Windows 'ਤੇ L2TP/IPsec ਗਲਤੀ 789: ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ ਅਤੇ ਪ੍ਰਸਤਾਵ ਪਿੰਨ ਕਰੋ
ਗਲਤੀ 789 IPsec ਬਦਲ ਵਿੱਚ ਅਸਫਲ ਹੁੰਦੀ ਹੈ, ਪਾਸਵਰਡ ਵਿੱਚ ਨਹੀਂ। L2TP ਪ੍ਰੋਫਾਈਲ ਸਕ੍ਰਿਪਟ ਕਰੋ, ਪ੍ਰਸਤਾਵ ਪਿੰਨ ਕਰੋ ਅਤੇ ਅਗਲੇ ਕੋਡ ਪੜਾਅ ਅਨੁਸਾਰ ਪੜ੍ਹੋ।
Windows ਦੇ L2TP ਕਨੈਕਸ਼ਨ 'ਤੇ ਗਲਤੀ 789 ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਟਨਲ IPsec ਸੁਰੱਖਿਆ ਬਦਲ ਦੇ ਅੰਦਰ ਮਰ ਗਈ ਹੈ, ਜੋ Windows ਵੱਲੋਂ ਕਿਤੇ ਵੀ ਵਰਤੋਂਕਾਰ ਦਾ ਪਾਸਵਰਡ ਭੇਜਣ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ ਹੁੰਦਾ ਹੈ। ਪਾਸਵਰਡ ਮੁੜ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ, ਜਾਂ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਇਸਨੂੰ ਰੀਸੈਟ ਕਰਨਾ, ਉਸ ਪੜਾਅ ਨੂੰ ਅੱਗੇ ਨਹੀਂ ਵਧਾ ਸਕਦਾ। ਇਸਨੂੰ ਅੱਗੇ ਵਧਾਉਣ ਵਾਲੀ ਚੀਜ਼ ਹੈ PowerShell ਤੋਂ ਕਨੈਕਸ਼ਨ ਨੂੰ ਗੇਟਵੇ ਵੱਲੋਂ ਅਸਲ ਵਿੱਚ ਦਿੱਤੇ ਜਾਣ ਵਾਲੇ ਪ੍ਰਸਤਾਵ ਨਾਲ ਮੁੜ ਬਣਾਉਣਾ, ਕਿਉਂਕਿ ਸੈਟਿੰਗਾਂ ਦਾ ਵਿਜ਼ਾਰਡ IPsec ਰੂਪਾਂਤਰਨਾਂ ਨੂੰ ਚੁੱਪਚਾਪ ਚੁਣਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਕਦੇ ਨਹੀਂ ਦਿਖਾਉਂਦਾ ਕਿ ਇਸਨੇ ਕੀ ਚੁਣਿਆ। ਇਹ ਇਸੇ ਲਈ ਗਾਈਡ ਹੈ: ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ, ਪ੍ਰਸਤਾਵ ਪਿੰਨ ਕਰੋ, ਫਿਰ ਪੜਾਅ ਸਾਰਣੀ ਵਰਤੋ ਤਾਂ ਜੋ ਅਗਲਾ ਕੋਡ ਤੁਹਾਨੂੰ ਕੁਝ ਦੱਸੇ।
ਵਿਜ਼ਾਰਡ ਤੋਂ ਬਿਨਾਂ ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ
Add-VpnConnection ਇੱਕ ਮੂਲ ਫੋਨ-ਬੁੱਕ ਐਂਟਰੀ ਲਿਖਦਾ ਹੈ, ਇਸ ਲਈ ਨਤੀਜਾ ਉਹੀ ਵਸਤੂ ਹੈ ਜਿਸਨੂੰ ਸੈਟਿੰਗਾਂ ਐਪ ਬਾਅਦ ਵਿੱਚ ਸੰਪਾਦਿਤ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਕਨੈਕਸ਼ਨ ਮਸ਼ੀਨ ਦੇ ਹਰ ਖਾਤੇ ਲਈ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਇਸਨੂੰ ਉੱਨਤ ਸੈਸ਼ਨ ਤੋਂ ਚਲਾਓ, ਜਾਂ ਜਦੋਂ ਇਹ ਨਿੱਜੀ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਵਰਤੋਂਕਾਰ ਸੰਦਰਭ ਤੋਂ:
