ഓരോ Windows ഉപയോക്താവിനും Azure P2S VPN പ്രൊഫൈൽ സ്ക്രിപ്റ്റ് ചെയ്യുക

Azure പോയിന്റ്-ടു-സൈറ്റ് പാക്കേജ് കൈമാറ്റം ചെയ്യുന്നത് അഞ്ച് ലാപ്ടോപ്പുകൾക്ക് പ്രവർത്തിക്കുന്നു, അമ്പതിൽ തകരുന്നു. സ്ക്രിപ്റ്റ് പാതയിൽ രണ്ട് കെണികളുണ്ട്, ഓരോന്നിനും ഒരു ഉച്ചയുടെ വില: സർട്ടിഫിക്കറ്റ് പരാജയം പോലെ തോന്നുന്ന പാരാമീറ്റർ പിശക്, മറ്റെല്ലാം ശരിയായാലും കണക്ഷൻ ഒരിക്കലും ഇൻസ്റ്റാൾ ചെയ്യാത്ത റൂട്ട്. ക്ലയന്റ് പാക്കേജ് വീണ്ടും ഡൗൺലോഡ് ചെയ്ത് രണ്ടും ശരിയാകുന്നില്ല. താഴെയുള്ള പരിശോധനകൾ ക്രമത്തിൽ ചെയ്ത് ആദ്യം പരാജയപ്പെടുന്നതിൽ നിർത്തുക.

ഓരോ ഘട്ടവും മുമ്പത്തേത് ശരിയാണെന്ന് അനുമാനിക്കുന്നതിനാൽ ഞാൻ ക്രമം സ്ഥിരമായി നിർത്തുന്നു.

1. ആദ്യ ഉപകരണത്തിന് മുമ്പ് പ്രൊഫൈൽ സ്കോപ്പ് ശരിയാക്കുക

എല്ലാ ഉപയോക്താക്കൾക്കുമുള്ള പ്രൊഫൈൽ യന്ത്രത്തിൽ ജീവിക്കുന്നു, ഓരോ സെഷനിലും പ്രത്യക്ഷപ്പെടുന്നു. ഓരോ ഉപയോക്താവിനുമുള്ള പ്രൊഫൈൽ ഒരു അക്കൗണ്ടിനെ പിന്തുടരുന്നു, അതിന്റെ ക്രെഡൻഷ്യലുകൾ ആ അക്കൗണ്ടിന്റെ സന്ദർഭത്തിൽ സൂക്ഷിക്കുന്നു. ഒന്ന് തിരഞ്ഞെടുത്ത് അതിൽ തുടരുക, കാരണം രണ്ടും വഹിക്കുന്ന യന്ത്രം ഒരേ പേരിലുള്ള രണ്ട് എൻട്രികൾ കാണിക്കുന്നു, ഉപയോക്താക്കൾ ആദ്യം പ്രത്യക്ഷപ്പെടുന്നതിലേക്ക് ബന്ധിപ്പിക്കുന്നു. പിന്നീട് സ്കോപ്പ് മാറ്റുന്നത് പഴയ പ്രൊഫൈൽ സ്ഥലത്ത് തന്നെ എഡിറ്റ് ചെയ്യുന്നതിന് പകരം ആദ്യം നീക്കം ചെയ്യുക എന്നാണ്.

എല്ലാ ഉപയോക്താക്കൾക്കുമുള്ള പ്രൊഫൈലുകൾ പങ്കിട്ടതും കിയോസ്ക് ഉപകരണങ്ങൾക്കും അനുയോജ്യമാണ്, അവിടെ ആരും വ്യക്തിഗത അക്കൗണ്ട് ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്യുന്നില്ല. സർട്ടിഫിക്കറ്റ് വ്യക്തിക്ക് നൽകുമ്പോൾ ഇവ തെറ്റായ ഡിഫോൾട്ടാണ്, കാരണം യന്ത്ര-വ്യാപ്തിയുള്ള പ്രൊഫൈലിന് മറ്റൊരാളുടെ ക്രെഡൻഷ്യലുകൾ അവതരിപ്പിക്കാൻ കഴിയില്ല. രണ്ടാമത്തെ ലാപ്ടോപ്പ് ഉണ്ടാകുന്നതിന് മുമ്പ് വിന്യാസ രേഖയിൽ തിരഞ്ഞെടുപ്പ് എഴുതുക.

