Add-VpnConnection: PSK किन बिग्रन्छ र ठेगाना किन पुरानै रहन्छ
PowerShell ले दोब्बर उद्धरणभित्रको पूर्व-साझा कुञ्जीलाई cmdlet ले सुरक्षित गर्नुअघि नै विस्तार गर्छ, र चलिरहेको सुरुङ पुनः जडान नगरेसम्म पुरानो ठेगाना नै राख्छ।
Windows VPN प्रोफाइल भनेको फोनबुकको एउटा प्रविष्टि हो, र PowerShell त्यो प्रविष्टि सम्पादन गर्ने एउटा तरिका हो। यही भिन्नताबाट दुई असफलता आउँछन्: सर्भरमा पुग्दानै बिग्रिएको पूर्व-साझा कुञ्जी, र अद्यावधिक देखिने तर अर्को सुरुङले सम्पर्क गर्ने ठेगाना नभएको सर्भर ठेगाना। प्रोफाइललाई तपाईंले चलाएको आदेश नभई सुरक्षित अवस्थाका रूपमा हेर्दा दुवै सजिलै देखिन्छन्। यो व्याख्या सम्पादनको क्रममा जान्छ: बनाउने, बदल्ने, दायरा, फेरि पढ्ने।
शाब्दिक कुञ्जीले प्रोफाइल बनाउनुहोस्
Add-VpnConnection ले L2TP पूर्व-साझा कुञ्जी -L2tpPsk मार्फत लिन्छ। PowerShell ले स्ट्रिङलाई cmdlet ले पाउनुअघि नै प्रशोधन गर्छ, र दोब्बर उद्धरणभित्र डलर चिन्हले चरको सन्दर्भ सुरु गर्छ भने backtick ले एस्केप सुरु गर्छ। यीमध्ये कुनै पनि भएको कुञ्जी छोटो वा फरक अक्षरसहित आउँछ, र प्रोफाइल गलत रहस्यसहित सफलतापूर्वक बन्छ।
त्यसपछि असफलता IPsec प्रमाणीकरणमा देखिन्छ, जहाँ सुरुङ उठ्न मान्दैन। यही कारणले उद्धरणको गल्ती सर्भर-पक्षको समस्या भनी यति धेरै पटक रिपोर्ट गरिन्छ: प्रोफाइल छ, नाम ठीक छ, र रहस्य चुपचाप गलत छ।
| How you write it | What PowerShell does | Result |
|---|---|---|
| "p@ss$word!42" | Expands $word as a variable | Stored key is truncated |
| Double-quoted with an escape character | Consumes the next character as an escape | One character disappears |
| 'p@ss$word!42' | Keeps the literal characters | Stored key matches the secret |
एकल उद्धरण नै उपाय हो, र तिनले पूरै मान ढाक्नुपर्छ। यदि प्रविष्टि पहिले नै खराब कुञ्जीसँग छ भने -Force ले त्यसलाई प्रतिस्थापन गर्छ, वा प्रोफाइल हटाएर फेरि बनाउनुहोस् र नयाँ जडानले परीक्षण गर्नुहोस्:
Add-VpnConnection -Name "Contoso-L2TP" -ServerAddress vpn.contoso.example -TunnelType L2tp -L2tpPsk 'n3w$ecret!2026' -AuthenticationMethod Pap -RememberCredential -Forceवास्तविक रहस्यलाई shell इतिहास र साझा स्क्रिप्टबाट बाहिर राख्नुहोस्। चलाउँदा स्वीकृत भण्डारबाट पढ्नुहोस् र शाब्दिक मानको सट्टा चर पठाउनुहोस्, जसले उद्धरणको समस्या पूरै टार्छ।
