rasdial त्रुटी 623: आधी VPN प्रोफाइल तयार करा
त्रुटी 623 म्हणजे डायलरला फोनबुकमध्ये एकही नोंद सापडली नाही। Add-VpnConnection ने प्रोफाइल तयार करा, नंतर सत्र, फोनबुकचा मार्ग आणि स्वयंचलित ट्रिगर जुळवा।
rasdial ची त्रुटी 623 नेटवर्क अपयश नसून शोध अपयश आहे: फोनबुकमध्ये त्या नावाची कोणतीही नोंद नाही। कोणतीही आज्ञा ते डायल करण्यापूर्वी प्रोफाइल अस्तित्वात असण्याची Windows अपेक्षा करते, आणि डायलर कधीही स्वतः एक तयार करत नाही। खालील तपासण्या क्रमाने करा, कारण प्रत्येक तपासणी आधीची यशस्वी झाली आहे असे गृहीत धरते।
बाकी काहीही करण्यापूर्वी त्रुटी कोड वाचा
623 नंतर येणारे कोड वेगवेगळ्या बिघाडांचे वर्णन करतात, त्यामुळे तुम्हाला दिसणारा पहिला मजकूर शाखा ठरवतो। 691 म्हणजे प्रत्यक्षात असलेल्या प्रोफाइलविरुद्ध क्रेडेन्शियल नाकारणे, आणि 868 सहसा सर्व्हर पत्त्यासाठी नाव निराकरण कडे निर्देश करतो। फक्त 623 तुम्हाला प्रोफाइल तयार करण्याकडे परत पाठवतो, म्हणून तीच आज्ञा वारंवार चालवल्यास क्वचितच काही बदलते।
डायल होते त्या टप्प्यातच निर्गमन स्थिती नोंदवा। स्क्रिप्टमधील पुढील आज्ञा ती पुसून टाकते, आणि कोणी लॉग वाचेपर्यंत खरा कोड गेलेला असतो।
rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }फोनबुकमधली नोंद आहे याची खात्री करा
आणखी एक जोडण्यापूर्वी Windows ला विचारा की त्याच्याकडे प्रत्यक्षात कोणती प्रोफाइल आहेत। cmdlet नाव, सर्व्हर पत्ता आणि सध्याची कनेक्शन स्थिती परत करते, आणि रिकामा निकाल प्रश्न तत्काळ निकाली काढतो।
Windows प्रति-वापरकर्ता नोंदी एका फोनबुक फाइलमध्ये आणि सर्व वापरकर्त्यांच्या नोंदी दुसऱ्यात ठेवते, त्यामुळे एकच नाव दोन वेगळ्या सर्व्हरकडे निर्देश करू शकते। हेच दुहेरीपण स्पष्ट करते की स्क्रिप्ट चुकीच्या अंतिम बिंदूकडे डायल करते, तर तुम्ही तपासलेली सेटिंग्ज पूर्णपणे बरोबर दिसतात। नावाबद्दल काही निष्कर्ष काढण्यापूर्वी दोन्ही ठिकाणे सूचीबद्ध करा।
Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"Add-VpnConnection ने प्रोफाइल तयार करा
नोंद हाताने मजकूर संपादित करून नाही, तर मूळ प्रोफाइल लिहिणाऱ्या cmdlet ने एकदाच तयार करा। सर्व्हर पत्ता, टनेलचा प्रकार आणि तुमचा गेटवे प्रत्यक्षात स्वीकारतो ती प्रमाणीकरण पद्धत द्या, कारण चुकीच्या प्रोटोकॉलवर बोलणी करणारे प्रोफाइल नंतर सर्व्हरला दोष देणाऱ्या संदेशासह अयशस्वी होते।
तुम्ही अजूनही rasphone.pbk मध्ये हाताने कनेक्शन विभाग चिकटवू शकता, पण ते संपादन काहीही पडताळत नाही। एक चुकीची की अशी प्रोफाइल देते जी कोणासमोरही प्रमाणीकरण करत नाही, आणि ती निर्माण करणारी त्रुटी टायपो नसून दुरून आलेला बिघाड वाटते।
Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
-TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Requiredसत्र क्रेडेन्शियल संग्रहाशी जुळवा
नोंद वापरकर्त्याची किंवा मशीनची असते, आणि तिच्या मागील प्रमाणपत्र किंवा साठवलेले क्रेडेन्शियल फक्त एका लॉगऑन सत्रातूनच उपलब्ध असू शकते। SYSTEM म्हणून चालणारे नियोजित कार्य साइन इन केलेल्या खात्यापेक्षा वेगळा क्लायंट आहे, आणि सत्र 0 मधील सेवेकडे सूचना दाखवण्यासाठी डेस्कटॉप नाही। संवादात्मक सत्र प्रथमच अपरिचित नेटवर्कला भेटल्यावर Windows त्याची नेटवर्क स्थान सूचना उघडते, आणि डायलरकडे ती शांत करण्यासाठी स्विच नाही। सत्र अलगीकरण ती सूचना टाळते आणि त्याचवेळी काही प्रमाणीकरण पद्धतींना आवश्यक असलेला वापरकर्ता संदर्भ काढून टाकते।
मालक जाणीवपूर्वक निवडा: प्रति-वापरकर्ता टनेलसाठी लॉगऑन-ट्रिगर कार्य, किंवा संपूर्ण मशीनच्या टनेलसाठी सेवा। दोन्ही मिसळून समान वर्तन अपेक्षिणे हेच कारण आहे की हाताने चालणारे कनेक्शन स्वयंचलनाखाली अयशस्वी होऊ लागते।
स्वयंचलित ट्रिगर जसा आढळला तसाच ठेवा
अनुप्रयोग किंवा नेटवर्क अट जुळल्यावर Windows स्वतः टनेल उभा करू शकते, आणि डिस्कनेक्ट केल्यास प्रोफाइल अक्षम स्वयंचलित ट्रिगर नोंदींच्या यादीत जाऊ शकते। त्यानंतर पुढील स्वयंचलित प्रयत्न कधीच होत नाही, जबाबदार स्क्रिप्ट बाहेर पडल्यानंतर बराच काळानंतर। म्हणून विनाशर्त डिस्कनेक्ट करणारे कार्य त्या मशीनच्या इतर प्रत्येक वापरकर्त्यासाठी सदैव-चालू वर्तन तोडते। हा दुष्परिणाम कार्य लॉगमध्ये अदृश्य असतो, आणि त्यामुळेच तो महाग ठरतो।
कार्य चालण्यापूर्वी प्रोफाइलची स्थिती नोंदवा, आणि डीफॉल्टनुसार टनेल पाडण्याऐवजी तुम्हाला आढळलेल्या स्थितीत परत आणा। ट्रिगर पुन्हा सक्षम करणे हा धोरण बदल आहे, म्हणून ते स्वच्छता नसून जाणीवपूर्वक पाऊल माना।
कितीही स्क्रिप्ट लिहा, दोन मर्यादा टिकतात। टनेलमागील सेवा अजून अगम्य असतानाही rasdial यश नोंदवू शकते, म्हणून तुम्हाला खरोखर आवश्यक असलेल्या संसाधनाची चाचणी करा। ज्या प्रोफाइलला स्मार्ट कार्ड, पुश मंजुरी किंवा ब्राउझर साइन-इन लागते तिला माणसाशिवाय मार्ग नाही, आणि मानवी मालक रचनेचा भाग राहतो।