rasdial പിശക് 623: ആദ്യം VPN പ്രൊഫൈൽ സൃഷ്ടിക്കുക

rasdial-ന്റെ പിശക് 623 ഒരു നെറ്റ്വർക്ക് പരാജയമല്ല, തിരച്ചിൽ പരാജയമാണ്: ഫോൺ ബുക്കിൽ ആ പേരിൽ ഒരു എൻട്രിയും ഇല്ല. ഏതെങ്കിലും കമാൻഡ് അത് ഡയൽ ചെയ്യുന്നതിന് മുൻപ് പ്രൊഫൈൽ ഉണ്ടായിരിക്കണമെന്ന് Windows പ്രതീക്ഷിക്കുന്നു, ഡയലർ ഒരിക്കലും സ്വയം ഒന്ന് സൃഷ്ടിക്കുന്നുമില്ല. ചുവടെയുള്ള പരിശോധനകൾ ക്രമത്തിൽ ചെയ്യുക, കാരണം ഓരോന്നും മുൻപത്തേത് വിജയിച്ചു എന്ന് അനുമാനിക്കുന്നു.

എല്ലാറ്റിനും മുൻപ് പിശക് കോഡ് വായിക്കുക

623-ന് ശേഷം വരുന്ന കോഡുകൾ മറ്റ് തകരാറുകൾ വിവരിക്കുന്നു, അതിനാൽ നിങ്ങൾ കാണുന്ന ആദ്യ വാചകമാണ് ശാഖയെ തീരുമാനിക്കുന്നത്. 691 എന്നാൽ യഥാർത്ഥത്തിൽ നിലവിലുള്ള ഒരു പ്രൊഫൈലിനെതിരെയുള്ള ക്രെഡൻഷ്യൽ നിരസിക്കൽ ആണ്, 868 സാധാരണയായി സർവർ വിലാസത്തിനുള്ള നാമ പരിഹാരം സൂചിപ്പിക്കുന്നു. 623 മാത്രമാണ് നിങ്ങളെ സൃഷ്ടിക്കലിലേക്ക് തിരികെ അയക്കുന്നത്, അതിനാൽ അതേ കമാൻഡ് ആവർത്തിച്ചാലും അപൂർവ്വമായേ എന്തെങ്കിലും മാറൂ.

ഡയൽ ചെയ്യുന്ന അതേ ഘട്ടത്തിൽ തന്നെ എക്സിറ്റ് സ്റ്റാറ്റസ് രേഖപ്പെടുത്തുക. സ്ക്രിപ്റ്റിലെ അടുത്ത കമാൻഡ് അത് മേലെഴുതുന്നു, ആരെങ്കിലും ലോഗ് വായിക്കുമ്പോഴേക്കും യഥാർത്ഥ കോഡ് പോയിരിക്കും.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

ഫോൺ ബുക്ക് എൻട്രി നിലവിലുണ്ടെന്ന് ഉറപ്പാക്കുക

ഇനിയൊന്ന് ചേർക്കുന്നതിന് മുൻപ് Windows-നോട് യഥാർത്ഥത്തിൽ ഏതൊക്കെ പ്രൊഫൈലുകൾ ഉണ്ടെന്ന് ചോദിക്കുക. ഈ cmdlet പേര്, സർവർ വിലാസം, നിലവിലെ കണക്ഷൻ നില എന്നിവ തിരികെ നൽകുന്നു, ശൂന്യമായ ഫലം ചോദ്യം ഉടനെ തീർക്കുന്നു.

