En Azure P2S VPN-Profil fir all Windows-Benutzer skripten

Add-VpnConnection gëtt en EapConfigXmlStream-Fehler, wann d'Schalter boolesch Wäerter kréien. Korrigéiert de Beräich an déi fehlend Route, ier Dir op eng Flott ausrullt.

En Azure Point-to-Site-Paket manuell verdeelen funktionnéiert fir fënnef Laptopen an zerbriecht bei fofzeg. De skriptéierte Wee huet zwou Fallen, déi all eng Nomëtteg kaschten: e Parameterfehler, deen wéi e Zertifikatsfehler ausgesäit, an eng Route, déi d'Verbindung ni installéiert, och wann alles anescht richteg ass. Keng vun deenen zwee gëtt duerch en erneierten Download vum Clientpaket behuewen. Fuert d'Kontrollen hei drënner an der Rei duerch a stoppt bei där éischter, déi feelt.

Ech halen d'Rei fest, well all Schrëtt unhëlt, datt de virege richteg ass.

1. Korrigéiert de Profilberäich virum éischten Apparat

E Profil fir all Benutzer lieft um Rechner a erschéngt an all Sessioun. E Profil pro Benutzer follegt engem Kont a behält seng Umeldungsinformatiounen am Kontext vun deem Kont. Wielt een a bleift dobäi, well e Rechner mat béiden zwou Entréen mat dem selwechten Numm weist, a Benutzer sech mat där verbannen, déi als éischt erschéngt. De Beräich méi spéit änneren heescht, den ale Profil éischt ze läschen anstatt en op der Plaz z'änneren.

Profiler fir all Benutzer passen zu gedeelte Geräter a Kiosken, wou keen sech mat engem perséinleche Kont umellt. Si sinn de falsche Standard, wann d'Zertifikat pro Persoun ausgestallt gëtt, well e Profil op Rechnerniveau keng Umeldungsinformatioun presentéiere kann, déi engem aneren gehéiert. Schreift d'Wiel an den Ausrollprotokoll, ier den zweeten Laptop existéiert.

2. Gitt Schalter als Schalter

Add-VpnConnection hëlt Schalterparameter, déi entweder do sinn oder net. $true un si ze ginn léist en EapConfigXmlStream-Fehler aus, dofir enden esou vill Fuedem doriwwer domat, Zertifikatsketten z'ënnersichen, déi ni de Problem waren.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

D'Gatewayadress hei uewen ass illustrativ; hëlt déi richteg aus dem erofgeluedene Paket a behält se a Gänseféissercher. -AllUserConnection erfuerdert eng erhéicht Sessioun, an de Profil, deen en uleet, ass op Rechnerniveau, och wann Dir de Befehl als Administrator ausgefouert hutt. Liest de Parameterset mat Get-Help Add-VpnConnection -Parameter *, ier Dir nach méi Schalter bäifügt.

3. Füügt d'Route bäi, déi den Adapter net bäifügt

Den Point-to-Site-Adapter installéiert eng Route fir de Clientadresspool an näischt anescht.

E Prefix vun engem virtuelle Netz ausserhalb vum Pool bleift onerreechbar, während den Tunnel nach ëmmer Connected mellt, an dat ass de verwierrendsten Ausfall an dësem Aarbechtsfloss. Füügt d'Route ausdrécklech bäi, nodeems d'Verbindung gelungen ass, a richt se op d'Interfaceadress, déi den Adapter kritt huet, anstatt op den ëffentlechen Gatewaynumm. Déi Adress kënnt no dem Verbannen vum ipconfig, an se ännert tëschent Sessiounen.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Läscht d'Route beim Ofhänken, sou datt en iwwerfällege nächste Sprong spéider den Trafic net an eng schwaarz Läch schécke kann. Behandelt de Befehl als dokumentéiert lokal Ofwäichung: wann eng zukünfteg Clientversioun d'Route selwer bäifügt, gëtt Är Linn en Duplikat, deen mat dem eegene nächste Sprong vum Paket konkurréiert.

4. Verifiéiert als Standardbenutzer

Eng Administratorssessioun verstoppt Beräichsfehler, well d'Erhéijung heiansdo eng Umeldungsinformatioun liwwert, déi de richtege Benutzer net hätt.

Mellt Iech als Net-Administrator un, verbënnt Iech duerch de Profil a testt een private Service anstatt den ëffentlechen Internet. Bestätegt, datt de Profil an Get-VpnConnection -AllUserConnection erschéngt, datt den Zoustand Connected erreecht an datt Är bäigefüügte Route op déi aktuell Adapteradress weist. Da schléift den Rechner, wéckt en op a vergläicht ipconfig nach eng Kéier.

5. Entfernt en schlechten Ausroll propper

Remove-VpnConnection mat -AllUserConnection a -Force läscht de Profil op Rechnerniveau. Force ass wichteg, well eng verbonnen Profil soss d'Entferne verweigert, an en hallef entfernte Profil ass méi schwéier z'diagnostizéieren wéi eng propper Neiinstallatioun.

Behält den Profilnumm, d'Gatewayadress an déi bäigefüügt Routen an den Ausrollnotizen. Déi dräi Wäerter si wat en Helpdesk-Uruff brauch, ier een en Ticket opmécht, a si sinn och wat de nächste Skript brauch, wann d'Gatewayadress sech ännert. Füügt d'Versioun vum Clientpaket an déiselwecht Notiz bäi, well d'Verhalen vun der Route zu deem Paket gehéiert an net zu Windows.

Ähnlech Artikelen