದಿಲ್ಲ. ಪ್ರಮಾಣಪತ್ರವನ್ನು ವ್ಯಕ್ತಿಗೆ ನೀಡಿದಾಗ ಇವು ತಪ್ಪು ಡೀಫಾಲ್ಟ್ ಆಗಿವೆ, ಏಕೆಂದರೆ ಯಂತ್ರ-ವ್ಯಾಪ್ತಿಯ ಪ್ರೊಫೈಲ್ ಬೇರೊಬ್ಬರ ರುಜುವಾತುಗಳನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಎರಡನೇ ಲ್ಯಾಪ್‌ಟಾಪ್ ಇರುವ ಮೊದಲು ನಿಯೋಜನೆ ದಾಖಲೆಯಲ್ಲಿ ಆಯ್ಕೆಯನ್ನು ಬರೆಯಿರಿ.

2. ಸ್ವಿಚ್‌ಗಳನ್ನು ಸ್ವಿಚ್‌ಗಳಾಗಿ ನೀಡಿ

Add-VpnConnection ಇರುವ ಅಥವಾ ಇಲ್ಲದ ಸ್ವಿಚ್ ಪ್ಯಾರಾಮೀಟರ್‌ಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಅವುಗಳಿಗೆ $true ನೀಡಿದರೆ EapConfigXmlStream ದೋಷ ಏಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಈ ಬಗ್ಗೆ ಎಷ್ಟೋ ಚರ್ಚೆಗಳು ಎಂದಿಗೂ ಸಮಸ್ಯೆಯಾಗದ ಪ್ರಮಾಣಪತ್ರ ಸರಪಳಿಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದರಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತವೆ.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

ಮೇಲಿನ ಗೇಟ್‌ವೇ ವಿಳಾಸವು ಉದಾಹರಣೆಯಷ್ಟೆ; ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ ಪ್ಯಾಕೇಜಿನಿಂದ ನಿಜವಾದದ್ದನ್ನು ತೆಗೆದುಕೊಂಡು ಉಲ್ಲೇಖ ಚಿಹ್ನೆಗಳಲ್ಲಿ ಇರಿಸಿ. -AllUserConnection ಗೆ ಎತ್ತರಿಸಿದ ಸೆಷನ್ ಬೇಕು, ಮತ್ತು ಅದು ರಚಿಸುವ ಪ್ರೊಫೈಲ್ ನೀವು ನಿರ್ವಾಹಕರಾಗಿ ಆಜ್ಞೆ ಚಲಾಯಿಸಿದರೂ ಯಂತ್ರ-ವ್ಯಾಪ್ತಿಯದ್ದಾಗಿರುತ್ತದೆ. ಇನ್ನಷ್ಟು ಸ್ವಿಚ್‌ಗಳನ್ನು ಸೇರಿಸುವ ಮೊದಲು Get-Help Add-VpnConnection -Parameter * ನಿಂದ ಪ್ಯಾರಾಮೀಟರ್ ಸೆಟ್ ಓದಿ.

3. ಅಡಾಪ್ಟರ್ ಸೇರಿಸದ ರೂಟ್ ಸೇರಿಸಿ

ಪಾಯಿಂಟ್-ಟು-ಸೈಟ್ ಅಡಾಪ್ಟರ್ ಕ್ಲೈಂಟ್ ವಿಳಾಸ ಪೂಲ್‌ಗೆ ಒಂದು ರೂಟ್ ಸ್ಥಾಪಿಸುತ್ತದೆ, ಬೇರೇನೂ ಇಲ್ಲ.

ಆ ಪೂಲ್‌ನ ಹೊರಗಿನ ವರ್ಚುವಲ್ ನೆಟ್‌ವರ್ಕ್ ಪ್ರೀಫಿಕ್ಸ್ ತಲುಪಲಾಗದೆ ಉಳಿಯುತ್ತದೆ, ಟನೆಲ್ ಇನ್ನೂ Connected ಎಂದು ವರದಿ ಮಾಡುವಾಗ, ಮತ್ತು ಇದು ಈ ಕೆಲಸದ ಹರಿವಿನ ಅತ್ಯಂತ ಗೊಂದಲದ ವೈಫಲ್ಯ. ಸಂಪರ್ಕ ಯಶಸ್ವಿಯಾದ ನಂತರ ರೂಟ್ ಅನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಸೇರಿಸಿ, ಮತ್ತು ಸಾರ್ವಜನಿಕ ಗೇಟ್‌ವೇ ಹೆಸರಿಗೆ ಬದಲಾಗಿ ಅಡಾಪ್ಟರ್ ಪಡೆದ ಇಂಟರ್ಫೇಸ್ ವಿಳಾಸಕ್ಕೆ ಅದನ್ನು ತೋರಿಸಿ. ಆ ವಿಳಾಸವು ಸಂಪರ್ಕದ ನಂತರ ipconfig ನಿಂದ ಬರುತ್ತದೆ, ಮತ್ತು ಸೆಷನ್‌ಗಳ ನಡುವೆ ಬದಲಾಗುತ್ತದೆ.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

