Add-VpnConnection: PSK яагаад эвдэрч, хаяг яагаад хуучин хэвээр үлддэг
PowerShell давхар хашилтад байгаа урьдчилан хуваалцсан түлхүүрийг cmdlet үүнийг хадгалахаас өмнө өргөтгөдөг бөгөөд ажиллаж буй туннель дахин холбогдох хүртэл хуучин хаягийг хадгална.
Windows VPN профайл нь утасны дэвтрийн бичлэг бөгөөд PowerShell тэр бичлэгийг засах нэг арга юм. Энэ ялгаанаас хоёр алдаа гардаг: серверт аль хэдийн эвдэрсэн байдлаар хүрэх урьдчилан хуваалцсан түлхүүр, мөн шинэчлэгдсэн мэт харагдах боловч дараагийн туннелийн залгах хаяг биш серверийн хаяг. Профайлыг таны ажиллуулсан команд биш, хадгалагдсан төлөв гэж үзвэл хоёуланг нь харах амархан. Тайлбар засваруудын дарааллыг дагана: үүсгэх, өөрчлөх, хамрах хүрээ, буцааж унших.
Профайлыг шууд утгатай түлхүүрээр үүсгэх
Add-VpnConnection L2TP урьдчилан хуваалцсан түлхүүрийг -L2tpPsk-ээр дамжуулан хүлээн авна. PowerShell мөрийг cmdlet хүлээн авахаас өмнө боловсруулдаг бөгөөд давхар хашилтын дотор долларын тэмдэг хувьсагчийн лавлагаа эхлүүлж, backtick escape эхлүүлнэ. Эдгээрийн аль нэгийг агуулсан түлхүүр богино эсвэл өөр тэмдэгтэй ирж, профайл буруу нууц үгээр амжилттай үүсдэг.
Дараа нь алдаа IPsec баталгаажуулалтад илэрч, туннель босохыг татгалзана. Тиймээс хашилтын алдааг серверийн талын асуудал гэж олон удаа мэдээлдэг: профайл байна, нэр зөв, нууц үг чимээгүйхэн буруу.
| How you write it | What PowerShell does | Result |
|---|---|---|
| "p@ss$word!42" | Expands $word as a variable | Stored key is truncated |
| Double-quoted with an escape character | Consumes the next character as an escape | One character disappears |
| 'p@ss$word!42' | Keeps the literal characters | Stored key matches the secret |
Ганц хашилт нь шийдэл бөгөөд бүх утгыг хаах ёстой. Хэрэв бичлэг муу түлхүүртэй аль хэдийн байгаа бол -Force үүнийг сольдог, эсвэл профайлыг устгаж дахин үүсгээд шинэ холболтоор шалгана:
Add-VpnConnection -Name "Contoso-L2TP" -ServerAddress vpn.contoso.example -TunnelType L2tp -L2tpPsk 'n3w$ecret!2026' -AuthenticationMethod Pap -RememberCredential -ForceЖинхэнэ нууц үгийг shell-ийн түүх болон хуваалцсан скриптээс гадуур байлга. Ажиллах үед зөвшөөрөгдсөн агуулахаас уншиж, шууд утгын оронд хувьсагчийг дамжуул, энэ нь хашилтын асуудлыг бүрэн зайлсхий.
Хаягийг өөрчилж, дараа нь дахин холбогдох
Set-VpnConnection зайгаар тусгаарласан параметрүүдийг авдаг, оноох синтакс биш. -ServerAddress = "203.0.113.10" гэж бичих нь нэмэлт токен дамжуулж, cmdlet алдаа өгөх эсвэл таны хүсээгүй зүйлийг хадгална. Зөв хэлбэр нь -Name "Office L2TP" -ServerAddress 203.0.113.10.
Зөв синтажтай ч өөрчлөлт аль хэдийн боссон туннельд хүрэхгүй. Тогтсон холболт салгах хүртэл залгасан хаягаа хадгалдаг тул ижил сессийг шалгах нь шинэ утгын талаар юу ч батлахгүй. Салгаж, засаж, дахин холбогдож, холболтын дэлгэрэнгүй дэх эсрэг талын хаягийг батал.
Зарим шинж чанарыг байранд нь өөрчлөх боломжгүй. cmdlet татгалзвал одоо байгаа параметрүүдийг тэмдэглэж, профайлыг устгаж зассан утгуудаар дахин үүсгэ, мөн анхны туннель болон баталгаажуулалтын тохиргоог хадгал. Зөвхөн утасны дугаарыг өөрчлөх шаардлагатай скрипт бүгдийг дахин бүтээхийн оронд утасны дэвтрийн бичлэгийг RAS API-аар засаж болно. Аль замыг сонгох ч дараа нь хадгалагдсан утгуудыг батал, командын чимээгүйд итгэж болохгүй.
Аль утасны дэвтрийг засснаа мэдэх
Хэрэглэгч бүрийн профайл тухайн хэрэглэгчийн сүлжээний холболтын хавтаст, бүх хэрэглэгчийн профайл програмын өгөгдлийн модны доорх машины хавтаст байдаг. Эдгээр нь өөр хамрах хүрээтэй өөр бичлэгүүд бөгөөд нэгийг засах нь нөгөөг хөндөхгүй үлдээдэг.
Тиймээс өөрчлөлт алга болсон мэт харагдаж болно: скрипт нэг бүртгэлээр, шалгалт нөгөөгөөр ажилласан. Профайл машинтай бол -AllUserConnection ашигла, мөн буцааж уншихдаа ижил хамрах хүрээг шалга.
Шалгахын өмнө профайлыг буцааж унш
Windows-оос юу хадгалсныг асуу, чи юу дамжуулсныг биш:
Get-VpnConnection -Name "Office L2TP" | Select-Object Name, ServerAddress, TunnelType, AuthenticationMethodТэр гаралтыг зорилготой харьцуулж, дараа нь шинэ холболт эхлүүл. Залгалт бүтэхгүй бол профайлыг дахин өөрчлөхөөс өмнө Event Viewer дэх RAS клиентийн логыг шалга, учир нь лог бүтэлгүйтсэн үе шатыг нэрлэдэг.
Засах явцад баталгаажуулалтын зохион байгуулалтыг бүрэн бүтэн байлга. Хаягийг өөрчилдөг ч сертификат эсвэл EAP тохиргоог орхидог команд нь засвартай холбоогүй мэт харагдах алдаа үүсгэдэг бөгөөд ажиллаж буй профайлыг урьдчилан экспортлох нь таамаглалын оронд сэргээх зүйл өгдөг.