Add-VpnConnection -Name "Contoso L2TP" `
-ServerAddress 203.0.113.10 `
-TunnelType L2tp `
-EncryptionLevel Required `
-AuthenticationMethod MSChapv2 `
-RememberCredential -Forceਗੇਟਵੇ ਜੋ ਦਿੰਦਾ ਹੈ ਉਸ ਨਾਲ -AuthenticationMethod ਮਿਲਾਓ। MSChapv2, EAP ਅਤੇ PAP ਆਪਸ ਵਿੱਚ ਬਦਲਣਯੋਗ ਨਹੀਂ ਹਨ, ਅਤੇ ਅਜਿਹਾ ਪ੍ਰੋਫਾਈਲ ਜੋ ਸਰਵਰ ਵੱਲੋਂ ਸਵੀਕਾਰ ਨਾ ਕੀਤੀ ਜਾਣ ਵਾਲੀ ਵਿਧੀ ਮੰਗਦਾ ਹੈ, ਕਿਸੇ ਵੀ ਵਰਤੋਂਕਾਰ ਰਿਕਾਰਡ ਨੂੰ ਵੇਖਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਕਿਸੇ ਵੀ ਅਸਲ ਚੀਜ਼ ਲਈ -EncryptionLevel Required ਰੱਖੋ; Optional Windows ਨੂੰ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਵਾਲੀ ਟਨਲ ਸਵੀਕਾਰਨ ਦਿੰਦਾ ਹੈ ਜੇ ਸਾਹਮਣੀ ਧਿਰ ਇੱਕ ਦਿੰਦੀ ਹੈ, ਜੋ ਲੈਬ ਦੀ ਛੋਟੀ ਰਾਹ ਹੈ, ਭੇਜਣ ਵਾਲੀ ਸੈਟਿੰਗ ਨਹੀਂ।
ਜੇ ਤੁਸੀਂ -L2tpPsk ਦਿੰਦੇ ਹੋ, ਤਾਂ ਉਹ ਪਹਿਲਾਂ ਸਾਂਝੀ ਕੀਤੀ ਕੁੰਜੀ ਡਿਸਕ 'ਤੇ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਲਿਖੀ ਜਾਂਦੀ ਹੈ, ਜਿੱਥੋਂ ਉਸ ਮਸ਼ੀਨ 'ਤੇ ਪ੍ਰੋਫਾਈਲ ਪੜ੍ਹ ਸਕਣ ਵਾਲਾ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਇਸਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਗੇਟਵੇ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਤਾਂ ਸਾਹਮਣੀ ਧਿਰ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸਰਟੀਫਿਕੇਟ ਵਰਤੋ, ਅਤੇ ਜਦੋਂ PSK ਲਾਜ਼ਮੀ ਹੋਵੇ ਤਾਂ ਇਸਨੂੰ ਹਰ ਪ੍ਰੋਵੀਜ਼ਨਿੰਗ ਰਨ ਵਿੱਚ ਚਿਪਕਾਉਣ ਦੀ ਬਜਾਏ ਭੰਡਾਰ ਅਤੇ ਸ਼ੈੱਲ ਇਤਿਹਾਸ ਤੋਂ ਬਾਹਰ ਰੱਖੋ।
ਡਿਫਾਲਟ ਸਵੀਕਾਰਨ ਦੀ ਬਜਾਏ ਪ੍ਰਸਤਾਵ ਪਿੰਨ ਕਰੋ
Windows ਆਪਣੇ ਆਪ IPsec ਰੂਪਾਂਤਰਨ ਭਰਦਾ ਹੈ, ਇਸ ਲਈ ਇੱਕੋ ਜਿਹਾ ਦਿਖਣ ਵਾਲਾ ਕਨੈਕਸ਼ਨ ਵਾਲੀਆਂ ਦੋ ਮਸ਼ੀਨਾਂ ਇੱਕੋ ਗੇਟਵੇ ਦੇ ਸਾਹਮਣੇ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਅਸਫਲ ਹੋ ਸਕਦੀਆਂ ਹਨ। Set-VpnConnectionIPsecConfiguration ਉਹਨਾਂ ਨੂੰ ਪਿੰਨ ਕਰਨ ਦਾ ਸਮਰਥਿਤ ਤਰੀਕਾ ਹੈ:
