Хуулсан rasphone.pbk бусад системийн VPN-үүдийг устгасан

Шинэ VPN гарч ирлээ, нэвтрүүлэлт ажиллалаа, харин хоёр жил машинд амьдарсан гуравдагч этгээдийн VPN нь мөн тэр дахин ачаалахад алга болсон. Байршуулалтын логт юу ч үүнийг дурдаагүй, учир нь байршуулалтад юу ч үүнийг хөндөөгүй. Багц нь глобал утасны дэвтрийг сольсон бөгөөд нөгөө холболт нь тэр файлын нэг бичлэг байв. Энэ бол хуулах үйлдэл хуулах үйлдлийн адил ажиллаж байгаа хэрэг.

Засвар нь илүү сайн хуулбар биш. Засвар нь файлыг хуулахгүй байх явдал.

Утасны дэвтэрт үнэхээр юу байдаг

Утасны дэвтэр бол холболтын тодорхойлолтын сав, профайл биш. Хэрэглэгч бүрийн бичлэг хэрэглэгчийн профайл дор амьдардаг бөгөөд бүх хэрэглэгчийн бичлэг машины түвшний ProgramData зам дор амьдардаг, тиймээс тэр файлыг бичдэг байршуулалт бүх локал хэрэглэгчид нэгэн зэрэг хүрдэг. Мөн тэр файлд бусад үйлдвэрлэгчдийн үүсгэсэн бичлэг ч байдаг бөгөөд хажуугийн хохирол тэндээс гардаг.

Холболтын тодорхойлолт ч бүх түүх биш. Маршрут, DNS бодлого, итгэмжлэгдсэн CA материал, таних тэмдгийг тусдаа эзэд нийлүүлдэг.

Профайлыг аль хүрээ эзэмшиж байгааг тогтоогоорой

Юу ч бичихээс өмнө хоёр хүрээг хоёуланг нь жагсаагаарай. Get-VpnConnection одоогийн хэрэглэгчийн бичлэгийг буцааж өгдөг бөгөөд Get-VpnConnection -AllUserConnection машины түвшний бичлэгийг буцааж өгдөг, нэг нэр хоёуланд нь өөр тохиргоотой оршиж болно. Таны байршуулалт аль хүрээг эзэмшихийг шийдэж бичиж аваарай, учир нь буруу хүрээг шинэчлэх нь хэрэглэгчийг хуучин профайлаар холбогдсоор үлдээж, таны өөрчлөлт хэн ч уншдаггүй файлд сууна. SYSTEM-ээр ажилладаг товлосон ажил нэвтэрсэн хэрэглэгчээс өөр профайлын багц хардаг.

Эзнийг нэрлэх нь дараагийн инженерт бүх файлыг хуулахыг давтахыг сэргийлэх алхам юм.

Нэртэй холболтыг үүсгэх эсвэл шинэчлэх, өөр юу ч биш

Эх Windows профайлын хувьд Add-VpnConnection нэг бичлэг үүсгэдэг бөгөөд -AllUserConnection машины түвшний хүрээг сонгодог. Эхлээд үүнийг -WhatIf-тэй ажиллуулаарай, урьдчилан харах нь хэрэглэгчийн гомдолд биш, таны тэмдэглэлд буухын тулд:

Add-VpnConnection -Name 'Office VPN' -ServerAddress 'vpn.example.com' -TunnelType Ikev2 -AuthenticationMethod Eap -EapConfigXmlStream $approvedEapXml -AllUserConnection -WhatIf

EAP XML нь хаа нэгэн хууль ёсны эх сурвалжаас ирэх ёстой: ажиллаж буй жишиг профайлаас экспортолсон, эсвэл бодит гарцын хувьд таны удирдлагын хэрэгслээр үүсгэсэн байх ёстой. Серверийн итгэлцлийн зөв тохиргоогүй бол профайл нь буруу зүйлд холбогдох эсвэл хаа сайгүй бүтэлгүйтэх бөгөөд аль нь ч байршуулалтын амжилт биш.

Бичлэг аль хэдийн байгаа бол тохиргоог нь харьцуулж, устгаад дахин үүсгэхийн оронд Set-VpnConnection-ээр шинэчилээрэй. Устгал нь ажиллаж буй тохиргоо хэн ч баримтжуулаагүй талбаруудыг алдах зам, мөн холбоогүй бичлэгүүд өргөн цэвэрлэгээнд баригдах зам юм.

Дараагийн бодлого шинэчлэгдэхэд хуучин профайлыг буцааж тавих хоёр дахь удирдлагын систем байгаа эсэхийг шалгаарай. Туршилт энд cmdlet-ээс илүү олон удаа бүтэлгүйтдэг.

Өөр VPN аль хэдийн байгаа машин дээр туршаарай

Машины түвшний холбоогүй бичлэгтэй туршилтын машин сонгож, байршуулаад, дараа нь гурван зүйлийг баталгаажуулаарай: шинэ профайл зорьсон хүрээнд гарч ирнэ, нэвтрүүлэлт хувийн нөөцөд хүрнэ, холбоогүй бичлэг одоо ч холбогдоно. Дахиад хоёр удаа байршуулж, хоёр дахь гүйлт зөвхөн өөрийн эзэмшдэг профайлыг өөрчилдгийг баталгаажуулаарай. Тэр гурав дахь шалгалт нь өөрийн бичлэгт идемпотент, бусад бүх зүйлд хор хөнөөлтэй багцыг барьдаг.

Хасах нь мөн адил дүрмийг дагана: Remove-VpnConnection -Name 'Office VPN' -AllUserConnection нэг бичлэгийг тэтгэвэрт гаргаж, файлын үлдсэнийг тайван орхино.

Өмнөх зорьсон тохиргоог хүртээмжтэй байлгаарай, ингэснээр хязгаарлагдмал буцаалт нь бүх машины төлөвийг сэргээхийн оронд нэг профайлыг дахин импортлохыг илэрхийлнэ.