Azure VPN Client: VPN platforma neuzsāka savienojumu

Statusa rinda saka, ka VPN platforma neuzsāka savienojumu, profils tiek importēts bez iebildumiem un vārteja ir vesela visiem pārējiem. Šis ziņojums apraksta nodošanu Windows iekšienē, nevis noraidītus akreditācijas datus, tāpēc lietderīgā kārtība iet no lētākās stāvokļa izmaiņas līdz postošākajai. Profila atkārtota importēšana maksā minūti, pakotnes labošana — atsāknēšanu, bet atiestatīšana — visus datora profilus. Strādājot nepareizā kārtībā, tiek iznīcināti pierādījumi, kas nepieciešami šo gadījumu atšķiršanai.

Atkārtota importēšana, labošana, atiestatīšana: trīs dažādas izmaksas

Trīs darbības nav savstarpēji aizvietojamas, un tikai vienu var atgriezt bez darba. Atkārtota importēšana atsvaidzina profilu un saglabā lietotnes instalāciju. Labošana saglabā importētos profilus un pārraksta pakotnes failus. Atiestatīšana noņem profilus kopā ar lietotnes stāvokli, tāpēc pēc tam visu importējat no jauna.

Sāciet ar svaigu azurevpnconfig.xml lejupielādi, kad ir mainījusies vārteja, adrešu kopums vai autentifikācijas metode. Profils, kas nosauc dzēstu vārteju, rada tieši šo statusa rindu, un neviens klienta labojums neizlabo failu, kas norāda uz kaut ko vairs neesošu.

Pirms jebkura postoša soļa pārbaudiet, vai lietotnei atļauts darboties fonā: Iestatījumi, Programmas, Instalētās programmas, Azure VPN Client, Papildu opcijas. Apturēts klients nevar pabeigt platformas nodošanu.

RasMan ir pakalpojums, kuram klients nodod

Remote Access Connection Manager pārvērš klienta pieprasījumu Windows savienojumā. Restartējiet to no paaugstinātas komandrindas ar net stop rasman un pēc tam net start rasman, un atkārtoti izveidojiet savienojumu pirms kaut kā cita maiņas.

Ja tas atjauno savienojumu, iestatiet palaišanas veidu, lai labojums pārdzīvotu atsāknēšanu: sc.exe config rasman start= delayed-auto. Pakalpojums, kas tagad darbojas, bet palaišanas laikā ir atspējots, rīt no rīta atkārtos to pašu kļūmi.

Vērojiet pakalpojumu, kas palaižas un pēc tam pats apstājas. Šis modelis norāda uz atkarību vai politiku, un restarts darbosies tikai minūtes, kas ir sliktāk par tīru kļūmi, jo izskatās kā periodiska tīkla problēma. Pārbaudiet System žurnālā pakalpojuma nosaukumu ap mēģinājuma laiku un apstipriniet, ka darbojas arī atkarības.

Pašreizējais lietotājs vai lokālais dators: divas sertifikātu krātuves

Ja klients atveras ar tukšu sertifikātu sarakstu, vaina nav profilā un nav arī pakalpojumā. Klients lasa pašreizējā lietotāja personīgo krātuvi: atveriet certmgr.msc, izvērsiet Certificates, Current User, Personal, Certificates un apstipriniet, ka sertifikāts tur ir ar privāto atslēgu.

Lokālā datora krātuve, kas tiek atvērta ar certlm.msc, ir cita krātuve, un instalēšana tur neapmierina klientu, kas meklē lietotāja krātuvē. Sertifikātu autentifikācijā vārtejai ir tikai saknes publiskā atslēga, un katrai ierīcei vajag savu sertifikātu, kas izsniegts no šīs saknes. No citas ierīces nokopēts sertifikāts parasti ierodas bez savas privātās atslēgas, kas rada ierakstu, ko var atlasīt, bet ar ko joprojām nevar autentificēties.

Tukšs atlasītājs ir krātuves problēma, nevis tuneļa problēma.

Sertifikātu autentifikācija vai Azure AD: dažādas kļūmju formas

Azure AD autentifikācijai punkta uz vietni konfigurācijai vajag nomnieka URL, Azure VPN Client lietotnes ID kā auditoriju un STS izdevēju, un administratoram jādod piekrišana Azure VPN lietotnei. Saglabājiet šo konfigurāciju, lejupielādējiet pakotni vēlreiz un importējiet jauno failu, nevis izmantojiet vecāku kopiju.

Arī apstipriniet, ka klienta adrešu kopums nepārklājas ar virtuālo tīklu vai lokālu diapazonu un ka mērķa datora tīkla drošības grupa pieļauj šo kopumu. Šīs divas kļūdas pārdzīvo jebkuru labojumu klienta pusē.

Klēpjdatora puse vai vārtejas puse

Nevērtējiet tuneli pēc publiskās adreses pārbaudes. Punkta uz vietni savienojums nešķiet visu interneta trafiku uz Azure, tāpēc nemainīta publiskā adrese ir gaidāma, kamēr tunelis darbojas pareizi. Tā vietā pārbaudiet privātu adresi virtuālā tīkla iekšienē un nolasiet efektīvos maršrutus datorā.

Pierakstiet, kurš solis atjaunoja savienojumu, klienta versiju, profila lejupielādes datumu un vai akreditācijas datus sniedza sertifikāts vai identitātes nodrošinātājs. Šis pieraksts pārvērš nākamo gadījumu divu minūšu pārbaudē un parāda, vai kļūmes virzās uz vārteju, nevis paliek klēpjdatorā.

Darbu secība: importējiet pašreizējo profilu no jauna, restartējiet RasMan, atļaujiet darbību fonā, labojiet pakotni un atiestatiet tikai tad, ja sertifikātu krātuve apstiprināta kā nebojāta.