Set-VpnConnectionIPsecConfiguration -ConnectionName "Contoso L2TP" `
-AuthenticationTransformConstants SHA256128 `
-CipherTransformConstants AES128 `
-EncryptionMethod AES128 `
-IntegrityCheckMethod SHA256 `
-DHGroup Group14 `
-PfsGroup None `
-PassThru -Forceਉਹ ਸੈੱਟ ਇੱਕ ਆਮ L2TP/IPsec ਬੰਦੋਬਸਤ ਹੈ, ਸਰਵਵਿਆਪੀ ਜਵਾਬ ਨਹੀਂ। ਹਰ ਪੈਰਾਮੀਟਰ ਮੁੱਲਾਂ ਦੀ ਨਿਸ਼ਚਿਤ ਸੂਚੀ ਸਵੀਕਾਰਦਾ ਹੈ, ਅਤੇ ਜਿਸ ਸੰਜੋਗ ਨੂੰ ਪਲੇਟਫਾਰਮ ਮੈਪ ਨਹੀਂ ਕਰ ਸਕਦਾ ਉਹ ਚੁੱਪਚਾਪ ਕਮਜ਼ੋਰ ਕੀਤੇ ਪ੍ਰੋਫਾਈਲ ਦੀ ਬਜਾਏ cmdlet ਗਲਤੀ ਵਜੋਂ ਵਾਪਸ ਆਉਂਦਾ ਹੈ। ਅਜਿਹੀ ਗਲਤੀ ਨੂੰ ਮੁੱਲਾਂ ਬਾਰੇ ਬਿਆਨ ਸਮਝੋ, ਤੁਹਾਡੀਆਂ ਇਜਾਜ਼ਤਾਂ ਬਾਰੇ ਨਹੀਂ।
ਪ੍ਰਸਤਾਵ ਨੂੰ ਗੇਟਵੇ ਦੇ ਦਸਤਾਵੇਜ਼ਾਂ ਜਾਂ ਇਸਦੀਆਂ ਲਾਈਵ ਪੜਾਅ 1 ਅਤੇ ਪੜਾਅ 2 ਸੈਟਿੰਗਾਂ ਤੋਂ ਕਾਪੀ ਕਰੋ, ਅਤੇ ਇੱਕ ਸਮੇਂ 'ਤੇ ਇੱਕ ਖੇਤਰ ਬਦਲੋ, ਸਿਰਫ਼ ਉਦੋਂ ਜਦੋਂ ਗੇਟਵੇ ਉਹਨਾਂ ਰੂਪਾਂਤਰਨਾਂ ਨੂੰ ਲੌਗ ਕਰ ਰਿਹਾ ਹੋਵੇ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਹ ਰੱਦ ਕਰਦਾ ਹੈ। ਪੰਜ ਖੇਤਰਾਂ ਵਿੱਚੋਂ ਲੰਘਣਾ ਅਜਿਹਾ ਕਨੈਕਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਇਤਫ਼ਾਕ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਅਜਿਹਾ ਰਿਕਾਰਡ ਜੋ ਅਗਲੇ ਵਿਅਕਤੀ ਨੂੰ ਕੁਝ ਨਹੀਂ ਸਮਝਾਉਂਦਾ।
ਅਸਫਲਤਾ ਨੂੰ ਗਲਤੀ ਟੈਕਸਟ ਨਾਲ ਨਹੀਂ, ਪੜਾਅ ਅਨੁਸਾਰ ਪੜ੍ਹੋ
789 ਕੋਡਾਂ ਦੇ ਉਸ ਪਰਿਵਾਰ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ ਜੋ ਕਲਾਇੰਟ ਸੰਵਾਦ ਵਿੱਚ ਸਭ ਇੱਕੋ ਜਿਹੇ ਦਿਖਦੇ ਹਨ। ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਦੁਬਾਰਾ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਕੋਡ ਨੂੰ ਉਸ ਪੜਾਅ ਦੇ ਸਾਹਮਣੇ ਰੱਖੋ ਜਿਸਦਾ ਇਹ ਹੈ:
| What you see | Stage that failed | Check first |
|---|---|---|