Windows ഓരോ ഉപയോക്താവിന്റെയും എൻട്രികൾ ഒരു ഫോൺ ബുക്ക് ഫയലിലും എല്ലാ ഉപയോക്താക്കളുടെയും എൻട്രികൾ മറ്റൊന്നിലും സൂക്ഷിക്കുന്നു, അതിനാൽ ഒരേ പേര് രണ്ട് വ്യത്യസ്ത സർവറുകളെ സൂചിപ്പിക്കാം. ഈ ആവർത്തനമാണ്, നിങ്ങൾ പരിശോധിച്ച ക്രമീകരണങ്ങൾ പൂർണ്ണമായി ശരിയായി തോന്നുമ്പോഴും സ്ക്രിപ്റ്റ് തെറ്റായ അന്തിമ ബിന്ദുവിലേക്ക് ഡയൽ ചെയ്യുന്നതിന് കാരണം. പേരിനെക്കുറിച്ച് എന്തെങ്കിലും തീരുമാനിക്കുന്നതിന് മുൻപ് രണ്ട് സ്ഥലങ്ങളും പട്ടികപ്പെടുത്തുക.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Add-VpnConnection ഉപയോഗിച്ച് പ്രൊഫൈൽ സൃഷ്ടിക്കുക

എൻട്രി കൈകൊണ്ട് ടെക്സ്റ്റ് എഡിറ്റ് ചെയ്യുന്നതിന് പകരം തദ്ദേശീയ പ്രൊഫൈൽ എഴുതുന്ന cmdlet കൊണ്ട് ഒരിക്കൽ സൃഷ്ടിക്കുക. സർവർ വിലാസം, ടണൽ തരം, നിങ്ങളുടെ ഗേറ്റ്വേ യഥാർത്ഥത്തിൽ സ്വീകരിക്കുന്ന പ്രാമാണീകരണ രീതി എന്നിവ നൽകുക, കാരണം തെറ്റായ പ്രോട്ടോക്കോളിൽ ചർച്ച നടത്തുന്ന പ്രൊഫൈൽ പിന്നീട് സർവറിനെ കുറ്റപ്പെടുത്തുന്ന സന്ദേശത്തോടെ പരാജയപ്പെടുന്നു.

rasphone.pbk-ൽ ഒരു കണക്ഷൻ വിഭാഗം കൈകൊണ്ട് ഒട്ടിക്കാം, പക്ഷേ ആ എഡിറ്റ് ഒന്നും സാധൂകരിക്കുന്നില്ല. ഒരു തെറ്റായ കീ ഒന്നിനോടും പ്രാമാണീകരിക്കാത്ത പ്രൊഫൈൽ നൽകുന്നു, അത് ഉണ്ടാക്കുന്ന പിശക് ടൈപ്പോ അല്ല, ദൂരെയുള്ള തകരാറുപോലെ തോന്നുന്നു.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

സെഷനെ ക്രെഡൻഷ്യൽ സംഭരണിയുമായി ഒത്തുപോകുന്നതാക്കുക

എൻട്രി ഒരു ഉപയോക്താവിന്റേതോ യന്ത്രത്തിന്റേതോ ആണ്, അതിന് പിന്നിലുള്ള സർട്ടിഫിക്കറ്റോ സംഭരിച്ച ക്രെഡൻഷ്യലോ ഒരു ലോഗോൺ സെഷനിൽ നിന്ന് മാത്രം ലഭ്യമായേക്കാം. SYSTEM ആയി പ്രവർത്തിക്കുന്ന ഷെഡ്യൂൾ ചെയ്ത ടാസ്ക് സൈൻ ഇൻ ചെയ്ത അക്കൗണ്ടിൽ നിന്ന് വ്യത്യസ്തമായ ക്ലയന്റാണ്, സെഷൻ 0-ലെ സേവനത്തിന് പ്രോംപ്റ്റ് കാണിക്കാൻ ഡെസ്ക്ടോപ്പില്ല. ഒരു ഇന്ററാക്ടീവ് സെഷൻ ആദ്യമായി അപരിചിതമായ നെറ്റ്വർക്കിനെ കാണുമ്പോൾ, Windows അതിന്റെ നെറ്റ്വർക്ക് ലൊക്കേഷൻ പ്രോംപ്റ്റ് തുറക്കുന്നു, ഡയലറിന് അത് നിശ്ശബ്ദമാക്കാൻ ഒരു സ്വിച്ചുമില്ല. സെഷൻ വേർതിരിക്കൽ ആ പ്രോംപ്റ്റ് ഒഴിവാക്കുകയും അതേസമയം ചില പ്രാമാണീകരണ രീതികൾക്ക് ആവശ്യമായ ഉപയോക്തൃ സന്ദർഭം നീക്കുകയും ചെയ്യുന്നു.

