rasdial kļūda 623: vispirms izveidojiet VPN profilu

rasdial kļūda 623 ir meklēšanas, nevis tīkla kļūme: telefonu grāmatā nav ieraksta ar šo nosaukumu. Windows gaida, ka profils pastāvēs pirms jebkura komanda to izsauc, un zvanītājs to nekad neizveido pats. Izpildiet tālāk minētās pārbaudes secīgi, jo katra pieņem, ka iepriekšējā bija veiksmīga.

Vispirms izlasiet kļūdas kodu

Kodi, kas seko 623, apraksta citus bojājumus, tāpēc pirmais teksts, ko redzat, nosaka zaru. 691 ir pieteikšanās datu noraidījums profilam, kas patiešām pastāv, un 868 parasti norāda uz servera adreses nosaukumu atrisināšanu. Tikai 623 sūta jūs atpakaļ uz izveidi, tāpēc tās pašas komandas atkārtošana reti ko maina.

Fiksējiet iziešanas statusu tajā pašā solī, kurā izsauc. Nākamā komanda skriptā to pārraksta, un īstais kods jau ir pazudis, kad kāds izlasa žurnālu.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Pārliecinieties, ka ieraksts telefonu grāmatā pastāv

Pajautājiet Windows, kādi profili tam patiešām ir, pirms pievienojat vēl vienu. Komanda atgriež nosaukumu, servera adresi un pašreizējo savienojuma stāvokli, un tukšs rezultāts jautājumu atrisina uzreiz.

Windows glabā atsevišķa lietotāja ierakstus vienā telefonu grāmatas failā un visu lietotāju ierakstus citā, tāpēc viens nosaukums var norādīt uz diviem dažādiem serveriem. Šī dublēšanās izskaidro skriptu, kas izsauc nepareizo galapunktu, kamēr pārbaudītie iestatījumi izskatās pilnīgi pareizi. Uzskaitiet abas vietas, pirms izdarāt kādu secinājumu par nosaukumu.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Izveidojiet profilu ar Add-VpnConnection

Izveidojiet ierakstu vienreiz ar komandu, kas raksta vietējo profilu, nevis ar teksta rediģēšanu. Norādiet servera adresi, tuneļa tipu un autentifikācijas metodi, ko jūsu vārteja patiešām pieņem, jo profils, kas vienojas par nepareizu protokolu, vēlāk neizdodas ar ziņojumu, kas vaino serveri.

Jūs joprojām varat manuāli ielīmēt savienojuma sadaļu rasphone.pbk, bet nekas nevalidē šo labojumu. Viena nepareiza atslēga dod profilu, kas pret neko neautentificējas, un tā radītā kļūda izskatās kā attālināts bojājums, nevis kā drukas kļūda.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Saskaņojiet sesiju ar pieteikšanās datu krātuvi

Ieraksts pieder lietotājam vai mašīnai, un sertifikāts vai saglabātie pieteikšanās dati aiz tā var būt pieejami tikai no vienas pieteikšanās sesijas. Plānots uzdevums, kas darbojas kā SYSTEM, ir cits klients nekā pieteikusies konts, un pakalpojumam 0 sesijā nav darbvirsmas, kurā parādīt uzvedni. Pirmajā reizē, kad interaktīva sesija sastop nezināmu tīklu, Windows atver tīkla atrašanās vietas uzvedni, un zvanītājs nepiedāvā slēdzi tās apklusināšanai. Sesijas izolācija izvairās no šīs uzvednes un vienlaikus noņem lietotāja kontekstu, ko prasa dažas autentifikācijas metodes.

Izvēlieties īpašnieku apzināti: pieteikšanās laikā palaistu uzdevumu viena lietotāja tunelim vai pakalpojumu visas mašīnas tunelim. Abu sajaukšana un identiskas uzvedības gaidīšana ir iemesls, kāpēc manuāli strādājošs savienojums sāk neizdoties automatizācijas apstākļos.

Atstājiet automātisko palaidēju tādu, kādu to atradāt

Windows var pats pacelt tuneli, kad atbilst programma vai tīkla nosacījums, un atvienošanās var pievienot profilu atspējoto automātiskā palaidēja ierakstu sarakstam. Nākamais automātiskais mēģinājums tad nekad nenotiek, ilgi pēc tam, kad atbildīgais skripts ir beidzies. Tāpēc uzdevums, kas atvieno bez nosacījumiem, sabojā vienmēr ieslēgtas uzvedību visiem pārējiem šīs mašīnas lietotājiem. Šis blakusefekts uzdevuma žurnālā nav redzams, un tieši tas padara to dārgu.

Pierakstiet profila stāvokli pirms uzdevuma izpildes un atjaunojiet to tādu, kādu to atradāt, nevis pēc noklusējuma nojauktu tuneli. Palaidēja atkārtota iespējošana ir politikas maiņa, tāpēc uzskatiet to par apzinātu soli, nevis par sakopšanu.

Divas robežas pārdzīvo jebkuru skriptu daudzumu. rasdial var ziņot par panākumiem, kamēr pakalpojums aiz tuneļa vēl nav sasniedzams, tāpēc pārbaudiet resursu, kas jums patiešām nepieciešams. Profilam, kas prasa viedkarti, push apstiprinājumu vai pieteikšanos pārlūkā, nav ceļa bez uzraudzības, un cilvēks īpašnieks paliek dizaina daļa.