| Nothing happens, then a timeout | No IKE response at all | Server address, UDP 500 and 4500 reachability, NAT traversal on the gateway |
| Error 789 | IKE security exchange | Proposal, pre-shared key, certificate trust and client clock |
| Error 691 or a repeated password prompt | User authentication | Account state, domain, RADIUS or NPS policy |
| Tunnel up, some hosts unreachable | Routing or DNS after PPP | Split-tunnel routes, pushed DNS, remote subnet mask |
ਇੱਥੇ ਪ੍ਰਮਾਣਾਂ ਦੀਆਂ ਦੋ ਭੂਮਿਕਾਵਾਂ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਪਹਿਲਾਂ ਸਾਂਝੀ ਕੀਤੀ ਕੁੰਜੀ ਜਾਂ ਸਰਟੀਫਿਕੇਟ ਧਿਰਾਂ ਨੂੰ ਇੱਕ ਦੂਜੇ ਪ੍ਰਤੀ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ MSChapv2 ਜਾਂ EAP ਤੁਹਾਨੂੰ ਟਨਲ ਦੇ ਅੰਦਰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ। ਵਰਤੋਂਕਾਰ ਦਾ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨਾ ਪਹਿਲੇ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਨਵਾਂ ਸਾਂਝਾ ਭੇਤ ਦੂਜੇ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਅਤੇ ਦੋਵੇਂ ਇਕੱਠੇ ਬਦਲਣਾ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਸ਼ਟ ਕਰ ਦਿੰਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਗਲਤ ਸੀ।
ਸਰਟੀਫਿਕੇਟ ਦੇ ਰਾਹ 'ਤੇ, ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਢਿੱਲਾ ਕਰਨ ਬਾਰੇ ਸੋਚਣ ਤੋਂ ਪਹਿਲਾਂ ਕਲਾਇੰਟ ਦੀ ਘੜੀ, ਭਰੋਸੇ ਦੀ ਲੜੀ ਅਤੇ ਉਹ ਪਛਾਣ ਜਾਂਚੋ ਜਿਸਦੀ ਗੇਟਵੇ ਆਸ ਰੱਖਦਾ ਹੈ। ਪ੍ਰਮਾਣਿਕਤਾ ਬੰਦ ਕਰਨਾ ਦਿਖਣ ਵਾਲੀ 789 ਨੂੰ ਗਲਤ ਧਿਰ 'ਤੇ ਭਰੋਸਾ ਕਰਦਿਆਂ ਜੁੜਨ ਵਾਲੀ ਟਨਲ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਵਿੱਚ ਕੁਝ ਵੀ ਤੁਹਾਨੂੰ ਨਹੀਂ ਦੱਸੇਗਾ ਕਿ ਅਜਿਹਾ ਹੋਇਆ। Microsoft ਦੀ ਦੂਰ-ਪਹੁੰਚ ਗਲਤੀਆਂ ਦੀ ਸੂਚੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਕੋਡਾਂ ਲਈ ਹਵਾਲਾ ਹੈ, ਅਤੇ ਇਹ ਸੁਰੱਖਿਆ ਪਰਤ ਦੀਆਂ ਅਸਫਲਤਾਵਾਂ ਨੂੰ ਲੌਗਇਨ ਅਸਫਲਤਾਵਾਂ ਤੋਂ ਵੱਖਰਾ ਕਰਦੀ ਹੈ।
