Il-parir jiġi fi żmien għaxar minuti minn kull ilment tal-VPN fuq Windows: ħaddem ir-reset tan-netwerk, jissewwi kollox. Ma jissewwix, u mhuwiex dejjaq. Dak il-buttuna jitfa' l-adapters, jerġa' jgħaqqad il-protokolli, ineħħi l-indirizzi statiċi u r-rotot default, jitfa' l-entrati tal-firewall u l-filtri, u jinsa l-profili Wi-Fi b'żieda. Fuq magna b'tunnel li jaħdem imma kkonfigurat ħażin, jibdel ħsara waħda dijanjostikabbli fi bini mill-ġdid mhux dokumentat. Issejvja ħames affarijiet l-ewwel, u żżomm l-għażla li tħassarha.

Ir-reset mhuwiex limitat għall-profil tal-VPN

Konnessjoni VPN hija oġġett wieħed fost ħafna li jaqsmu l-istek tan-netwerk. It-tneħħija u ż-żieda mill-ġdid ta' adapter tibdel l-indiċi tal-interface, u kull ma kien jirreferi għal dak l-indiċi, minn rotta għal regola tal-firewall għal driver tal-filtru ta' partijiet terzi, issa jirreferi għal xi ħaġa li m'għadhiex teżisti.

Il-virtualizzazzjoni tagħmilha agħar. Swiċċijiet Hyper-V, pontijiet VMware, netwerks tal-kontenituri u klijenti VPN bl-adapters virtwali tagħhom stess kollha jgħixu fl-istess spazju. Reset li jinstalla mill-ġdid l-istek bażiku jista' jħalli dawk il-komponenti nofsu preżenti, u l-magna li tirriżulta tirrapporta ħardwer li jaħdem mingħajr triq li taħdem.

Xejn minn dan mhuwa argument kontra li qatt issir reset. Huwa argument kontra li ssir reset l-ewwel, fuq magna li ma dokumentajtx, meta l-ħsara attwali tista' tkun entrata waħda ta' rotta jew filtru wieħed skadut. Reset huwa għodda wiesgħa b'rata ta' suċċess dejqa, u li tużaha bħala l-ewwel mossa tiggarantixxi li qatt ma tkun taf liema miż-żewġ hija.

Issejvja l-evidenza qabel ma ssejvja l-issettjar

Il-falliment innifsu huwa data. Innota l-kodiċi eżatt tal-iżball, il-ħin, liema profil intgħażel, u jekk il-gateway irreġistrax tentattiv xejn. Kodiċi li jgħid li t-tunnel qatt ma rċieva tweġiba u kodiċi li jgħid li l-awtentikazzjoni fallew jindikaw tiswijiet kompletament differenti. Wara reset forsi ma tkunx tista' tirriproduċi lanqas waħda. Ittratta l-istat miksur bħala assi li se tonfoq dalwaqt.

Iġbor l-istat waqt li għadu miksur, fi folder barra mid-direttorji temporanji tal-magna:

mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xml

L-aħħar ordni hija dik li n-nies iħallu barra, u spiss tkun dik li tispjega l-ħsara. Il-filtri li jifdal minn klijent imneħħi jibqgħu ħajjin bħala politika persistenti, u l-XML esportat huwa l-unika rekord lokali tagħhom. Aqrah qabel ma reset iħassar il-ħaġa li kont qed tipprova tidentifika.

Issejvja l-konfigurazzjoni li mhux se terġa' lura

Xi issettjar jinħoloq mill-ġdid awtomatikament. L-indirizzi statiċi, ir-rotot personalizzati, is-suffissi DNS, l-eċċezzjonijiet tal-proxy u r-regoli tal-firewall le. Anki l-profili nfushom le, li jgħixu f'fajl tal-ktieb tat-telefon li r-reset ma jirrestawrax għalik.

What to saveWhere it livesWhy the reset loses it
VPN profilesrasphone.pbk in ProgramData or the user profileProfiles are not part of the adapter state
Static IP and DNSAdapter configurationAdapters are removed and recreated
Persistent filtersWFP policy storeFilter state is cleared with the stack
Third-party bindingsAdapter binding listComponents must be reinstalled manually
Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfter

Il-lista taċ-ċertifikati timporta aktar milli tidher. Iċ-ċertifikati tal-klijent mhumiex meqruda minn reset tan-netwerk, imma l-lista tgħidlek liema kien jiddependi fuqhom il-profil u jekk xi wħud jiskadux dalwaqt. Li tiskopri ċertifikat skadut wara bini mill-ġdid taħli l-bini mill-ġdid.

Ikteb it-triq tal-irkupru qabel ma tibda

Jekk il-magna hija remota u l-VPN hija l-unika triq tiegħek 'il ġewwa, ir-reset tista' ttemm is-sessjoni tiegħek u forsi ma jkunx hemm triq lura mingħajr xi ħadd fuq il-post. Ikkonferma li teżisti aċċess barra l-medda, jew li persuna hija disponibbli, qabel ma tmexxi xi ħaġa li tmiss l-adapters.

Aħżen l-installers u d-dettalji tal-konnessjoni f'post fejn il-magna għadha tista' tasal għalihom wara. Klijent li jrid jiġi installat mill-ġdid minn portal tal-fornitur li jintlaħaq mit-tunnel huwa dipendenza ċirkolari, u din hija l-aktar mod komuni kif din il-proċedura ssir waqfa fis-servizz.

Imbagħad irrekordja x'qed tagħmel u għaliex, inklużi l-ordnijiet eżatti. Il-persuna li jmiss trid taf jekk ir-reset kinitx esperiment jew deċiżjoni, u “ippruvajna kollox” mhuwiex rekord.

Ittestja f'saffi wara r-reset

Li tirrestawra wisq f'daqqa jagħmel ir-riżultat mhux tinqara. Aħdem mill-qiegħ: adapter u indirizz, imbagħad riżoluzzjoni tal-ismijiet, imbagħad l-istadju tal-identità tat-tunnel, imbagħad l-applikazzjoni. Kull saff għandu ordni li twieġeb il-mistoqsija tiegħu stess:

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Jekk is-saff tal-adapter huwa f'saħħtu u r-riżoluzzjoni mhix, waqaf u sewwi r-riżoluzzjoni. Li tinstalla mill-ġdid il-klijent VPN f'dak il-punt iżid varjabbli u jneħħi ħjiel. Irrestawra biss l-issettjar li tista' tispjega, wieħed wara l-ieħor, u ċċekkja l-istess saff wara kull wieħed.

Il-gwida tal-Microsoft stess għall-ħsara tal-iżball 720, pereżempju, tiddistingwi problemi tal-irbit minn problemi tal-allokazzjoni tal-indirizzi minflok ma tippreskrivi reset ġenerali, li hija l-istint korrett għal kull kodiċi f'din il-familja. Aqra dak li jiddikjara l-kodiċi qabel ma tilħaq għall-aktar għodda wiesgħa disponibbli.

Artikli relatati