Azure VPN Client: VPN платформата не ја активираше врската

Линијата за состојба вели дека VPN платформата не ја активираше врската, профилот се увезува без поплака, а портата е здрава за сите други. Оваа порака опишува предавање во Windows, а не одбиени акредитиви, затоа корисниот редослед оди од најевтината промена на состојбата кон најразорната. Повторниот увоз на профил чини една минута, поправката на пакетот чини рестартирање, а ресетирањето чини сите профили на машината. Работа во погрешен редослед ги уништува доказите што ви се потребни за да ги разликувате тие случаи.

Повторен увоз, поправка, ресетирање: три различни цени

Трите дејства не се заменливи и само едно е повратно без работа. Повторниот увоз го освежува профилот и ја задржува инсталацијата на апликацијата. Поправката ги задржува увезените профили и ги препишува датотеките на пакетот. Ресетирањето ги отстранува профилите заедно со состојбата на апликацијата, па потоа повторно увезувате сè.

Започнете со свежо преземање на azurevpnconfig.xml секогаш кога портата, базенот со адреси или методот на автентикација се смениле. Профил што именува избришана порта го дава точно овој ред за состојба, и никаква поправка на клиентот не поправа датотека што покажува на нешто што повеќе не постои.

Пред кој и да е разорен чекор проверете дали апликацијата смее да работи во позадина: Поставки, Апликации, Инсталирани апликации, Azure VPN Client, Напредни опции. Суспендиран клиент не може да го заврши предавањето на платформата.

RasMan е услугата на која клиентот ѝ предава

Remote Access Connection Manager го претвора барањето на клиентот во Windows врска. Рестартирајте го од покачена командна линија со net stop rasman и потоа net start rasman, и поврзете се повторно пред да смените нешто друго.

Ако тоа ја врати врската, поставете го типот на стартување за поправката да преживее рестартирање: sc.exe config rasman start= delayed-auto. Услуга што сега работи, но е оневозможена при подигање, утре наутро го повторува истиот проблем.

Внимавајте на услуга што стартува и потоа самостојно запира. Овој образец укажува на зависност или политика, а рестартирањето ќе работи по неколку минути, што е полошо од чиста грешка, бидејќи изгледа како повремен проблем со мрежата. Проверете го System дневникот за името на услугата околу времето на обидот и потврдете дека и зависностите работат.

Тековен корисник или локална машина: две складишта за сертификати

Ако клиентот се отвори со празен список сертификати, вината не е во профилот, ниту во услугата. Клиентот го чита личното складиште на тековниот корисник: отворете certmgr.msc, проширете Certificates, Current User, Personal, Certificates и потврдете дека сертификатот е таму со приватен клуч.

Складиштето на локалната машина отворено со certlm.msc е друго складиште и инсталацијата таму не го задоволува клиентот што бара во корисничкото складиште. При автентикација со сертификат портата го држи само јавниот клуч на коренот и секој уред бара свој сертификат издаден од тој корен. Сертификат копиран од друга машина обично пристигнува без својот приватен клуч, што создава запис што можете да го изберете, но кој сепак не може да се автентицира.

Празен избирач е проблем со складиштето, не со тунелот.

Автентикација со сертификат или Azure AD: различни форми на неуспех

За Azure AD автентикација конфигурацијата точка-кон-локација бара URL на закупецот, идентификаторот на апликацијата Azure VPN Client како публика и издавачот STS, при што администраторот треба да даде согласност на апликацијата Azure VPN. Зачувајте ја таа конфигурација, преземете го пакетот повторно и увезете ја новата датотека наместо да користите постаро копие.

Потврдете и дека базенот со адреси на клиентот не се преклопува со виртуелната мрежа или локален опсег и дека мрежната безбедносна група на целната машина го дозволува базенот. Овие две грешки преживуваат секоја поправка на страната на клиентот.

Страна на преносникот или страна на портата

Не проценувајте го тунелот според проверка на јавна адреса. Врската точка-кон-локација не го испраќа целиот интернет сообраќај до Azure, затоа непроменетата јавна адреса е очекувана додека тунелот работи правилно. Наместо тоа тестирајте приватна адреса во виртуелната мрежа и прочитајте ги ефективните рути на машината.

Запишете кој чекор ја врати врската, верзијата на клиентот, датумот на преземање на профилот и дали сертификат или давателот на идентитет ги достави акредитивите. Тој запис го претвора следниот случај во проверка од две минути и покажува дали неуспесите се поместуваат кон портата наместо да останат на преносникот.

Ред на работа: повторно увезете тековен профил, рестартирајте RasMan, дозволете позадинско извршување, поправете го пакетот и ресетирајте само ако складиштето за сертификати е потврдено како недопрено.