2. സ്വിച്ചുകൾ സ്വിച്ചുകളായി നൽകുക

Add-VpnConnection ഉള്ളതോ ഇല്ലാത്തതോ ആയ സ്വിച്ച് പാരാമീറ്ററുകൾ സ്വീകരിക്കുന്നു. അവയ്ക്ക് $true നൽകിയാൽ EapConfigXmlStream പിശക് ഉയരുന്നു, അതുകൊണ്ടാണ് ഇതിനെക്കുറിച്ചുള്ള എത്രയോ ത്രെഡുകൾ ഒരിക്കലും പ്രശ്നമല്ലാത്ത സർട്ടിഫിക്കറ്റ് ശൃംഖലകൾ പരിശോധിച്ച് അവസാനിക്കുന്നത്.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

മുകളിലെ ഗേറ്റ്വേ വിലാസം ഉദാഹരണമാണ്; ഡൗൺലോഡ് ചെയ്ത പാക്കേജിൽ നിന്ന് യഥാർത്ഥമായത് എടുത്ത് ഉദ്ധരണികളിൽ സൂക്ഷിക്കുക. -AllUserConnection ന് ഉയർത്തിയ സെഷൻ ആവശ്യമാണ്, അത് സൃഷ്ടിക്കുന്ന പ്രൊഫൈൽ നിങ്ങൾ അഡ്മിനിസ്ട്രേറ്ററായി കമാൻഡ് പ്രവർത്തിപ്പിച്ചാലും യന്ത്ര വ്യാപ്തിയുള്ളതാണ്. കൂടുതൽ സ്വിച്ചുകൾ ചേർക്കുന്നതിന് മുമ്പ് Get-Help Add-VpnConnection -Parameter * ഉപയോഗിച്ച് പാരാമീറ്റർ സെറ്റ് വായിക്കുക.

3. അഡാപ്റ്റർ ചേർക്കാത്ത റൂട്ട് ചേർക്കുക

പോയിന്റ്-ടു-സൈറ്റ് അഡാപ്റ്റർ ക്ലയന്റ് വിലാസ പൂളിന് ഒരു റൂട്ട് ഇൻസ്റ്റാൾ ചെയ്യുന്നു, മറ്റൊന്നുമില്ല.

ആ പൂളിന് പുറത്തുള്ള വെർച്വൽ നെറ്റ്വർക്ക് പ്രിഫിക്സ് എത്തിപ്പെടാനാകാതെ തുടരുന്നു, ടണൽ ഇപ്പോഴും Connected റിപ്പോർട്ട് ചെയ്യുമ്പോൾ, ഇതാണ് ഈ വർക്ക്ഫ്ലോയിലെ ഏറ്റവും ആശയക്കുഴപ്പമുള്ള പരാജയം. കണക്ഷൻ വിജയിച്ചതിന് ശേഷം റൂട്ട് വ്യക്തമായി ചേർക്കുക, പൊതു ഗേറ്റ്വേ പേരിന് പകരം അഡാപ്റ്റർ ലഭിച്ച ഇന്റർഫേസ് വിലാസത്തിലേക്ക് അത് ചൂണ്ടിക്കാണിക്കുക. ആ വിലാസം ബന്ധിപ്പിച്ചതിന് ശേഷം ipconfig-ൽ നിന്ന് വരുന്നു, സെഷനുകൾക്കിടയിൽ മാറുന്നു.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