ਠੀਕ ਹੋਇਆ ਕਹਿਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਸਿਰਿਆਂ ਤੋਂ ਪੁਸ਼ਟੀ ਕਰੋ
ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਵਾਪਸ ਪੜ੍ਹੋ, ਪਰ ਆਉਟਪੁੱਟ ਵਿੱਚ ਪ੍ਰਸਤਾਵ ਦੀ ਆਸ ਨਾ ਰੱਖੋ। Get-VpnConnection ਨਾਮ, ਸਰਵਰ ਪਤਾ, ਟਨਲ ਕਿਸਮ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਪੱਧਰ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ, ਅਤੇ ਰੂਪਾਂਤਰਨਾਂ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਜਾਣਦਾ, ਇਸ ਲਈ ਪੜ੍ਹਤ ਪੁਸ਼ਟੀ ਕਰਦੀ ਹੈ ਕਿ ਐਂਟਰੀ ਮੌਜੂਦ ਹੈ ਅਤੇ ਸਹੀ ਹੋਸਟ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ:
Get-VpnConnection -Name "Contoso L2TP" |
Select-Object Name, ServerAddress, TunnelType, EncryptionLevel, AuthenticationMethodਸੰਵਾਦ ਦੀ ਬਜਾਏ ਨੰਬਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਮਾਂਡ ਲਾਈਨ ਤੋਂ ਡਾਇਲ ਕਰੋ: rasdial "Contoso L2TP" ਉਹੀ ਅਸਫਲਤਾ ਕੋਡ ਦਿੰਦਾ ਹੈ ਜੋ ਇੰਟਰਫ਼ੇਸ ਦਿੰਦਾ, ਅਤੇ rasdial "Contoso L2TP" /disconnect ਕੋਸ਼ਿਸ਼ਾਂ ਵਿਚਕਾਰ ਇਸਨੂੰ ਸਾਫ਼ ਕਰਦਾ ਹੈ। ਫਿਰ ਉਸੇ ਕੋਸ਼ਿਸ਼ ਲਈ ਗੇਟਵੇ ਦਾ ਪਾਸਾ ਪੜ੍ਹੋ। strongSwan ਦਾ ipsec statusall ਜਾਂ ਰਾਊਟਰ ਦਾ IKE ਲੌਗ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਪ੍ਰਸਤਾਵ ਆਇਆ ਅਤੇ ਕਿਹੜਾ ਰੱਦ ਹੋਇਆ, ਅਤੇ ਇਸਦੀ cmdlet ਮੁੱਲਾਂ ਨਾਲ ਤੁਲਨਾ ਕਰਨਾ ਹੀ ਇੱਕੋ-ਇੱਕ ਕਦਮ ਹੈ ਜੋ ਸੱਚਮੁੱਚ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਦੋਵੇਂ ਸਿਰੇ ਸਹਿਮਤ ਹੋਏ।
