Azure VPN Client: VPN प्लॅटफॉर्मने कनेक्शन सुरू केले नाही
पुन्हा आयात, दुरुस्ती आणि रीसेट या तीन वेगळ्या गोष्टी आहेत. हँडऑफ अयशस्वीता खर्चाच्या क्रमाने सोडवा, नंतर स्टोअरची समस्या गेटवेच्या समस्येपासून वेगळी करा.
स्टेटस ओळ सांगते की VPN प्लॅटफॉर्मने कनेक्शन सुरू केले नाही, प्रोफाइल तक्रारीशिवाय आयात होते आणि गेटवे बाकीच्या सर्वांसाठी निरोगी आहे. हा संदेश Windows मधील हँडऑफ वर्णन करतो, नाकारलेली ओळखपत्रे नाही, म्हणून उपयुक्त क्रम सर्वात स्वस्त स्थिती-बदलापासून सर्वात विध्वंसकापर्यंत जातो. प्रोफाइल पुन्हा आयात करण्यास एक मिनिट, पॅकेजच्या दुरुस्तीस एक रीस्टार्ट आणि रीसेटला मशीनवरील प्रत्येक प्रोफाइल लागते. चुकीच्या क्रमाने काम केल्यास ही प्रकरणे वेगळी ओळखण्यासाठी लागणारे पुरावे नष्ट होतात.
पुन्हा आयात, दुरुस्ती, रीसेट: तीन वेगळे खर्च
तीनही क्रिया परस्परांच्या जागी येऊ शकत नाहीत, आणि श्रमाशिवाय परत आणता येणारी एकच आहे. पुन्हा आयात प्रोफाइल ताजे करते आणि ॲप इन्स्टॉलेशन ठेवते. दुरुस्ती आयात केलेली प्रोफाइल ठेवते आणि पॅकेज फाइली पुन्हा लिहिते. रीसेट प्रोफाइल ॲपच्या स्थितीसह काढून टाकते, म्हणून नंतर सर्व पुन्हा आयात करावे लागते.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
गेटवे, पत्ता पूल किंवा प्रमाणीकरण पद्धत बदलली की azurevpnconfig.xml चे ताजे डाउनलोड घेऊन सुरुवात करा. हटवलेल्या गेटवेचे नाव असलेली प्रोफाइल नेमकी हीच स्टेटस ओळ देते, आणि आता अस्तित्वात नसलेल्या गोष्टीकडे दाखवणारी फाइल क्लायंट दुरुस्तीने सुधारत नाही.
कोणत्याही विध्वंसक पावलापूर्वी ॲपला पार्श्वभूमीत चालण्याची परवानगी आहे का ते तपासा: Settings, Apps, Installed apps, Azure VPN Client, Advanced options. स्थगित क्लायंट प्लॅटफॉर्म हँडऑफ पूर्ण करू शकत नाही.
RasMan ही क्लायंट हँडऑफ करतो ती सेवा आहे
Remote Access Connection Manager क्लायंटची विनंती Windows कनेक्शनमध्ये बदलतो. ती उन्नत प्रॉम्प्टमधून net stop rasman आणि नंतर net start rasman ने रीस्टार्ट करा, आणि दुसरे काही बदलण्यापूर्वी पुन्हा कनेक्ट व्हा.
त्यामुळे कनेक्शन परत आले तर दुरुस्ती रीबूटनंतरही टिकावी म्हणून स्टार्टअप प्रकार सेट करा: sc.exe config rasman start= delayed-auto. आता चालू असलेली पण बूटवर अक्षम सेवा उद्या सकाळी तीच अयशस्वीता पुन्हा करते.
सुरू होऊन नंतर स्वतः थांबणाऱ्या सेवेकडे लक्ष द्या. हा नमुना अवलंबित्व किंवा धोरणाकडे निर्देश करतो, आणि रीस्टार्ट केल्यास ती काही मिनिटेच चालेल, जे स्वच्छ अयशस्वीतेपेक्षा वाईट आहे कारण ते अधूनमधून येणाऱ्या नेटवर्क समस्येसारखे दिसते. प्रयत्नाच्या वेळेच्या आसपास System लॉगमध्ये सेवेचे नाव तपासा आणि अवलंबित्वेही चालू असल्याची खात्री करा.