ठेगाना बदल्नुहोस्, अनि फेरि जडान गर्नुहोस्
Set-VpnConnection ले स्पेसले छुट्याइएका प्यारामिटर लिन्छ, असाइनमेन्ट सिन्ट्याक्स होइन। -ServerAddress = "203.0.113.10" लेख्दा थप टोकन जान्छ, र cmdlet ले या त्रुटि दिन्छ या तपाईंले नचाहेको कुरा सुरक्षित गर्छ। सही रूप -Name "Office L2TP" -ServerAddress 203.0.113.10 हो।
सही सिन्ट्याक्स भए पनि परिवर्तन पहिले नै उठेको सुरुङसम्म पुग्दैन। स्थापित जडानले विच्छेद नगरेसम्म आफूले सम्पर्क गरेको ठेगाना राख्छ, त्यसैले त्यही सत्र परीक्षण गर्दा नयाँ मानबारे केही प्रमाणित हुँदैन। विच्छेद गर्नुहोस्, सम्पादन गर्नुहोस्, फेरि जडान गर्नुहोस्, र जडान विवरणमा साथीको ठेगाना पुष्टि गर्नुहोस्।
केही गुणहरू ठाउँमै बदल्न सकिँदैन। cmdlet ले अस्वीकार गरेपछि विद्यमान प्यारामिटर टिप्नुहोस्, प्रोफाइल हटाएर सुधारिएका मानसहित फेरि बनाउनुहोस्, र मूल सुरुङ तथा प्रमाणीकरणका सेटिङ राख्नुहोस्। फोन नम्बर मात्र बदल्नुपर्ने स्क्रिप्टले सबै फेरि नबनाई RAS API मार्फत फोनबुक प्रविष्टि सम्पादन गर्न सक्छ। जुनसुकै बाटो लिए पनि पछि सुरक्षित मानहरू पुष्टि गर्नुहोस्, आदेशको मौनतामा भर नपर्नुहोस्।
कुन फोनबुक सम्पादन गर्नुभयो जान्नुहोस्
प्रति-प्रयोगकर्ता प्रोफाइल त्यो प्रयोगकर्ताको सञ्जाल जडान फोल्डरमा बस्छ, र सबै प्रयोगकर्ताको प्रोफाइल कार्यक्रम डेटा रूखमुनिको मेसिन-व्यापी फोल्डरमा बस्छ। यी फरक दायराका फरक प्रविष्टि हुन्, र एउटा सम्पादन गर्दा अर्को अछुत रहन्छ।
यही कारणले परिवर्तन हराएजस्तो देखिन सक्छ: स्क्रिप्ट एउटा खातामा चल्यो र परीक्षण अर्कोमा। प्रोफाइल मेसिनको भए -AllUserConnection प्रयोग गर्नुहोस्, र फेरि पढ्दा त्यही दायरा जाँच्नुहोस्।
परीक्षण गर्नुअघि प्रोफाइल फेरि पढ्नुहोस्
तपाईंले पठाएको होइन, Windows ले सुरक्षित गरेको कुरा सोध्नुहोस्:
Get-VpnConnection -Name "Office L2TP" | Select-Object Name, ServerAddress, TunnelType, AuthenticationMethodत्यो आउटपुटलाई मनसायसँग तुलना गर्नुहोस्, अनि नयाँ जडान सुरु गर्नुहोस्। डायल असफल भए प्रोफाइल फेरि बदल्नुअघि Event Viewer मा RAS क्लाइन्ट लग हेर्नुहोस्, किनकि लगले असफल भएको चरणको नाम बताउँछ।
सम्पादन गर्दा प्रमाणीकरणको ढाँचा अक्षुण्ण राख्नुहोस्। ठेगाना बदल्ने तर प्रमाणपत्र वा EAP कन्फिगरेसन छोड्ने आदेशले सम्पादनसँग सम्बन्ध नभएको जस्तो देखिने असफलता ल्याउँछ, र चल्ने प्रोफाइल पहिले निर्यात गर्दा अनुमानको सट्टा पुनर्स्थापना गर्ने कुरा मिल्छ।