ഉടമയെ ബോധപൂർവ്വം തിരഞ്ഞെടുക്കുക: ഓരോ ഉപയോക്താവിന്റെയും ടണലിന് ലോഗോണിൽ പ്രവർത്തിക്കുന്ന ടാസ്ക്, അല്ലെങ്കിൽ മുഴുവൻ യന്ത്രത്തിന്റെ ടണലിന് സേവനം. രണ്ടും കൂട്ടിക്കലർത്തി ഒരേ പെരുമാറ്റം പ്രതീക്ഷിക്കുന്നതാണ്, കൈകൊണ്ട് പ്രവർത്തിക്കുന്ന കണക്ഷൻ ഓട്ടോമേഷന് കീഴിൽ പരാജയപ്പെടാൻ തുടങ്ങുന്നതിന്റെ കാരണം.

സ്വയം പ്രവർത്തകം കണ്ടതുപോലെ വിടുക

ഒരു ആപ്ലിക്കേഷനോ നെറ്റ്വർക്ക് വ്യവസ്ഥയോ പൊരുത്തപ്പെടുമ്പോൾ Windows സ്വയം ടണൽ ഉയർത്താം, വിച്ഛേദനം പ്രൊഫൈലിനെ നിഷ്ക്രിയ സ്വയം പ്രവർത്തക എൻട്രികളുടെ പട്ടികയിൽ ചേർക്കാം. അപ്പോൾ അടുത്ത സ്വയം ശ്രമം ഒരിക്കലും നടക്കുന്നില്ല, ഉത്തരവാദിയായ സ്ക്രിപ്റ്റ് പുറത്തുപോയി വളരെ കഴിഞ്ഞ്. അതിനാൽ വ്യവസ്ഥയില്ലാതെ വിച്ഛേദിക്കുന്ന ടാസ്ക് ആ യന്ത്രത്തിലെ മറ്റെല്ലാ ഉപയോക്താക്കൾക്കും എപ്പോഴും-ഓൺ പെരുമാറ്റം തകർക്കുന്നു. ഈ പാർശ്വഫലം ടാസ്ക് ലോഗിൽ അദൃശ്യമാണ്, അതാണ് അതിനെ ചെലവേറിയതാക്കുന്നത്.

ടാസ്ക് പ്രവർത്തിക്കുന്നതിന് മുൻപ് പ്രൊഫൈൽ നില രേഖപ്പെടുത്തുക, സ്ഥിരസ്ഥിതിയായി ടണൽ പൊളിക്കുന്നതിന് പകരം കണ്ടതുപോലെ തിരികെ വയ്ക്കുക. പ്രവർത്തകം വീണ്ടും പ്രവർത്തനക്ഷമമാക്കുന്നത് ഒരു നയമാറ്റമാണ്, അതിനാൽ അതിനെ വൃത്തിയാക്കലല്ല, ബോധപൂർവ്വമായ ഘട്ടമായി കാണുക.

എത്ര സ്ക്രിപ്റ്റ് എഴുതിയാലും രണ്ട് പരിധികൾ അവശേഷിക്കുന്നു. ടണലിന് പിന്നിലുള്ള സേവനം ഇപ്പോഴും ലഭ്യമല്ലെങ്കിലും rasdial വിജയം റിപ്പോർട്ട് ചെയ്യാം, അതിനാൽ യഥാർത്ഥത്തിൽ ആവശ്യമുള്ള ഉറവിടം പരിശോധിക്കുക. സ്മാർട്ട് കാർഡ്, പുഷ് അനുമതി അല്ലെങ്കിൽ ബ്രൗസർ സൈൻ ഇൻ ആവശ്യപ്പെടുന്ന പ്രൊഫൈലിന് മനുഷ്യരഹിതമായ വഴിയില്ല, മനുഷ്യ ഉടമ രൂപകൽപ്പനയുടെ ഭാഗമായി തുടരുന്നു.