വിച്ഛേദിക്കുമ്പോൾ റൂട്ട് ഇല്ലാതാക്കുക, അപ്പോൾ കാലഹരണപ്പെട്ട അടുത്ത ഹോപ്പിന് പിന്നീട് ട്രാഫിക് കറുത്ത ദ്വാരത്തിലേക്ക് അയക്കാൻ കഴിയില്ല. കമാൻഡിനെ രേഖപ്പെടുത്തിയ പ്രാദേശിക വ്യതിചലനമായി കാണുക: ഭാവിയിലെ ക്ലയന്റ് റിലീസ് റൂട്ട് സ്വയം ചേർത്താൽ, നിങ്ങളുടെ വരി പാക്കേജിന്റെ സ്വന്തം അടുത്ത ഹോപ്പുമായി മത്സരിക്കുന്ന പകർപ്പാകും.

4. സാധാരണ ഉപയോക്താവായി പരിശോധിക്കുക

അഡ്മിനിസ്ട്രേറ്റർ സെഷൻ സ്കോപ്പ് തെറ്റുകൾ മറയ്ക്കുന്നു, കാരണം ഉയർത്തൽ ചിലപ്പോൾ യഥാർത്ഥ ഉപയോക്താവിന് ഇല്ലാത്ത ക്രെഡൻഷ്യലുകൾ നൽകുന്നു.

അഡ്മിനിസ്ട്രേറ്ററല്ലാത്തവരായി സൈൻ ഇൻ ചെയ്ത്, പ്രൊഫൈലിലൂടെ ബന്ധിപ്പിച്ച്, പൊതു ഇന്റർനെറ്റിന് പകരം ഒരു സ്വകാര്യ സേവനം പരിശോധിക്കുക. പ്രൊഫൈൽ Get-VpnConnection -AllUserConnection-ൽ പ്രത്യക്ഷപ്പെടുന്നുവെന്നും, അവസ്ഥ Connected-ൽ എത്തുന്നുവെന്നും, നിങ്ങൾ ചേർത്ത റൂട്ട് നിലവിലെ അഡാപ്റ്റർ വിലാസത്തിലേക്ക് ചൂണ്ടുന്നുവെന്നും ഉറപ്പാക്കുക. തുടർന്ന് യന്ത്രം ഉറക്കി, ഉണർത്തി, ipconfig വീണ്ടും താരതമ്യം ചെയ്യുക.

5. മോശം വിന്യാസം വൃത്തിയായി നീക്കുക

Remove-VpnConnection -AllUserConnection, -Force എന്നിവയോടൊപ്പം യന്ത്ര വ്യാപ്തിയുള്ള പ്രൊഫൈൽ ഇല്ലാതാക്കുന്നു. Force പ്രധാനമാണ്, കാരണം ബന്ധിപ്പിച്ച പ്രൊഫൈൽ അല്ലാത്തപക്ഷം നീക്കം ചെയ്യാൻ വിസമ്മതിക്കുന്നു, പകുതി നീക്കിയ പ്രൊഫൈൽ വൃത്തിയുള്ള പുനഃസ്ഥാപനത്തേക്കാൾ രോഗനിർണയം ബുദ്ധിമുട്ടാണ്.

വിന്യാസ കുറിപ്പുകളിൽ പ്രൊഫൈൽ നാമം, ഗേറ്റ്വേ വിലാസം, ചേർത്ത റൂട്ടുകൾ എന്നിവ സൂക്ഷിക്കുക. ആ മൂന്ന് മൂല്യങ്ങളാണ് ആരെങ്കിലും ടിക്കറ്റ് തുറക്കുന്നതിന് മുമ്പ് ഹെൽപ്പ് ഡെസ്ക് കോളിന് വേണ്ടത്, ഗേറ്റ്വേ വിലാസം മാറുമ്പോൾ അടുത്ത സ്ക്രിപ്റ്റിനും അവ തന്നെ വേണം. അതേ കുറിപ്പിൽ ക്ലയന്റ് പാക്കേജിന്റെ പതിപ്പ് ചേർക്കുക, കാരണം റൂട്ടിന്റെ സ്വഭാവം Windows-ന്റേതല്ല, ആ പാക്കേജിന്റേതാണ്.