ಸಂಪರ್ಕ ಕಡಿತದಲ್ಲಿ ರೂಟ್ ಅನ್ನು ಅಳಿಸಿ, ಇದರಿಂದ ಹಳೆಯ ಮುಂದಿನ ಹಾಪ್ ನಂತರ ಸಂಚಾರವನ್ನು ಕಪ್ಪು ಕುಳಿಗೆ ಕಳುಹಿಸಲು ಸಾಧ್ಯವಾಗದು. ಆಜ್ಞೆಯನ್ನು ದಾಖಲಿತ ಸ್ಥಳೀಯ ವಿಚಲನವೆಂದು ಪರಿಗಣಿಸಿ: ಭವಿಷ್ಯದ ಕ್ಲೈಂಟ್ ಬಿಡುಗಡೆ ರೂಟ್ ಅನ್ನು ತಾನೇ ಸೇರಿಸಿದರೆ, ನಿಮ್ಮ ಸಾಲು ಪ್ಯಾಕೇಜಿನ ಸ್ವಂತ ಮುಂದಿನ ಹಾಪ್‌ನೊಂದಿಗೆ ಸ್ಪರ್ಧಿಸುವ ನಕಲಾಗುತ್ತದೆ.

4. ಪ್ರಮಾಣಿತ ಬಳಕೆದಾರರಾಗಿ ಪರಿಶೀಲಿಸಿ

ನಿರ್ವಾಹಕ ಸೆಷನ್ ವ್ಯಾಪ್ತಿ ತಪ್ಪುಗಳನ್ನು ಮರೆಮಾಡುತ್ತದೆ, ಏಕೆಂದರೆ ಎತ್ತರಿಸುವಿಕೆ ಕೆಲವೊಮ್ಮೆ ನಿಜವಾದ ಬಳಕೆದಾರರಿಗೆ ಇಲ್ಲದ ರುಜುವಾತುಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ.

ನಿರ್ವಾಹಕರಲ್ಲದವರಾಗಿ ಸೈನ್ ಇನ್ ಮಾಡಿ, ಪ್ರೊಫೈಲ್ ಮೂಲಕ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ಬದಲು ಒಂದು ಖಾಸಗಿ ಸೇವೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ. ಪ್ರೊಫೈಲ್ Get-VpnConnection -AllUserConnection ನಲ್ಲಿ ಕಾಣಿಸುತ್ತದೆ, ಸ್ಥಿತಿ Connected ತಲುಪುತ್ತದೆ, ಮತ್ತು ನೀವು ಸೇರಿಸಿದ ರೂಟ್ ಪ್ರಸ್ತುತ ಅಡಾಪ್ಟರ್ ವಿಳಾಸಕ್ಕೆ ತೋರಿಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ನಂತರ ಯಂತ್ರವನ್ನು ನಿದ್ರಿಸಲು ಬಿಡಿ, ಎಬ್ಬಿಸಿ ಮತ್ತು ipconfig ಅನ್ನು ಮತ್ತೆ ಹೋಲಿಸಿ.

5. ಕೆಟ್ಟ ನಿಯೋಜನೆಯನ್ನು ಸ್ವಚ್ಛವಾಗಿ ತೆಗೆಯಿರಿ

Remove-VpnConnection -AllUserConnection ಮತ್ತು -Force ಜೊತೆಗೆ ಯಂತ್ರ-ವ್ಯಾಪ್ತಿಯ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಅಳಿಸುತ್ತದೆ. Force ಮುಖ್ಯ, ಏಕೆಂದರೆ ಸಂಪರ್ಕಿತ ಪ್ರೊಫೈಲ್ ಇಲ್ಲದಿದ್ದರೆ ತೆಗೆಯಲು ನಿರಾಕರಿಸುತ್ತದೆ, ಮತ್ತು ಅರ್ಧ ತೆಗೆದ ಪ್ರೊಫೈಲ್ ಸ್ವಚ್ಛ ಮರುಸ್ಥಾಪನೆಗಿಂತ ನಿಧಾನ ಪತ್ತೆ ಮಾಡಬೇಕಾಗುತ್ತದೆ.

ನಿಯೋಜನೆ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಪ್ರೊಫೈಲ್ ಹೆಸರು, ಗೇಟ್‌ವೇ ವಿಳಾಸ ಮತ್ತು ಸೇರಿಸಿದ ರೂಟ್‌ಗಳನ್ನು ಇರಿಸಿ. ಆ ಮೂರು ಮೌಲ್ಯಗಳೇ ಯಾರಾದರೂ ಟಿಕೆಟ್ ತೆರೆಯುವ ಮೊದಲು ಸಹಾಯವಾಣಿ ಕರೆಗೆ ಬೇಕಾದದ್ದು, ಮತ್ತು ಗೇಟ್‌ವೇ ವಿಳಾಸ ಬದಲಾದಾಗ ಮುಂದಿನ ಸ್ಕ್ರಿಪ್ಟ್‌ಗೂ ಅವೇ ಬೇಕು. ಅದೇ ಟಿಪ್ಪಣಿಗೆ ಕ್ಲೈಂಟ್ ಪ್ಯಾಕೇಜಿನ ಆವೃತ್ತಿಯನ್ನು ಸೇರಿಸಿ, ಏಕೆಂದರೆ ರೂಟ್‌ನ ವರ್ತನೆ Windows ನದಲ್ಲ, ಆ ಪ್ಯಾಕೇಜಿನದು.