Azure VPN Client: VPN платформасы байланышты баштаган жок
Кайра импорттоо, оңдоо жана баштапкы абалга келтирүү үч башка нерсеге турат. Өткөрүп берүү катасын чыгым тартибинде чечип, анан кампа маселесин шлюз маселесинен бөлүңүз.
Абал сабы VPN платформасы байланышты баштаган жок дейт, профиль нааразылыксыз импорттолот жана шлюз калгандар үчүн соо. Бул билдирүү Windows ичиндеги өткөрүп берүүнү сүрөттөйт, четке кагылган далилдерди эмес, ошондуктан пайдалуу тартип эң арзан абал өзгөрүүсүнөн эң кыйратуучуга карай жүрөт. Профилди кайра импорттоо бир мүнөт, пакетти оңдоо кайра жүктөө, ал эми баштапкы абалга келтирүү машинадагы бардык профилдерге турат. Туура эмес тартипте иштөө ушул учурларды айырмалоого керек далилдерди жок кылат.
Кайра импорттоо, оңдоо, баштапкы абалга келтирүү: үч башка чыгым
Үч аракет бири-бирин алмаштырбайт жана эмгексиз кайтарыла турганы бирөө гана. Кайра импорттоо профилди жаңыртып, колдонмо орнотуусун сактайт. Оңдоо импорттолгон профилдерди сактап, пакет файлдарын кайра жазат. Баштапкы абалга келтирүү профилдерди колдонмо абалы менен кошо жок кылат, ошондуктан кийин баарын кайра импорттойсуз.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
Шлюз, дарек пулу же аутентификация ыкмасы өзгөргөндө azurevpnconfig.xml файлынын жаңы көчүрмөсүн жүктөөдөн баштаңыз. Жок кылынган шлюзду атаган профиль дал ушул абал сабын берет жана клиентти оңдоонун эч кандай өлчөмү эми жок нерсеге шилтеме кылган файлды оңдобойт.
Кандайдыр бир кыйратуучу кадамдан мурун колдонмого фондо иштөөгө уруксат бар-жогун текшериңиз: Жөндөөлөр, Колдонмолор, Орнотулган колдонмолор, Azure VPN Client, Кеңейтилген параметрлер. Токтотулган клиент платформанын өткөрүп берүүсүн бүтүрө албайт.
RasMan — клиент өткөрүп бере турган кызмат
Remote Access Connection Manager клиенттин суроосун Windows байланышына айландырат. Аны жогорулатылган буйрук сабынан net stop rasman, анан net start rasman аркылуу кайра иштетип, башка нерсени өзгөртүүдөн мурун кайра туташыңыз.
Бул байланышты калыбына келтирсе, түзөтүү кайра жүктөөдөн кийин да сакталышы үчүн иштөө түрүн коюңуз: sc.exe config rasman start= delayed-auto. Азыр иштеп жаткан, бирок жүктөө учурунда өчүрүлгөн кызмат эртең эртең менен ошол эле катаны кайталайт.
Башталып, анан өзү токтоп калган кызматты көзөмөлдөңүз. Бул үлгү көз карандылыкка же саясатка шилтейт, ал эми кайра иштетүү бир нече мүнөткө гана иштейт, бул таза катадан жаман, анткени үзгүлтүктүү тармак маселесине окшош.
Учурдагы колдонуучу же жергиликтүү машина: эки сертификат кампасы
Клиент бош сертификат тизмеси менен ачылса, күнөө профилде да, кызматта да эмес. Клиент учурдагы колдонуучунун жеке кампасын окуйт: certmgr.msc ачыңыз, Certificates, Current User, Personal, Certificates бөлүмдөрүн жайыңыз жана сертификаттын жеке ачкыч менен бар экенин тастыктаңыз.
certlm.msc менен ачылган жергиликтүү машина кампасы башка кампа жана ал жерде орнотуу колдонуучу кампасынан издеген клиентти канаттандырбайт. Сертификат аутентификациясында шлюзде тамырдын ачык ачкычы гана болот жана ар бир түзмөккө ошол тамырдан берилген өз сертификаты керек. Башка машинадан көчүрүлгөн сертификат адатта жеке ачкычысыз келет, бул тандоого боло турган, бирок баары бир аутентификация жасай албаган жазууну түзөт.
Бош тандагыч кампа маселеси, туннель маселеси эмес.
Сертификат аутентификациясы же Azure AD: ар башка ката формалары
Azure AD аутентификациясы үчүн пункттан сайтка конфигурацияга ижарачынын URL, аудитория катары Azure VPN Client колдонмосунун идентификатору жана STS чыгаруучусу керек, администратор Azure VPN колдонмосуна макулдук бериши керек. Ошол конфигурацияны сактаңыз, пакетти кайра жүктөңүз жана эски көчүрмөнү кайра колдонуунун ордуна жаңы файлды импорттоңуз.
Ошондой эле клиенттин дарек пулу виртуалдык тармакка же жергиликтүү диапазонго дал келбесин жана максаттуу машинанын тармактык коопсуздук тобу пулга уруксат берсин. Бул эки ката клиент тараптагы ар кандай оңдоодон аман калат.
Ноутбук тарабы же шлюз тарабы
Туннелди ачык дарек текшерүүсү менен баалабаңыз. Пункттан сайтка байланыш бардык интернет трафигин Azure'га жөнөтпөйт, ошондуктан туннель туура иштеп жатканда өзгөрбөгөн ачык дарек күтүлөт. Анын ордуна виртуалдык тармактын ичиндеги жеке даректи сынап, машинадагы натыйжалуу маршруттарды окуңуз.
Кайсы кадам байланышты калыбына келтиргенин, клиенттин версиясын, профилди жүктөө күнүн жана далилдерди сертификат же идентификация провайдери бергенин жазып алыңыз. Бул жазуу кийинки окуяны эки мүнөттүк текшерүүгө айландырат жана каталар ноутбукта калбастан шлюз тарапка жылып жатабы же жокпу көрсөтөт.
Иш тартиби: учурдагы профилди кайра импорттоңуз, RasMan'ды кайра иштетиңиз, фондо иштөөгө уруксат бериңиз, пакетти оңдоңуз жана сертификат кампасынын бүтүндүгү тастыкталганда гана баштапкы абалга келтириңиз.