Current User किंवा Local Machine: दोन प्रमाणपत्र स्टोअर
क्लायंट रिकाम्या प्रमाणपत्र सूचीसह उघडला तर दोष प्रोफाइलचा नाही आणि सेवेचाही नाही. क्लायंट सध्याच्या वापरकर्त्याचे वैयक्तिक स्टोअर वाचतो: certmgr.msc उघडा, Certificates, Current User, Personal, Certificates विस्तारा, आणि प्रमाणपत्र तिथे खाजगी कीसह असल्याची खात्री करा.
certlm.msc ने उघडणारे लोकल मशीन स्टोअर वेगळे स्टोअर आहे, आणि तिथे इन्स्टॉल केल्याने वापरकर्ता स्टोअरमध्ये पाहणाऱ्या क्लायंटचे समाधान होत नाही. प्रमाणपत्र प्रमाणीकरणात गेटवेकडे फक्त रूटची सार्वजनिक की असते, आणि प्रत्येक उपकरणाला त्या रूटमधून जारी केलेले स्वतःचे प्रमाणपत्र लागते. दुसऱ्या मशीनवरून कॉपी केलेले प्रमाणपत्र सहसा त्याच्या खाजगी कीशिवाय येते, ज्यामुळे निवडता येणारी पण तरीही प्रमाणित करता न येणारी नोंद तयार होते.
रिकामा निवडकर्ता स्टोअरची समस्या आहे, टनलची नाही.
प्रमाणपत्र प्रमाणीकरण किंवा Azure AD: वेगळे अयशस्वीतेचे आकार
Azure AD प्रमाणीकरणासाठी पॉइंट-टू-साइट संरचनेला टेनंट URL, प्रेक्षक म्हणून Azure VPN Client ॲप्लिकेशन आयडी आणि STS जारीकर्ता लागतो, आणि प्रशासकाने Azure VPN ॲप्लिकेशनला संमती द्यावी. ती संरचना जतन करा, पॅकेज पुन्हा डाउनलोड करा, आणि जुनी प्रत पुन्हा वापरण्याऐवजी नवीन फाइल आयात करा.
क्लायंट पत्ता पूल व्हर्च्युअल नेटवर्क किंवा ऑन-प्रिमायसिस श्रेणीशी ओव्हरलॅप होत नाही आणि लक्ष्य मशीनचा नेटवर्क सुरक्षा गट पूलला परवानगी देतो याचीही खात्री करा. या दोन चुका क्लायंट-बाजूच्या प्रत्येक दुरुस्तीतून वाचतात.
लॅपटॉप बाजू किंवा गेटवे बाजू
सार्वजनिक पत्ता तपासणीने टनलचा निर्णय करू नका. पॉइंट-टू-साइट कनेक्शन सर्व इंटरनेट रहदारी Azure ला पाठवत नाही, म्हणून टनल नीट चालू असताना न बदललेला सार्वजनिक पत्ता अपेक्षित आहे. त्याऐवजी व्हर्च्युअल नेटवर्कमधील खाजगी पत्ता तपासा आणि मशीनवरील प्रभावी मार्ग वाचा.
कोणत्या पावलाने कनेक्शन परत आले, क्लायंट आवृत्ती, प्रोफाइल डाउनलोडची तारीख आणि ओळखपत्रे प्रमाणपत्राने दिली की ओळख पुरवठादाराने — लिहून ठेवा. ती नोंद पुढील घटनेला दोन मिनिटांची तपासणी बनवते, आणि अयशस्वीता लॅपटॉपवर राहण्याऐवजी गेटवेकडे सरकत आहेत का ते दाखवते.
कामाचा क्रम: ताजी प्रोफाइल पुन्हा आयात करा, RasMan रीस्टार्ट करा, पार्श्वभूमी कार्यवाहीस परवानगी द्या, पॅकेजची दुरुस्ती करा, आणि प्रमाणपत्र स्टोअर अखंड असल्याची खात्री झाल्यासच रीसेट करा.