Azure VPN Client: d'VPN-Plattform huet d'Verbindung net gestart
Neiimport, Reparatur an Zerécksetzen kaschten dräi verschidden Saachen. Schafft de Fehler bei der Iwwerreechung an der Rei vun de Käschten of, an trennt duerno e Späicherproblem vun engem Gatewayproblem.
D'Statuslinn seet, datt d'VPN-Plattform d'Verbindung net gestart huet, de Profil ouni Feeler importéiert gëtt an de Gateway fir all déi aner gesond ass. Dës Meldung beschreift eng Iwwerreechung bannen an Windows, keng verworf Umeldungsinformatioun, dofir geet déi nëtzlech Rei vun der bëllegster Zoustandsännerung bis zur zerstéierendster. En neien Import vun engem Profil kascht eng Minutt, d'Reparatur vum Pak kascht en Neistart, an d'Zerécksetze kascht all Profil op der Maschinn. An der falscher Rei schaffe zerstéiert d'Beweiser, déi Dir braucht, fir dës Fäll ze ënnerscheeden.
Neiimport, Reparatur, Zerécksetzen: dräi verschidde Käschten
Déi dräi Aktioune sinn net ëmwiesselbar, an nëmmen eng ass ouni Aarbecht ëmkéierbar. Neiimport erfrëscht de Profil a behält d'Installatioun vun der App. Reparatur behält déi importéiert Profiler a schreift d'Pakdateien nei. Zerécksetze entfernt d'Profiler zesumme mam App-Zoustand, dofir importéiert Dir duerno alles nach eng Kéier.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
Fänkt mat engem frëschen Download vun azurevpnconfig.xml un, wann de Gateway, den Adresspool oder d'Authentifikatiounsmethod geännert huet. E Profil, deen e geläschte Gateway nennt, produzéiert genau dës Statuslinn, an keng Clientreparatur fléckt eng Datei, déi op eppes weist, wat et net méi gëtt.
Ier Dir e zerstéierende Schrëtt maacht, kontrolléiert, ob d'App am Hannergrond lafe kann: Astellungen, Apps, Installéiert Apps, Azure VPN Client, Erweidert Optiounen. En ausgesetzen Client kann d'Iwwerreechung vun der Plattform net ofschléissen.
RasMan ass de Service, un deen de Client iwwerreecht
De Remote Access Connection Manager mécht aus enger Clientufro eng Windows-Verbindung. Start en aus enger erhéichter Kommandozeil mat net stop rasman an duerno net start rasman nei, a verbënnt Iech erëm, ier Dir eppes anescht ännert.
Wann dat d'Verbindung restauréiert, setzt den Starttyp, soudatt de Fix en Neistart iwwerlieft: sc.exe config rasman start= delayed-auto. E Service, deen elo leeft awer beim Start deaktivéiert ass, widderhëlt dee selwechte Fehler moies fréi.
Passt op e Service op, deen ufänkt an dann eleng ophält. Dëst Muster weist op eng Ofhängegkeet oder eng Richtlinn, an en Neistart wäert just Minutte laang halen, wat méi schlëmm ass wéi e propperen Fehler, well et wéi en ënnerbrache Netzproblem ausgesäit. Kuckt am System-Log nom Servicenumm ëm d'Zäit vum Versuch a bestätegt, datt d'Ofhängegkeeten och lafen.
Aktuelle Benotzer oder lokale Computer: zwee Zertifikatsspäicher
Wann de Client mat enger eideler Zertifikatslëscht opgeet, ass de Profil net schold an de Service och net. De Client liest de perséinleche Späicher vum aktuelle Benotzer: öffnt certmgr.msc, klappt Certificates, Current User, Personal, Certificates op, a bestätegt, datt d'Zertifikat do mat engem private Schlëssel ass.
Den Datespäicher vum lokale Computer, deen mat certlm.msc opgeet, ass en anere Späicher, an eng Installatioun do befriddegt e Client net, deen am Benotzerspäicher kuckt. Bei der Zertifikatsauthentifikatioun huet de Gateway just den ëffentleche Schlëssel vun der Wuerzel, an all Apparat brauch säin eegent Zertifikat, dat aus där Wuerzel ausgestallt gouf. En Zertifikat, dee vun enger anerer Maschinn kopéiert gouf, kënnt meeschtens ouni säi private Schlëssel, wat en Aschreiwung ergëtt, deen Dir auswielen kënnt, deen awer nach ëmmer net authentifizéiere kann.
En eidelen Auswieler ass e Späicherproblem, keen Tunnelproblem.
Zertifikatsauthentifikatioun oder Azure AD: verschiden Fehlerformen
Fir Azure AD-Authentifikatioun brauch d'Punkt-zu-Säit-Konfiguratioun d'URL vum Mandant, d'Applikatiouns-ID vun Azure VPN Client als Publikum an den STS-Ausgäber, woubäi en Administrateur der Azure VPN-Applikatioun zoumoosse muss. Späichert dës Konfiguratioun, luet de Pak nach eng Kéier erof, an importéiert déi nei Datei amplaz eng eeler Kopie weiderzebruchen.
Bestätegt och, datt den Adresspool vum Client sech net mam virtuelle Netz oder engem lokalen Beräich iwwerschneit, an datt d'Netzwerksécherheetsgrupp vun der Zilmaschinn de Pool erlaabt. Dës zwou Feeler iwwerliewen all Reparatur op der Clientsäit.
Laptop-Säit oder Gateway-Säit
Beurtdeelt den Tunnel net mat enger Kontroll vun der ëffentlecher Adress. Eng Punkt-zu-Säit-Verbindung schéckt net all Internettrafic op Azure, dofir ass eng onverännert ëffentlech Adress ze erwaarden, wärend den Tunnel richteg funktionéiert. Test statt deem eng privat Adress bannen am virtuelle Netz a liest déi effektiv Strecken op der Maschinn.
Schreift op, wéi engem Schrëtt d'Verbindung restauréiert huet, d'Clientversioun, den Downloaddatum vum Profil an ob en Zertifikat oder den Identitéitsprovider d'Umeldung geliwwert huet. Dee Rekord mécht de nächsten Optrëtt zu enger Kontroll vun zwou Minutten, an e weist, ob d'Feeler Richtung Gateway driften amplaz op dem Laptop ze bleiwen.
Aarbechtsrei: importéiert en aktuelle Profil nei, start RasMan nei, erlaabt d'Hannergrondausféierung, reparéiert de Pak, a setzt nëmmen zeréck, wann de Zertifikatsspäicher als intakt bestätegt ass.