rasdial 623 алдаа: эхлээд VPN профайл үүсгэнэ

rasdial-ийн 623 алдаа нь сүлжээний гэмтэл биш, хайлтын алдаа юм: утасны дэвтэрт тэр нэрээр бичлэг байхгүй. Windows ямар ч команд түүнийг залгахаас өмнө профайл байх ёстой гэж үздэг бөгөөд залгагч програм хэзээ ч өөрөө нэгийг үүсгэдэггүй. Доорх шалгалтыг дарааллаар нь хийгээрэй, учир нь тус бүр өмнөх нь амжилттай болсныг тооцдог.

Хамгийн түрүүнд алдааны кодыг уншина уу

623-ын дараах кодууд өөр гэмтэлийг тодорхойлдог тул таны харж буй эхний текст салбарыг шийднэ. 691 нь үнэхээр байгаа профайлд итгэмжлэлийг татгалзахыг, 868 нь ихэвчлэн серверийн хаягийн нэрийг шийдвэрлэх-ийг заана. Зөвхөн 623 л таныг профайл үүсгэх рүү буцаадаг тул ижил командыг давтах нь юу ч өөрчлөх нь ховор.

Залгах алхам дотор гарах кодыг тэмдэглэ. Скриптийн дараагийн команд түүнийг дарж бичих ба хэн нэгэн логийг уншихад жинхэнэ код алга болсон байна.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Утасны дэвтрийн бичлэг байгаа эсэхийг баталгаажуулна уу

Өөр нэг нэмэхийн өмнө Windows-оос ямар профайл үнэхээр байгааг асуу. Команд нэр, серверийн хаяг, одоогийн холболтын төлөвийг буцаадаг ба хоосон үр дүн асуултыг шууд шийднэ.

Windows хэрэглэгч тус бүрийн бичлэгийг нэг утасны дэвтрийн файлд, бүх хэрэглэгчийн бичлэгийг өөр файлд хадгалдаг тул нэг нэр хоёр өөр сервер рүү зааж болно. Энэ давхардал нь таны шалгасан тохиргоо бүрэн зөв харагдаж байхад скрипт буруу төгсгөлийн цэг рүү залгах шалтгаан болдог. Нэрийн талаар дүгнэлт хийхийн өмнө хоёр байршлыг хоёуланг нь жагсаа.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Профайлыг Add-VpnConnection-оор үүсгэнэ

Бичлэгийг гараар текст засахын оронд эх профайл бичдэг командаар нэг удаа үүсгэ. Серверийн хаяг, туннелийн төрөл, таны гарц үнэхээр хүлээн авдаг баталгаажуулалтын аргыг зааж өг, учир нь буруу протоколын талаар хэлэлцсэн профайл дараа нь серверийг буруутгасан мэдэгдэлтэйгээр бүтэлгүйтдэг.

Та rasphone.pbk-д холболтын хэсгийг гараар буулгаж болно, гэхдээ тэр засварыг юу ч шалгадаггүй. Нэг буруу түлхүүр юунд ч баталгаажуулагдахгүй профайл үүсгэдэг ба түүний гаргах алдаа нь бичгийн алдаа биш, алслагдсан гэмтэл мэт харагдана.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Сессийг итгэмжлэлийн сантай тааруулна уу

Бичлэг нь хэрэглэгч эсвэл машинд хамаардаг ба түүний ард байгаа гэрчилгээ эсвэл хадгалсан итгэмжлэл зөвхөн нэг нэвтрэлтийн сессээс хүртээмжтэй байж болно. SYSTEM-ээр ажилладаг товлосон ажил нэвтэрсэн бүртгэлээс өөр клиент бөгөөд 0 сесс дэх үйлчилгээнд сануулга харуулах ажлын ширээ байхгүй. Интерактив сесс үл мэдэгдэх сүлжээтэй анх тааралдах үед Windows сүлжээний байршлын сануулгыг нээдэг ба залгагч програм түүнийг дуугүй болгох унтраалга санал болгодоггүй. Сессийг тусгаарлах нь тэр сануулгаас зайлсхийх ба үүнтэй зэрэг зарим баталгаажуулалтын аргад шаардлагатай хэрэглэгчийн контекстийг арилгана.

Эзэмшигчийг санаатайгаар сонго: хэрэглэгч тус бүрийн туннельд нэвтрэлтээр ажилладаг ажил, эсвэл бүх машины туннельд үйлчилгээ. Хоёулыг хольж ижил зан төлөвийг хүлээх нь гараар ажилладаг холболт автоматжуулалтын дор бүтэлгүйтэж эхлэх шалтгаан юм.

Автомат асаагчийг олсон хэвээр нь үлдээ

Програм эсвэл сүлжээний нөхцөл тохирсон үед Windows өөрөө туннель босгож чадна, харин салгалт нь профайлыг идэвхгүй болсон автомат асаагчийн бичлэгийн жагсаалтад нэмж болно. Дараагийн автомат оролдлого хэзээ ч болохгүй, хариуцлагатай скрипт гарснаас хойш удалгүй. Тиймээс нөхцөлгүйгээр салгадаг ажил тэр машины бусад бүх хэрэглэгчид байнга асаалттай зан төлөвийг эвддэг. Энэ гаж нөлөө ажлын логт үл үзэгдэх бөгөөд үүнээс л үнэтэй болдог.

Ажил ажиллахаас өмнө профайлын төлөвийг тэмдэглэж, туннелийг анхдагчаар нураахын оронд олсон хэвээр нь сэргээ. Асаагчийг дахин идэвхжүүлэх нь бодлогын өөрчлөлт тул үүнийг цэвэрлэгээ биш, санаатай алхам гэж үз.

Хичнээн скрипт бичсэн ч хоёр хязгаар үлддэг. Туннелийн ард байгаа үйлчилгээ хүртээмжгүй байхад ч rasdial амжилт мэдээлж чадна, тиймээс таны үнэхээр хэрэгтэй нөөцийг шалга. Ухаалаг карт, push зөвшөөрөл эсвэл хөтчөөр нэвтрэх шаарддаг профайлд хүнгүй зам байхгүй бөгөөд хүн эзэмшигч дизайны нэг хэсэг хэвээр үлддэг.