Диалог сервердин атын чечүү мүмкүн болбогонун билдирет, ал эми сиз карап турган профиль талаасы — дарек. Бул айкалыш карама-каршылык эмес: кардар сиз окуйт деп ойлогон мааниден башка нерсени чечет. DNS бузулду деген жыйынтыкка келүүдөн мурун анын чындыгында эмнеге туташканын аныктаңыз. Кардардын өз кадамдарынын тартиби кайда кароо керектигин көрсөтөт.

Кардар туташуудан мурун атты чечет

Windows’тун жергиликтүү VPN байланышы профилин окуйт, сервердин дарегин чечет, туннелди баштайт жана андан кийин гана аутентификациялайт. 868 катасы экинчи кадамга таандык. Кийинки кадамдар эч качан аткарылбагандыктан, издөө биринчи ийгиликсиз болсо, диалог каттоо маалыматтарынын көйгөйүндөй көрүнүшү мүмкүн.

Бул тартип пайдалуу, анткени текшериле турган катмарды куушурат. Бир эле профиль бир тармактан иштеп, экинчисинен ийгиликсиз болсо, айырма адатта ат чечүүдө, туннелдин түрүндө же каттоо эсебинде эмес. Издөөнү бузулуу болгон жерде текшериңиз, профиль түзүлгөн жерде эмес.

Талаа даректи көрсөткөндө кайсы ат

Көрсөтүлгөн аттын ордуна сакталган маанини окуңуз. Туташуунун белгиси анын сервер дареги эмес, жана окшош белгилери бар эки жазуу сизди туура эместин артынан жиберет:

Get-VpnConnection -Name "Work VPN" |
    Select-Object Name, ServerAddress, TunnelType

Эгер профиль бардык колдонуучулар үчүн даярдалса, ошол аймакты да ушуну менен сураңыз -AllUserConnection. Анан буйрук басып чыгарган маанини так ошол бузулуу болгон тармактан чечиңиз. Оператордун документтештирилген шлюзун колдонуңуз, туннел көтөрүлгөндөн кийин гана чечилүүчү колдонмонун ички атын эмес. Ошол экинчи суроо күтүлгөн себептен ийгиликсиз болот жана туташуу жөнүндө сизге эч нерсе айтпайт:

Resolve-DnsName vpn.example.com

Сакталган маани чындыгында сандык болсо, кардар ат окуган экинчи жерди издеңиз. EAP конфигурациясы серверге шилтеме бере алат, башка куралдан импорттолгон профиль өз маанисин алып жүрүшү мүмкүн, ал эми мурунку орнотуучу кайталанма жазуу калтырышы мүмкүн. Диалогдогу талаа ар дайым жалгыз киргизүү эмес.

Windows 7 кайра туташуу үлгүсү

Бул катанын артындагы тема бир жолу туташып, кийинки аракетте 868 менен ийгиликсиз болгон, профилде эч нерсе өзгөрбөгөн машиналарды сүрөттөйт. Катышуучулар Remote Access Connection Manager кызматын кайра баштоо же чыгып, кайра кирүү байланышты убактылуу калыбына келтиргенин билдиришти. Бул айланып өтүү жолдору, далилденген түпку себеп эмес.

Бул үлгүнү өзүнчө божомол катары караңыз. Кайра баштоо кардардын абалын кайра коёт, ошондуктан кийинки убактылуу ийгилик DNS жазуусу туура эмес болгонун далилдебейт:

ObservationPoints towardWhat to do next
Fails from one network, works from anotherName resolution on that pathResolve the stored name from both networks
Fails after a disconnect, works after service restartClient state, not DNSRecord the sequence for the vendor
Fails only on a newly provisioned machineProfile content or scopeCompare ServerAddress and TunnelType

Таблицаны диагностика катары эмес, айырмалоочу байкоолордун жыйындысы катары окуңуз. Биринчи сап — ат маселеси, экинчиси — кардардын абалы, үчүнчүсү — эч качан туура болбогон профиль. Ар бири башка адамга жана башка оңдоого алып барат.

Администратор үчүн эмнени чогултуу керек

Профилдин атын, сакталган даректи, туннелдин түрүн, кардар болгон тармакты жана бузулуу ажыратуудан кийин болгонун жазып алыңыз. Бул жазуу эч кимге божомолдоону талап кылбастан чыныгы издөө бузулуусун тарыхый кайра туташуу жүрүм-турумунан ажыратат. Аракеттин айланасындагы кардардын окуя журналын да сактаңыз.

Эски курулуштардагы айланып өтүү жолу жүрүм-турумдун болгондугуна далил, ошол эле кызматты кайра баштоо учурдагы машинаны оңдойт деген убада эмес. Документтештирилген хост атын тамга дареги менен алмаштыруу да оңдоо эмес.

Айрым профилдер конфигурацияланган атка дал келген сервер идентификациясын күтөт, ошондуктан сандык айланып өтүү жолу бир катаны экинчисине алмаштырышы мүмкүн. Эгер ат калышы керек болсо, профилдин текстин эмес, чечүү жолун оңдоңуз. Кандай болбосун, эмнени жана эмне үчүн өзгөрткөнүңүздү жазыңыз.

Тектеш макалалар