Skript ein Azure P2S VPN-profil for kvar Windows-brukar

Å dela ut ein Azure punkt-til-område-pakke for hand fungerer for fem berbare maskiner og fell saman ved femti. Den skripta vegen har to feller som kvar kostar ein ettermiddag: ein parameterfeil som ser ut som ein sertifikatfeil, og ei rute som tilkoplinga aldri installerer, jamvel når alt anna er rett. Ingen av dei vert retta ved å lasta ned klientpakken på nytt. Gjer kontrollane nedanfor i rekkjefølgje og stogg ved den første som feilar.

Eg held rekkjefølgja fast fordi kvart steg gjer greie for at det førre er rett.

1. Retta opp profilomfanget før den første eininga

Ein profil for alle brukarar bur på maskina og vert vist i kvar økt. Ein profil per brukar følgjer éin konto og held påloggingsinformasjonen i samanhengen til den kontoen. Vel éin og hald deg til han, for ei maskin med begge viser to oppføringar med same namn, og brukarar koplar til den som vert vist først. Å endra omfang seinare tyder å fjerna den gamle profilen først i staden for å redigera han på staden.

Profilar for alle brukarar høver for delte einingar og kioskar der ingen loggar på med ein personleg konto. Dei er feil standard når sertifikatet vert gjeve ut per person, sidan ein maskinomfattande profil ikkje kan leggja fram påloggingsinformasjon som høyrer til nokon andre. Skriv valet i distribusjonsprotokollen før den andre berbare maskina finst.

2. Send brytarar som brytarar

Add-VpnConnection tek brytarparametrar som anten er til stades eller ikkje. Å gje dei $true utløyser ein EapConfigXmlStream-feil, og difor endar så mange trådar om dette med å granska sertifikatkjeder som aldri var problemet.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Gatewayadressa ovanfor er illustrativ; tak den ekte frå den nedlasta pakken og hald henne i hermeteikn. -AllUserConnection krev ei forhøgd økt, og profilen han lagar er maskinomfattande jamvel om du køyrde kommandoen som administrator. Les parametersettet med Get-Help Add-VpnConnection -Parameter * før du legg til fleire brytarar.

3. Legg til ruta adapteret ikkje legg til

Punkt-til-område-adapteret installerer ei rute for klientadresseutvalet og ingenting anna.

Eit prefiks for eit virtuelt nettverk utanfor det utvalet held fram med å vera utilgjengeleg medan tunnelen enno rapporterer Connected, og det er den mest forvirrande feilen i denne arbeidsflyten. Legg til ruta eksplisitt etter at tilkoplinga lukkast, og peik henne mot grensesnittadressa adapteret fekk i staden for mot det offentlege gateway-namnet. Den adressa kjem frå ipconfig etter tilkopling, og ho endrar seg mellom økter.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Slett ruta ved fråkopling slik at eit utdatert neste hopp ikkje seinare kan senda trafikk i eit svart hol. Handsame kommandoen som eit dokumentert lokalt avvik: dersom ein framtidig klientversjon legg til ruta sjølv, vert linja di ein duplikat som konkurrerer med pakken sitt eige neste hopp.

4. Stadfeste som standardbrukar

Ei administratorøkt løyner omfangfeil, fordi forhøging stundom leverer påloggingsinformasjon som den verkelege brukaren ikkje ville ha hatt.

Logg på som ikkje-administrator, kople til gjennom profilen, og test éin privat teneste i staden for det offentlege internettet. Stadfest at profilen vert vist i Get-VpnConnection -AllUserConnection, at tilstanden når Connected, og at ruta du la til peikar mot den gjeldande adapteradressa. Set så maskina i dvale, vekk henne, og samanlikn ipconfig igjen.

5. Fjern ein dårleg utrulling reint

Remove-VpnConnection med -AllUserConnection og -Force slettar den maskinomfattande profilen. Force har noko å seia fordi ein tilkopla profil elles nektar å verta fjerna, og ein halvfjerna profil er vanskelegare å diagnostisera enn ein rein reinstallasjon.

Hald profilnamnet, gatewayadressa og dei tilføydde rutene i distribusjonsnotata. Dei tre verdiane er det ein helpdesk-samtale treng før nokon opnar ei sak, og dei er òg det neste skript treng når gatewayadressa endrar seg. Legg til versjonen av klientpakken i same notatet, fordi åtferda til ruta høyrer til den pakken og ikkje til Windows.