Windows VPN вели дека уредот недостасува: поправете по ред

Два симптома што изгледаат неповрзани делат една причина во Windows: зачувана врска што известува дека уредот недостасува, и SSTP услуга што се стартува и запира во неколку секунди. Ниту едниот не е проблем со лозинка, и ниту едниот не се поправа со тоа што прво ќе се пресоздаде профилот. Локалните делови што мора да постојат пред секој обид за најавување се местото каде што започнува поправката.

Работете нанадвор по редоследот подолу и застанете на првата фаза што го менува симптомот. Пресоздавањето профил пред уредот да постои само создава втор запис со истата порака.

Започнете со услугите, не со акредитивите

Три услуги стојат зад нативна Windows врска: Telephony, Remote Access Connection Manager и Remote Access Auto Connection Manager. Сите три мора да работат за излезна врска, и која било од нив може да остане оневозможена од претходна скрипта за чистење или зацврстена слика. Поставете ги оние што се користат на Manual или Automatic наместо да ги оставите на Disabled, и стартувајте ги пред да допрете нешто друго. Routing and Remote Access е друг компонент што ги хостира влезните врски, така што неговото овозможување не е предуслов за излезно бирање.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Услуга што се стартува и веднаш се враќа во Stopped е различен дефект од онаа што едноставно била оневозможена. Соодветниот запис за настан го именува компонентот што одбил да продолжи.

Потоа проверете ги минипортовите зад профилот

Работна инсталација ги наведува уредите WAN Miniport за протоколите што може да ги користи, вклучително PPTP, L2TP, IKEv2 и PPPoE. Ако тие записи недостасуваат или се оневозможени, Windows нема кон што да ја врзе врската, и профилот продолжува да известува за уред што недостасува. Отворете Device Manager со прикажани скриени уреди и проширете Network adapters за да го видите вистинскиот инвентар, а не филтрираниот. Стартувањето на менаџерот за врски често ги пренабројува тие уреди, и затоа дефект во услуга може да имитира отсутен хардвер.

Овозможувањето на минипортовите е поддржана поправка, додека масовното бришење адаптери не е. Разликата е важна на оддалечена машина, каде секој адаптер што ќе го отстраните е изгубен пат за враќање.

Кога SSTP се стартува и запира во секунди

Два споделени компоненти стојат под SSTP: дневникот на настани и WMI складиштето. Кога тоа складиште е оштетено, услугата одбива да остане во работа, и ништо во VPN профилот не го објаснува тоа. Стартувајте во Safe Mode со административна сесија, потоа испразнете ја директориумот RtBackup внатре во папката на WMI дневникот на системскиот диск, оставајќи ја самата директориум на место. Каде преименувањето е блокирано, прво исчистете ја содржината и потоа преименувајте, пренесувајќи ги старите датотеки во замената. Зачувајте ги дневниците на настани и потоа испразнете ги, бидејќи услуга што се стартува на празен RtBackup има тенденција повторно да не успее при следното подигнување, додека дневниците остануваат оштетени.

Ако Event Viewer воопшто не се отвора, проблемот се дневниците, а не VPN конфигурацијата. Вратете се кон нив пред да смените друга поставка.

Пресоздајте еден запис и тестирајте го сам

Секоја нативна врска живее во датотека од телефонски именик, а копија по корисник стои во папката за податоци на апликации што се роумираат по патеката Network/Connections. Именикот за целата машина е посебна датотека што може да содржи записи без меѓусебна врска. Додајте една нова врска со помошникот, или увезете го пакетот што го доставува операторот, и испробајте го тој запис сам пред се друго. Целосната замена на именикот ги соборува и работните врски заедно со расипаната.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Врска што се воспоставува и потоа не пренесува ништо веќе ја надминала оваа поправка. На Hyper-V домаќин, овозможувањето на NetBIOS over TCP/IP на виртуелниот адаптер е делот што недостасува во неколку документирани SSTP случаи, и неговата проверка не чини ништо. Истечената лозинка се поправа додека сте поврзани, бидејќи директориумот новата вредност ја дознава само по успешна најава. Забележете која фаза не успеа пред да продолжите, бидејќи пресоздавањето на патеката до уредот како одговор на грешка при автентикација создава само метеж, а не напредок.

Услуги, потоа минипортови, потоа еден профил, потоа автентикација, потоа оддалечениот ресурс. Тој ред е целиот метод, и запирањето на првата промена е она што го држи краток.