rasdial klaida 623: pirmiausia sukurkite VPN profilį

rasdial klaida 623 yra paieškos, o ne tinklo sutrikimas: telefono knygoje nėra įrašo tuo vardu. Windows tikisi, kad profilis egzistuos anksčiau, nei kuri nors komanda jį surinks, o rinkiklis jo niekada nesukuria pats. Atlikite toliau pateiktus patikrinimus iš eilės, nes kiekvienas daro prielaidą, kad ankstesnis pavyko.

Pirmiausia perskaitykite klaidos kodą

Kodai, einantys po 623, apibūdina kitus gedimus, todėl pirmasis tekstas, kurį matote, lemia šaką. 691 yra prisijungimo duomenų atmetimas profiliui, kuris tikrai egzistuoja, o 868 paprastai nurodo serverio adreso vardų sprendimą. Tik 623 grąžina jus prie kūrimo, todėl tos pačios komandos kartojimas retai ką nors pakeičia.

Užfiksuokite išėjimo būseną tame pačiame žingsnyje, kuriame surenkama. Kita scenarijaus komanda ją perrašo, ir tikrojo kodo jau nėra, kai kas nors perskaito žurnalą.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Įsitikinkite, kad telefono knygos įrašas egzistuoja

Paklauskite Windows, kokių profilių iš tikrųjų yra, prieš pridėdami dar vieną. Komandetas grąžina pavadinimą, serverio adresą ir dabartinę ryšio būseną, o tuščias rezultatas klausimą išsprendžia iš karto.

Windows laiko atskiro naudotojo įrašus viename telefono knygos faile, o visų naudotojų įrašus – kitame, todėl vienas vardas gali rodyti į du skirtingus serverius. Šis dubliavimas paaiškina scenarijų, kuris surenka netinkamą galinį tašką, nors patikrinti nustatymai atrodo visiškai teisingi. Išvardykite abi vietas prieš darydami kokią nors išvadą apie vardą.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Sukurkite profilį su Add-VpnConnection

Sukurkite įrašą vieną kartą komandetu, kuris įrašo savąjį profilį, o ne tekstiniu redagavimu. Nurodykite serverio adresą, tunelio tipą ir autentifikavimo metodą, kurį jūsų šliuzas tikrai priima, nes profilis, derantis dėl neteisingo protokolo, vėliau nepavyksta su pranešimu, kuris kaltina serverį.

Vis dar galite rankiniu būdu įklijuoti ryšio skyrių į rasphone.pbk, bet niekas nevaliduoja to pakeitimo. Vienas neteisingas raktas duoda profilį, kuris niekam nesitapatina, o jo sukuriama klaida atrodo kaip nuotolinis gedimas, o ne kaip rašybos klaida.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Suderinkite sesiją su prisijungimo duomenų saugykla

Įrašas priklauso naudotojui arba mašinai, o sertifikatas ar išsaugoti prisijungimo duomenys už jo gali būti pasiekiami tik iš vienos prisijungimo sesijos. Suplanuota užduotis, veikianti kaip SYSTEM, yra kitas klientas nei prisijungusi paskyra, o tarnyba 0 sesijoje neturi darbalaukio, kuriame galėtų parodyti raginimą. Kai interaktyvi sesija pirmą kartą susiduria su nepažįstamu tinklu, Windows atidaro tinklo vietos raginimą, o rinkiklis nesiūlo jungiklio jam nutildyti. Sesijos izoliavimas išvengia šio raginimo ir kartu pašalina naudotojo kontekstą, kurio reikalauja kai kurie autentifikavimo metodai.

Pasirinkite savininką sąmoningai: prisijungimo metu paleidžiamą užduotį vieno naudotojo tuneliui arba tarnybą visos mašinos tuneliui. Sumaišyti abu ir tikėtis identiško elgesio – tai priežastis, kodėl rankiniu būdu veikiantis ryšys pradeda gesti automatizavimo sąlygomis.

Palikite automatinį paleidiklį tokį, kokį radote

Windows gali pats pakelti tunelį, kai atitinka programa ar tinklo sąlyga, o atsijungimas gali pridėti profilį į išjungtų automatinio paleidiklio įrašų sąrašą. Kitas automatinis bandymas tada niekada neįvyksta, gerokai po to, kai atsakingas scenarijus baigėsi. Todėl užduotis, kuri atjungia besąlygiškai, sugadina nuolatinio veikimo elgesį visiems kitiems tos mašinos naudotojams. Šis šalutinis poveikis nematomas užduoties žurnale, ir būtent tai daro jį brangų.

Užsirašykite profilio būseną prieš užduoties vykdymą ir grąžinkite ją tokią, kokią radote, o ne numatytuoju atveju griaukite tunelį. Paleidiklio vėl įjungimas yra politikos pakeitimas, todėl traktuokite jį kaip sąmoningą žingsnį, o ne kaip tvarkymą.

Dvi ribos išgyvena bet kokį scenarijų kiekį. rasdial gali pranešti apie sėkmę, kol tarnyba už tunelio vis dar nepasiekiama, todėl išbandykite išteklių, kurio jums tikrai reikia. Profilis, reikalaujantis išmaniosios kortelės, push patvirtinimo ar prisijungimo per naršyklę, neturi kelio be priežiūros, ir žmogiškasis savininkas lieka dizaino dalimi.