Il-linja tal-istat tgħid li l-pjattaforma VPN ma bdietx il-konnessjoni, il-profil jiġi importat mingħajr ilment, u l-gateway huwa b'saħħtu għal kulħadd ieħor. Dan il-messaġġ jiddeskrivi trasferiment ġewwa Windows, mhux kredenzjali miċħuda, għalhekk l-ordni utli tmur mill-irħas bidla fl-istat għall-aktar distruttiva. L-import mill-ġdid ta' profil jiswa minuta, it-tiswija tal-pakkett tiswa restart, u r-reset jiswa kull profil fuq il-magna. Ix-xogħol fl-ordni żbaljata jeqred il-provi li għandek bżonn biex tiddistingwi dawn il-każijiet.

Import mill-ġdid, tiswija, reset: tliet spejjeż differenti

It-tliet azzjonijiet mhumiex interkambjabbli, u waħda biss hija riversibbli mingħajr xogħol. L-import mill-ġdid iġedded il-profil u jżomm l-installazzjoni tal-app. It-tiswija żżomm il-profili importati u terġa' tikteb il-fajls tal-pakkett. Ir-reset tneħħi l-profili flimkien mal-istat tal-app, għalhekk wara terġa' timporta kollox.

ActionKeepsRemoves
Re-import profileApp, other profilesThe stale profile entry
Repair packageImported profilesDamaged app files
Reset appNothing localAll profiles and app state

Ibda b'niżla ġdida ta' azurevpnconfig.xml kull darba li l-gateway, il-pool tal-indirizzi jew il-metodu ta' awtentikazzjoni nbidlu. Profil li jsemmi gateway imħassar jipproduċi eżattament din il-linja tal-istat, u ebda tiswija tal-klijent ma ssewwi fajl li jindika lejn xi ħaġa li m'għadhiex teżisti.

Qabel kull pass distruttiv, iċċekkja li l-app tista' taħdem fl-isfond: Settings, Apps, Installed apps, Azure VPN Client, Advanced options. Klijent sospiż ma jistax itemm it-trasferiment tal-pjattaforma.

RasMan huwa s-servizz li l-klijent jittrasferixxi lilu

Remote Access Connection Manager ibiddel talba tal-klijent f'konnessjoni Windows. Erġa' ibdah minn prompt elevat b'net stop rasman u mbagħad net start rasman, u erġa' qabbad qabel ma tbiddel xi ħaġa oħra.

Jekk dan jerġa' jġib il-konnessjoni, issettja t-tip tal-bidu sabiex it-tiswija tibqa' wara restart: sc.exe config rasman start= delayed-auto. Servizz li bħalissa qed jaħdem iżda huwa diżattivat fil-boot jerġa' jipproduċi l-istess falliment għada filgħodu.

Innota servizz li jibda u mbagħad jieqaf waħdu. Dan il-mudell jindika dipendenza jew politika, u r-restart se jaħdem biss għal ftit minuti, li huwa agħar minn falliment nadif għax jidher bħal problema tan-netwerk intermittenti. Iċċekkja l-log System għall-isem tas-servizz madwar il-ħin tal-attentat, u kkonferma li d-dipendenzi qed jaħdmu wkoll.

Utent Attwali jew Magna Lokali: żewġ maħżen taċ-ċertifikati

Jekk il-klijent jiftaħ b'lista vojta taċ-ċertifikati, il-ħtija mhijiex tal-profil u lanqas tas-servizz. Il-klijent jaqra l-maħżen personali tal-utent attwali: iftaħ certmgr.msc, espandi Certificates, Current User, Personal, Certificates, u kkonferma li ċ-ċertifikat hemm b'ċavetta privata.

Il-maħżen tal-magna lokali li jinfetaħ b'certlm.msc huwa maħżen ieħor, u l-installazzjoni hemmhekk ma tissodisfax klijent li jfittex fil-maħżen tal-utent. Bl-awtentikazzjoni taċ-ċertifikat il-gateway iżomm biss iċ-ċavetta pubblika tal-għerq, u kull apparat jeħtieġ iċ-ċertifikat tiegħu maħruġ minn dak l-għerq. Ċertifikat ikkupjat minn magna oħra normalment jasal mingħajr iċ-ċavetta privata tiegħu, li jipproduċi dħul li tista' tagħżel imma li xorta ma jistax jawtentika.

Selettur vojt hija problema tal-maħżen, mhux problema tat-tunnel.

Awtentikazzjoni taċ-ċertifikat jew Azure AD: forom ta' falliment differenti

Għall-awtentikazzjoni Azure AD, il-konfigurazzjoni punt għal sit teħtieġ l-URL tal-kerrej, l-ID tal-applikazzjoni Azure VPN Client bħala udjenza u l-emittent STS, b'amministratur jagħti kunsens lill-applikazzjoni Azure VPN. Issejvja dik il-konfigurazzjoni, erġa' niżżel il-pakkett, u importa l-fajl il-ġdid minflok terġa' tuża kopja eqdem.

Ikkonferma wkoll li l-pool tal-indirizzi tal-klijent ma jidħolx fuq in-netwerk virtwali jew firxa lokali, u li l-grupp tas-sigurtà tan-netwerk tal-magna fil-mira jippermetti l-pool. Dawn iż-żewġ żbalji jgħaddu minn kull tiswija fuq il-ġenb tal-klijent.

In-naħa tal-laptop jew in-naħa tal-gateway

Tiġġudikax it-tunnel b'verifika tal-indirizz pubbliku. Konnessjoni punt għal sit ma tibgħatx it-traffiku kollu tal-internet lil Azure, għalhekk indirizz pubbliku mhux mibdul huwa mistenni waqt li t-tunnel qed jaħdem sew. Minflok ipprova indirizz privat ġewwa n-netwerk virtwali u aqra r-rotot effettivi fuq il-magna.

Ikteb liema pass ġab lura l-konnessjoni, il-verżjoni tal-klijent, id-data tan-niżla tal-profil u jekk ċertifikat jew il-fornitur tal-identità pprovda l-kredenzjali. Dak ir-rekord ibiddel l-okkorrenza li jmiss f'verifika ta' żewġ minuti, u juri jekk il-fallimenti qed jimxu lejn il-gateway minflok ma jibqgħu fuq il-laptop.

Ordni tax-xogħol: importa mill-ġdid profil attwali, erġa' ibda RasMan, ippermetti l-eżekuzzjoni fl-isfond, sewwi l-pakkett, u erġa' issettja biss jekk il-maħżen taċ-ċertifikati huwa kkonfermat intatt.

Artikli relatati