ਸਫਲ ਕਨੈਕਸ਼ਨ ਆਖਰੀ ਰੇਖਾ ਨਹੀਂ ਹੈ। ਉਹ ਐਪ ਖੋਲ੍ਹੋ ਜੋ ਵਰਤੋਂਕਾਰ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ ਰੂਟ, ਧੱਕੇ ਗਏ DNS ਅਤੇ ਸਪਲਿਟ-ਟਨਲ ਸੈਟਿੰਗਾਂ ਟਨਲ ਚੜ੍ਹਨ ਤੋਂ ਬਾਅਦ ਅਸਫਲ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਬਿਲਕੁਲ ਕੋਈ ਗਲਤੀ ਸੰਵਾਦ ਨਹੀਂ ਦਿੰਦੀਆਂ।
ਇਸਨੂੰ ਸਵੈਚਾਲਿਤ ਕਰੋ, ਅਤੇ ਸਾਫ਼-ਸੁਥਰਾ ਵਾਪਸ ਜਾਓ
ਬਿਨਾਂ ਨਿਗਰਾਨੀ ਵਾਲਾ ਸੈੱਟਅੱਪ ਹੀ ਇਸਨੂੰ ਸਕ੍ਰਿਪਟ ਕਰਨ ਦਾ ਕਾਰਨ ਹੈ, ਅਤੇ ਡਾਇਲ ਪੜਾਅ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਪ੍ਰਮਾਣ ਲੀਕ ਹੁੰਦੇ ਹਨ। rasdial ਉਹਨਾਂ ਨੂੰ ਆਪਣੀ ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਲੈਂਦਾ ਹੈ, ਜਿੱਥੇ ਹੋਰ ਸਥਾਨਕ ਵਰਤੋਂਕਾਰ ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਲੌਗ ਇਕੱਠੇ ਕਰਨ ਵਾਲੇ ਉਹਨਾਂ ਨੂੰ ਪੜ੍ਹ ਸਕਦੇ ਹਨ:
subprocess.run(["rasdial", "Contoso L2TP"], check=True)ਕੰਮ ਚਲਾਉਣ ਵਾਲੇ ਖਾਤੇ ਤੱਕ ਸੀਮਿਤ ਪ੍ਰਮਾਣ ਨੂੰ ਤਰਜੀਹ ਦਿਓ, ਜਾਂ ਨਿਰਧਾਰਤ ਕੰਮ ਵਿੱਚ ਪਾਸਵਰਡ ਨੂੰ ਦਲੀਲ ਵਜੋਂ ਦੇਣ ਦੀ ਬਜਾਏ ਪ੍ਰੋਫਾਈਲ ਨੂੰ -RememberCredential ਨਾਲ ਇਸਨੂੰ ਸੰਭਾਲਣ ਦਿਓ। ਪ੍ਰੋਵੀਜ਼ਨਿੰਗ ਕਮਾਂਡਾਂ ਆਪਣੇ ਆਪ ਵਿੱਚ -Force ਨਾਲ ਦੁਹਰਾਉਣ ਲਈ ਸੁਰੱਖਿਅਤ ਹਨ, ਪਰ ਉਹ ਪੁਰਾਣੇ ਪ੍ਰਸਤਾਵ ਨੂੰ ਖੁਸ਼ੀ ਨਾਲ ਉੱਤੇ ਲਿਖ ਦੇਣਗੀਆਂ, ਇਸ ਲਈ ਮੁੜ ਚਲਾਉਣਾ ਸਿਰਫ਼ ਤਦ ਮਦਦ ਕਰਦਾ ਹੈ ਜਦੋਂ ਸਕ੍ਰਿਪਟ ਮੌਜੂਦਾ ਮੁੱਲ ਰੱਖਦੀ ਹੋਵੇ।
ਪ੍ਰੋਫਾਈਲ ਮੁੜ ਚਾਲੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਵੀ ਰਹਿੰਦੇ ਹਨ ਅਤੇ ਜਿਸ ਗੇਟਵੇ ਸੰਰਚਨਾ ਲਈ ਬਣਾਏ ਗਏ ਸਨ ਉਸ ਤੋਂ ਵੱਧ ਜੀਉਂਦੇ ਰਹਿੰਦੇ ਹਨ। ਜਦੋਂ ਗੇਟਵੇ ਦਾ ਪ੍ਰਸਤਾਵ ਹਿਲਦਾ ਹੈ, ਤਾਂ ਮੁੱਲਾਂ ਦਾ ਦੂਜਾ ਸੈੱਟ ਉੱਤੇ ਚੜ੍ਹਾਉਣ ਦੀ ਬਜਾਏ ਐਂਟਰੀ ਹਟਾਓ ਅਤੇ ਇਸਨੂੰ ਮੁੜ ਬਣਾਓ: Remove-VpnConnection -Name "Contoso L2TP" -Force, ਫਿਰ ਨਵੇਂ ਸੈੱਟ ਨਾਲ ਦੋਵੇਂ cmdlet ਦੁਹਰਾਓ।
ਸਕ੍ਰਿਪਟ ਦੇ ਕੋਲ ਰਹਿਣ ਵਾਲੀਆਂ ਚਾਰ ਜਾਂਚਾਂ ਨਾਲ ਲੂਪ ਬੰਦ ਕਰੋ: Get-VpnConnection ਉਮੀਦ ਕੀਤੀ ਟਨਲ ਕਿਸਮ ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪੱਧਰ ਦਿਖਾਉਂਦਾ ਹੈ; ਗੇਟਵੇ ਤੁਹਾਡੇ ