Il-VPN tal-Windows mhux qed jikkonnettja? Qabbel il-kodiċi mal-log tal-avvenimenti

Dialog tal-VPN tal-Windows jaħbi l-istadju li falla. Aqra l-kodiċi tar-riżultat, iġbed l-avveniment RasClient għal dik il-prova, u ibdel biss is-saff li tkisser.

Il-Ġimgħa kien jaħdem. It-Tnejn l-istess klijent tal-Windows iwieġeb b'dialog li jgħid li l-prova tal-konnessjoni falliet, u s-sentenza taħtu hija waħda li diġà rajt għal tużżana problemi mhux relatati. Dak id-dialog huwa t-tmiem ta' katina, mhux il-bidu tagħha. Il-Windows jaħbi l-istadju fejn il-prova mietet tassew, u żewġ biċċiet żgħar ta' evidenza jsemmuh: il-kodiċi numeriku tar-riżultat u avveniment RasClient wieħed mill-istess minuta. Din hija l-ordni li nuża — iffissa l-prova, aqra l-kodiċi, iġbed l-avveniment, imbagħad ibdel eżattament saff wieħed.

It-test tad-dialog huwa l-aħħar pass, mhux il-kawża

Is-sentenza li taqra tintgħażel wara li l-prova tkun diġà nfarrġet. "Il-konnessjoni ntemmet mill-kompjuter remot qabel ma ġiet stabbilita l-konnessjoni" tidher meta server iqiegħed it-telefon f'nofs in-negozjati, meta l-IPsec falla qabel ma ntgħażel l-isem tal-utent tiegħek, u meta politika rrifjutat it-tunnel għal kollox. Tliet sidien differenti, sentenza waħda. Ittratta l-kliem bħala klassi ta' sintomi u tħallihx jiddirieġi xejn sakemm il-kodiċi jaqbel miegħu.

Dak li għad tista' tiffissa huwa l-prova nnifisha. Ikteb l-isem tal-konnessjoni, it-tip ta' tunnel maħżun fil-profil — PPTP, L2TP/IPsec, SSTP jew IKEv2 —, il-ħin sal-second u l-kodiċi. Jekk m'intix ċert liema protokoll effettivament ħadem, iftaħ %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk u aqra d-dħul minflok tafda l-memorja; profil użat mill-ġdid għal protokoll ġdid iżomm l-isem tal-wiri l-antik tiegħu.

Aqra n-numru qabel taqra l-kliem

Il-kodiċijiet jaqgħu fi tliet stadji, u l-istadju jgħodd aktar mill-kliem eżatt: skambju ta' awtentikazzjoni li ntlaħaq u ġie rrifjutat, server li qatt ma wieġeb, jew negozjati li ċċedew wara li għola l-link. 691 huwa l-ewwel tip — il-verifika tal-kredenzjali mxiet u falliet, kemm jekk minħabba password ħażina, kont imsakkar jew skadut, jew protokoll ta' awtentikazzjoni li s-server ma jaċċettax. 812 huwa wkoll rifjut, imma b'kredenzjali validi: politika fuq is-server tal-aċċess remot iddeċidiet kontrik. Microsoft iżomm il-lista tal-kodiċijiet tal-iżbalji għall-konnessjonijiet tad-dial-up u VPN kanonika, u jiswa li taqra n-numru tiegħek hemm qabel tfittex it-test tal-messaġġ.

809 hija l-klassi opposta: xejn ma ġie lura. Din hija problema ta' rotta — TCP 443 iffiltrat għas-SSTP, GRE imblukkat għall-PPTP, UDP 500 u 4500 jew ESP mitfugħa għall-passaġġ tal-IPsec. Password ġdida ma tistax issewwiha u lanqas ċertifikat ġdid. 720 ifisser li l-link għola u l-PPP qatt ma temm in-negozjati, li jindika nuqqas ta' qbil fil-protokoll jew server li ma setax jaġġudika indirizz. 789, jew 13801 fuq IKEv2, hija identità ġewwa l-IPsec: ċertifikat li s-suġġett tiegħu ma jaqbilx mal-isem li ddajlja, katina mhux fiduċjuża, jew muftieħ maqsum minn qabel li jvarja bejn iż-żewġt itruf.

Iġbed l-avveniment RasClient għall-istess minuta

Fil-Wieħed tal-Avvenimenti, Windows Logs > Application iffiltrat skont is-sors RasClient huwa l-ewwel post fejn tħares. Il-kitba ta' Microsoft dwar l-iżball 720 tindika l-avveniment 20227 f'dak il-log. L-istess fornitur joħroġ identifikaturi oħra għal riżultati oħra, għalhekk aqra l-messaġġ u l-kodiċi tar-riżultat inkorporat minflok tittratta l-ID bħala d-dijanjosi; dialog ġeneriku flimkien ma' 20227 li jġorr 720 huwa diġà storja ħafna idjaq.

Mill-PowerShell, mingħajr ma tikklikkja mill-GUI:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

Riżultat vojt huwa informattiv. Normalment ifisser li d-dial qatt ma wasal biżżejjed 'il bogħod biex ir-RAS jirreġistra xi ħaġa, jew li s-software li falla mhuwiex il-klijent nattiv xejn — il-klijenti ta' partijiet terzi jżommu d-dijanjostika tagħhom u spiss ma jiktbux xejn fil-log Application. Iċċekkja l-log tal-fornitur qabel tikkonkludi li r-reġistrazzjoni tal-avvenimenti hija miksura.

Ibni linja waħda taż-żmien minflok borġ ta' avvenimenti

Iċ-ċrieki tal-provi mill-ġdid joħolqu storbju. Ħames rikonnessjonijiet awtomatiċi jħallu grupp ta' avvenimenti, u t-tentazzjoni hija li taqrahom bħala sekwenza waħda b'kawża waħda. Huma ħames provi separati, u ftit minnhom biss waslu għal server. Ħu tieqa ta' żewġ jew tliet minuti, isem wieħed ta' konnessjoni, u elenka kull avveniment bil-kodiċi tiegħu qabel tinterpreta xi ħaġa.

Imbagħad staqsi fejn waqfet il-prova. Meta l-gateway jew il-backend tal-awtentikazzjoni ma jżommx rekord għal dak it-timbru tal-ħin, il-klijent qatt ma wasal għalih, u qed tħares lejn problema ta' aċċessibilità. Meta l-backend juri talba u rifjut, id-deċiżjoni ttieħdet hemm, u tapplika l-klassi tal-kredenzjali jew tal-politika. Qabbel l-arloġġi qabel tqabbel il-ħinijiet: il-klijenti jirrappurtaw il-ħin lokali, ħafna gateways jirreġistraw f'UTC, u differenza tagħmel par perfettament korrelatat jidher mhux relatat.

Għal qbid li jista' jiġi ripetut, iddajlja mill-linja tal-kmand u ħalliha tipprintja r-riżultat:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

Il-konsol turi n-numru li l-GUI taħbi wara test ħbiberija, u t-tħaddim darbtejn jgħidlek jekk il-kodiċi huwiex stabbli jew intermittenti.

X'jgħidlek kull stadju biex tibdel

L-istadju jismu biss jekk inaqqas is-sett tal-bidliet għal saff wieħed:

  • 691 — awtentikazzjoni: il-metodu EAP li joffri l-klijent kontra dak li jaċċetta s-server, l-istat tal-kont, l-iskadenza tal-password, il-permess tad-dial-in.
  • 812 — politika tas-server: il-politika tal-aċċess remot jew ir-regola NPS li taqbel ma' dan l-utent u ma' din it-tieqa tal-ħin.
  • 809 — aċċessibilità: regoli tal-firewall fuq ir-rotta, NAT u passaġġ tal-protokoll, il-port li jeħtieġ it-tip ta' tunnel magħżul.
  • 720 — negozjati PPP: nuqqas ta' qbil fil-protokoll tal-awtentikazzjoni, assenjazzjoni tal-indirizz, setting PPP fuq in-naħa tas-server.
  • 789 / 13801 — identità IPsec: suġġett taċ-ċertifikat kontra l-isem li ddajlja, katina ta' fiduċja, muftieħ maqsum minn qabel.

Biddel waħda minn dawk, erġa' ttestja l-istess profil, u ikteb il-kodiċi l-ġdid. Kodiċi differenti wara bidla huwa progress mhux kontradizzjoni: ċaqlaqt il-falliment għal stadju aktar tard, u hekk tidher is-sewqan ta' handshake b'ħafna stadji. Dak li m'għandekx tagħmel huwa li tbiddel il-firewall, iċ-ċertifikat u l-password f'seduta waħda u mbagħad tagħti l-mertu lil dak li ġie l-aħħar.

Aqsam l-evidenza, mhux l-ambjent

Il-messaġġi tal-avvenimenti huma għonja aktar milli jidhru. Huma jġorru l-isem tal-konnessjoni, il-kont, spiss l-isem jew l-indirizz intern tal-gateway, u xi kultant impronta taċ-ċertifikat. Żomm l-oriġinal fejn imissu, u ibni kopja redatta separata għal kull ħaddieħor; it-tajp mill-ġdid tal-linja taż-żmien mill-memorja jitlef eżatt dawk id-dettalji li jagħmluha utli.

Konsenja li tiġi maħduma teħtieġ ħames oqsma: il-kodiċi, l-istadju li jappartjeni għalih, il-klijent u t-tip ta' tunnel, it-timbru tal-ħin maż-żona tal-ħin tiegħu, u jekk il-gateway rawx it-talba xejn. Kull ħaġa oħra hija fakultattiva. B'dawk il-ħamsa, il-persuna li jmiss tista' tiddistingwi argument dwar il-kredenzjali minn argument dwar ir-rotta mingħajr ma tirrepeti l-investigazzjoni.

Qabel tagħlaq xi ħaġa, erġa' daqq il-prova fuq l-istess profil u kkonferma fejn jaqa' l-kodiċi issa. Suċċess itemmha; falliment differenti jfisser li l-istadju oriġinali huwa msewwi u dak li jmiss qiegħed f'idejk.

Artikli relatati