Azure VPN Client: platform VPN tidak mencetuskan sambungan

Baris status menyatakan platform VPN tidak mencetuskan sambungan, profil diimport tanpa aduan, dan gerbang sihat untuk semua orang lain. Mesej itu menerangkan penyerahan dalam Windows, bukan kelayakan yang ditolak, jadi susunan berguna bergerak dari perubahan keadaan paling murah ke paling merosakkan. Import semula profil berharga satu minit, pembaikan pakej berharga satu mula semula, dan set semula berharga setiap profil pada mesin. Bekerja dalam susunan yang salah memusnahkan bukti yang anda perlukan untuk membezakan kes ini.

Import semula, pembaikan, set semula: tiga kos berbeza

Ketiga-tiga tindakan tidak boleh ditukar ganti, dan hanya satu boleh dikembalikan tanpa kerja. Import semula menyegarkan profil dan mengekalkan pemasangan aplikasi. Pembaikan mengekalkan profil yang diimport dan menulis semula fail pakej. Set semula membuang profil bersama keadaan aplikasi, jadi anda mengimport semula semuanya selepas itu.

Mulakan dengan muat turun baharu azurevpnconfig.xml setiap kali gerbang, kumpulan alamat atau kaedah pengesahan berubah. Profil yang menamakan gerbang yang dipadam menghasilkan baris status ini dengan tepat, dan tiada pembaikan klien membetulkan fail yang menunjuk kepada sesuatu yang tidak lagi wujud.

Sebelum sebarang langkah merosakkan, sahkan aplikasi dibenarkan berjalan di latar belakang: Tetapan, Aplikasi, Aplikasi terpasang, Azure VPN Client, Pilihan lanjutan. Klien yang digantung tidak boleh menyelesaikan penyerahan platform.

RasMan ialah perkhidmatan yang menerima penyerahan klien

Remote Access Connection Manager menukar permintaan klien menjadi sambungan Windows. Mulakannya semula dari gesaan yang dinaikkan dengan net stop rasman dan kemudian net start rasman, dan sambung semula sebelum menukar apa-apa lagi.

Jika itu memulihkan sambungan, tetapkan jenis permulaan supaya pembetulan bertahan selepas but semula: sc.exe config rasman start= delayed-auto. Perkhidmatan yang berjalan sekarang tetapi dilumpuhkan semasa but akan mengulangi kegagalan yang sama esok pagi.

Perhatikan perkhidmatan yang bermula dan kemudian berhenti sendiri. Corak itu menunjukkan kebergantungan atau dasar, dan mula semula hanya akan bertahan beberapa minit, yang lebih buruk daripada kegagalan bersih kerana ia kelihatan seperti masalah rangkaian berkala. Semak log System untuk nama perkhidmatan sekitar masa percubaan, dan sahkan kebergantungan juga berjalan.

Pengguna Semasa atau Mesin Setempat: dua stor sijil

Jika klien dibuka dengan senarai sijil kosong, kesalahannya bukan pada profil dan bukan pada perkhidmatan. Klien membaca stor peribadi pengguna semasa: buka certmgr.msc, kembangkan Certificates, Current User, Personal, Certificates, dan sahkan sijil itu ada di sana dengan kunci peribadi.

Stor mesin setempat yang dibuka dengan certlm.msc ialah stor lain, dan pemasangan di sana tidak memuaskan klien yang mencari dalam stor pengguna. Dengan pengesahan sijil, gerbang hanya memegang kunci awam akar, dan setiap peranti memerlukan sijilnya sendiri yang dikeluarkan dari akar itu. Sijil yang disalin dari mesin lain biasanya tiba tanpa kunci peribadinya, yang menghasilkan entri yang boleh dipilih tetapi masih tidak boleh mengesahkan.

Pemilih kosong ialah masalah stor, bukan masalah terowong.

Pengesahan sijil atau Azure AD: bentuk kegagalan berbeza

Untuk pengesahan Azure AD, konfigurasi titik ke tapak memerlukan URL penyewa, ID aplikasi Azure VPN Client sebagai audiens dan pengeluar STS, dengan pentadbir memberikan persetujuan kepada aplikasi Azure VPN. Simpan konfigurasi itu, muat turun semula pakej, dan import fail baharu daripada menggunakan semula salinan lama.

Sahkan juga kumpulan alamat klien tidak bertindih dengan rangkaian maya atau julat setempat, dan kumpulan keselamatan rangkaian mesin sasaran membenarkan kumpulan itu. Kedua-dua kesilapan itu bertahan daripada setiap pembaikan di pihak klien.

Bahagian komputer riba atau bahagian gerbang

Jangan nilai terowong berdasarkan pemeriksaan alamat awam. Sambungan titik ke tapak tidak menghantar semua trafik internet ke Azure, jadi alamat awam yang tidak berubah memang dijangka semasa terowong berfungsi dengan betul. Uji alamat peribadi di dalam rangkaian maya dan baca laluan berkesan pada mesin itu.

Catat langkah mana yang memulihkan sambungan, versi klien, tarikh muat turun profil dan sama ada sijil atau pembekal identiti membekalkan kelayakan itu. Rekod itu menjadikan kejadian berikutnya pemeriksaan dua minit, dan menunjukkan sama ada kegagalan beralih ke arah gerbang dan bukannya kekal pada komputer riba.

Susunan kerja: import semula profil semasa, mulakan semula RasMan, benarkan pelaksanaan latar belakang, baiki pakej, dan set semula hanya jika stor sijil disahkan utuh.