Windows-ийн хэрэглэгч бүрт Azure P2S VPN профайл скриптлэх

Шилжүүлэгчид логик утга өгөхөд Add-VpnConnection EapConfigXmlStream алдаа гаргадаг. Флот руу байршуулахын өмнө хамрах хүрээ болон дутуу маршрутыг засна уу.

Azure цэгээс сайт руу багцыг гараар тараах нь таван зөөврийн компьютер дээр ажиллаж, тавьд нурдаг. Скрипт замд тус бүр хагас өдрийн үнэтэй хоёр урхи байна: гэрчилгээний доголдол мэт харагдах параметрийн алдаа, болон бусад бүхэн зөв байсан ч холболт хэзээ ч суулгадаггүй маршрут. Аль нь ч клиент багцыг дахин татаж засагдахгүй. Доорх шалгалтуудыг дарааллаар гүйцэтгэж, эхний бүтэлгүйтсэн дээр зогсоно уу.

Алхам бүр өмнөхийг зөв гэж үздэг тул дарааллыг тогтмол баридаг.

1. Эхний төхөөрөмжөөс өмнө профайлын хамрах хүрээг засна уу

Бүх хэрэглэгчийн профайл машин дээр амьдарч, сесс бүрт харагддаг. Хэрэглэгч тус бүрийн профайл нэг бүртгэлийг дагаж, түүний нэвтрэх мэдээллийг тухайн бүртгэлийн контекстэд хадгалдаг. Нэгийг сонгоод түүн дээр бат зогсо, учир нь хоёуланг нь агуулсан машин ижил нэртэй хоёр бичлэг харуулж, хэрэглэгчид эхэлж гарч ирсэнтэй холбогддог. Хамрах хүрээг дараа солих нь хуучин профайлыг байранд нь засахын оронд эхлээд устгахыг хэлнэ.

Бүх хэрэглэгчийн профайл нь хэн ч хувийн бүртгэлээр нэвтрэхгүй хуваалцсан болон киоск төхөөрөмжид тохиромжтой. Гэрчилгээг хүн тус бүрт олгох үед эдгээр нь буруу анхдагч юм, учир нь машины түвшний профайл бусдын нэвтрэх мэдээллийг танилцуулж чадахгүй. Хоёр дахь зөөврийн компьютер үүсэхээс өмнө сонголтыг байршуулалтын бичигт бичнэ үү.

2. Шилжүүлэгчийг шилжүүлэгчээр дамжуулна уу

Add-VpnConnection нь байгаа эсвэл байхгүй шилжүүлэгч параметрүүдийг авдаг. Тэдэнд $true дамжуулбал EapConfigXmlStream алдаа гарна, тиймээс энэ тухай олон хэлэлцүүлэг хэзээ ч асуудал байгаагүй гэрчилгээний хэлхээг шалгаж төгсдөг.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Дээрх гарцын хаяг нь жишээ юм; бодит хаягийг татсан багцаас авч, хашилтад барина уу. -AllUserConnection нь өргөгдсөн сессийг шаарддаг ба үүсгэсэн профайл нь администратороор команд гүйцэтгэсэн ч машины хамрах хүрээтэй байна. Илүү олон шилжүүлэгч нэмэхийн өмнө параметрийн багцыг Get-Help Add-VpnConnection -Parameter * ашиглан уншина уу.

3. Адаптер нэмдэггүй маршрутыг нэмнэ үү

Цэгээс сайт руу адаптер нь клиентийн хаягийн санд нэг маршрут суулгадаг, өөр юу ч биш.

Тухайн сангаас гаднах виртуал сүлжээний угтвар нь туннель хараахан Connected мэдээлж байх үед хүрэх боломжгүй хэвээр байх бөгөөд энэ нь энэ ажлын урсгалын хамгийн будлиантай доголдол юм. Холболт амжилттай болсны дараа маршрутыг тодорхой нэмж, нийтийн гарцын нэр биш харин адаптерийн авсан интерфэйсийн хаяг руу чиглүүлнэ үү. Тэр хаяг нь холбогдсоны дараа ipconfig-ээс ирдэг бөгөөд сессүүдийн хооронд өөрчлөгддөг.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Салгах үед маршрутыг устгаж, хуучирсан дараагийн үсрэлт хожим трафикийг хар нүх рүү илгээж чадахгүй болгоно уу. Командыг баримтжуулсан орон нутгийн хазайлт гэж үзнэ үү: хэрэв ирээдүйн клиент хувилбар маршрутыг өөрөө нэмбэл, таны мөр багцын өөрийн дараагийн үсрэлттэй өрсөлдөх хуулбар болно.

4. Стандарт хэрэглэгчээр шалгана уу

Администраторын сесс нь хамрах хүрээний алдааг нуудаг, учир нь өргөлт заримдаа жинхэнэ хэрэглэгчид байхгүй нэвтрэх мэдээлэл өгдөг.

Администратор бус хэрэглэгчээр нэвтэрч, профайлаар холбогдож, нийтийн интернетийн оронд нэг хувийн үйлчилгээг туршина уу. Профайл Get-VpnConnection -AllUserConnection дотор харагдаж, төлөв Connected-д хүрч, таны нэмсэн маршрут одоогийн адаптерийн хаяг руу чиглэж байгааг батална уу. Дараа нь машиныг унтуулж, сэрээж, ipconfig-ийг дахин харьцуулна уу.

5. Муу байршуулалтыг цэвэрхэн арилгана уу

Remove-VpnConnection -AllUserConnection болон -Force-тай хамт машины түвшний профайлыг устгадаг. Force чухал, учир нь холбогдсон профайл эс бөгөөс устгахаас татгалздаг, хагас устсан профайлыг цэвэр дахин суулгацаас илүү хэцүү оношилдог.

Профайлын нэр, гарцын хаяг, нэмсэн маршрутуудыг байршуулалтын тэмдэглэлд хадгална уу. Эдгээр гурван утга нь хэн нэгэн тасалбар нээхээс өмнө тусламжийн ширээний дуудлагад хэрэгтэй зүйл бөгөөд гарцын хаяг өөрчлөгдөхөд дараагийн скриптэд ч мөн хэрэгтэй. Клиент багцын хувилбарыг мөн адил тэмдэглэлд нэмнэ үү, учир нь маршрутын зан төлөв нь Windows-ийн бус, тэр багцынх юм.

Холбоотой нийтлэлүүд