Azure VPN Client: VPN-plattforma starta ikkje tilkoplinga

Statuslinja seier at VPN-plattforma ikkje starta tilkoplinga, profilen blir importert utan klage, og gatewayen er sunn for alle andre. Den meldinga skildrar ei overlevering inne i Windows, ikkje ei avvist legitimasjon, så den nyttige rekkjefølgja går frå den billegaste tilstandsendringa til den mest destruktive. Reimport av ein profil kostar eitt minutt, reparasjon av pakken kostar ein omstart, og tilbakestilling kostar kvar profil på maskinen. Å arbeide i feil rekkjefølgje øydelegg prova du treng for å skilje desse sakene.

Reimport, reparasjon, tilbakestilling: tre ulike kostnader

Dei tre handlingane er ikkje utskiftbare, og berre éin er reversibel utan arbeid. Reimport oppdaterer profilen og held på appinstallasjonen. Reparasjon held på dei importerte profilane og skriv pakkefilene på nytt. Tilbakestilling fjernar profilane saman med apptilstanden, så du importerer alt på nytt etterpå.

Byrja med ein fersk nedlasting av azurevpnconfig.xml når gatewayen, adressepoolen eller autentiseringsmetoden er endra. Ein profil som nemner ein sletta gateway gir nøyaktig denne statuslinja, og ingen klientreparasjon rettar ei fil som peikar på noko som ikkje finst lenger.

Før eitkvart destruktivt steg, kontroller at appen har løyve til å køyre i bakgrunnen: Innstillingar, Appar, Installerte appar, Azure VPN Client, Avanserte val. Ein suspendert klient kan ikkje fullføre plattformoverleveringa.

RasMan er tenesta klienten overleverer til

Remote Access Connection Manager gjer ei klientførespurnad om til ei Windows-tilkopling. Start ho på nytt frå ei forhøgd ledetekst med net stop rasman og deretter net start rasman, og kople til att før du endrar noko anna.

Viss det gjenopprettar tilkoplinga, set starttypen slik at rettinga overlever ein omstart: sc.exe config rasman start= delayed-auto. Ei teneste som køyrer no, men er deaktivert ved oppstart, gjer same feilen i morgon tidleg.

Følg med på ei teneste som startar og deretter stoppar av seg sjølv. Det mønsteret peikar på ein avhengnad eller ein policy, og ein omstart vil halde i nokre minutt om gongen, noko som er verre enn ein rein feil fordi det ser ut som eit periodisk nettverksproblem. Sjekk System-loggen for tenestenamnet rundt tidspunktet for forsøket, og stadfest at avhengnadene også køyrer.

Gjeldande brukar eller lokal datamaskin: to sertifikatlagre

Viss klienten opnar med ei tom sertifikatliste, er ikkje profilen skulda, og ikkje tenesta heller. Klienten les den gjeldande brukaren sitt personlege lager: opne certmgr.msc, utvid Certificates, Current User, Personal, Certificates, og stadfest at sertifikatet er der med ein privat nøkkel.

Lageret for den lokale datamaskinen som blir opna med certlm.msc er eit anna lager, og installasjon der tilfredsstiller ikkje ein klient som ser i brukarlageret. Med sertifikatautentisering har gatewayen berre den offentlege nøkkelen til rota, og kvar eining treng sitt eige sertifikat utstedt frå den rota. Eit sertifikat kopiert frå ein annan maskin kjem vanlegvis utan sin private nøkkel, noko som gir ei oppføring du kan velje, men som framleis ikkje kan autentisere.

Ein tom veljar er eit lagerproblem, ikkje eit tunnelproblem.

Sertifikatautentisering eller Azure AD: ulike feilformer

For Azure AD-autentisering treng punkt-til-område-konfigurasjonen URL-en til leigaren, applikasjons-ID-en til Azure VPN Client som målgruppe og STS-utstederen, med ein administrator som gir samtykke til Azure VPN-applikasjonen. Lagre konfigurasjonen, last ned pakken på nytt, og importer den nye fila i staden for å bruke ein eldre kopi om att.

Stadfest også at adressepoolen til klienten ikkje overlappar det virtuelle nettverket eller eit lokalt område, og at nettverkssikkerheitsgruppa til mål-maskinen tillèt poolen. Dei to feila overlever kvar reparasjon på klientsida.

Berbarsida eller gatewaysida

Ikkje døm tunnelen ut frå ein kontroll av offentleg adresse. Ei punkt-til-område-tilkopling sender ikkje all internettrafikk til Azure, så ei uendra offentleg adresse er venta medan tunnelen fungerer rett. Test i staden ei privat adresse inne i det virtuelle nettverket, og les dei effektive rutene på maskinen.

Skriv ned kva steg som gjenoppretta tilkoplinga, klientversjonen, nedlastingsdatoen for profilen og om eit sertifikat eller identitetsleverandøren leverte legitimasjonen. Den registreringa gjer neste tilfelle til ein kontroll på eit par minutt, og ho viser om feila driv mot gatewayen i staden for å bli på den berbare maskinen.

Arbeidsrekkjefølgje: importer ein gjeldande profil på nytt, start RasMan på nytt, tillat køyring i bakgrunnen, reparer pakken, og tilbakestill berre viss sertifikatlagret er stadfesta intakt.