Żball 623 ta’ rasdial: l-ewwel oħloq il-profil VPN

Iż-żball 623 minn rasdial huwa falliment ta’ tfittxija u mhux falliment tan-netwerk: il-ktieb tat-telefon ma fih l-ebda entrata b’dan l-isem. Windows jistenna li l-profil ikun diġà jeżisti qabel ma xi kmand idoqq, u d-dialer qatt ma joħloq wieħed waħdu. Mexxi l-verifiki hawn taħt bl-ordni, għax kull wieħed jassumi li dak ta’ qablu għadda.

Aqra l-kodiċi tal-iżball qabel kull ħaġa oħra

Il-kodiċijiet li jiġu wara 623 jiddeskrivu ħsarat oħra, għalhekk l-ewwel test li tara jiddeċiedi l-fergħa. 691 huwa rifjut ta’ kredenzjali kontra profil li tassew jeżisti, u 868 normalment jindika riżoluzzjoni tal-isem għall-indirizz tas-server. Huma biss 623 li jibgħat lura lejn il-ħolqien, u għalhekk it-ttennija tal-istess kmand rari tbiddel xi ħaġa.

Irreġistra l-istat tal-ħruġ fl-istess pass li jdoqq. Il-kmand li jmiss fi skript jikteb fuqu, u l-kodiċi reali jkun telaq qabel ma xi ħadd jaqra l-log.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Ikkonferma li l-entrata tal-ktieb tat-telefon teżisti

Staqsi lil Windows liema profili tassew għandu qabel ma żżid ieħor. Il-cmdlet tirritorna l-isem, l-indirizz tas-server u l-istat attwali tal-konnessjoni, u riżultat vojt jissolva l-mistoqsija mill-ewwel.

Windows iżomm l-entrati ta’ kull utent f’fajl wieħed tal-ktieb tat-telefon u dawk tal-utenti kollha f’ieħor, għalhekk isem wieħed jista’ jindika żewġ servers differenti. Dan id-duplikat jispjega skript li jdoqq il-punt tat-tmiem żbaljat waqt li s-settings li spezzjonajt jidhru perfettament korretti. Elenka ż-żewġ postijiet qabel ma tasal għal xi konklużjoni dwar l-isem.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Oħloq il-profil b’Add-VpnConnection

Oħloq l-entrata darba bil-cmdlet li tikteb profil nattiv, mhux b’editjar tat-test. Ipprovdi l-indirizz tas-server, it-tip ta’ tunnel u l-metodu ta’ awtentikazzjoni li l-gateway tiegħek tassew jaċċetta, għax profil li jinnegozja l-protokoll żbaljat ifalli aktar tard b’messaġġ li jwaħħal lis-server.

Għadek tista’ tippejstja taqsima tal-konnessjoni f’rasphone.pbk bl-idejn, iżda xejn ma jivvalida dak l-editjar. Ċavetta żbaljata waħda tagħti profil li ma jawtentikax ma’ xejn, u l-iżball li jipproduċi jidher bħal ħsara remota u mhux bħal żball tat-tipa.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Allinja s-sessjoni mal-maħżen tal-kredenzjali

Entrata tappartjeni lil utent jew lill-magna, u ċ-ċertifikat jew il-kredenzjali salvati warajha jistgħu jkunu aċċessibbli biss minn sessjoni waħda tal-login. Ħidma skedata li taħdem bħala SYSTEM hija klijent differenti mill-kont li daħal, u servizz fis-sessjoni 0 m’għandux desktop biex juri talba fuqu. L-ewwel darba li sessjoni interattiva tiltaqa’ ma’ netwerk mhux magħruf, Windows jiftaħ it-talba tal-post tan-netwerk, u d-dialer ma joffrix swiċċ biex isikttha. L-iżolament tas-sessjoni jevita dik it-talba u fl-istess ħin ineħħi l-kuntest tal-utent li jeħtieġu xi metodi ta’ awtentikazzjoni.

Agħżel is-sid b’mod intenzjonat: ħidma li tinbeda mal-login għal tunnel ta’ kull utent, jew servizz għal tunnel tal-magna kollha. It-taħlit tat-tnejn u l-istennija tal-istess imġieba huwa kif konnessjoni li taħdem bl-idejn tibda tfalli taħt l-awtomazzjoni.

Ħalli l-attivatur awtomatiku kif sibtuh

Windows jista’ jgħolli tunnel waħdu meta applikazzjoni jew kundizzjoni tan-netwerk taqbel, u skonnessjoni tista’ żżid il-profil mal-lista tal-entrati tal-attivatur awtomatiku diżattivati. It-tentattiv awtomatiku li jmiss imbagħad qatt ma jiġri, ħafna wara li l-iskript responsabbli jkun ħareġ. Ħidma li tiskonnettja bla kundizzjoni għalhekk tkisser l-imġieba dejjem mixgħula għal kull utent ieħor ta’ dik il-magna. Dan l-effett sekondarju huwa inviżibbli fil-log tal-ħidma, u dan huwa li jagħmilha għalja.

Innota l-istat tal-profil qabel ma taħdem il-ħidma, u poġġih lura kif sibtu minflok ma tqaxxar it-tunnel b’mod awtomatiku. Li terġa’ tattiva l-attivatur hija bidla fil-politika, għalhekk ittrattaha bħala pass intenzjonat u mhux bħala tindif.

Żewġ limiti jgħaddu minn kwalunkwe ammont ta’ skripts. rasdial jista’ jirrapporta suċċess waqt li s-servizz wara t-tunnel għadu ma jintlaħaqx, għalhekk ittestja r-riżors li tassew għandek bżonn. Profil li jitlob karta intelliġenti, approvazzjoni push jew login mill-browser m’għandux triq bla sorveljanza, u sid uman jibqa’ parti mid-disinn.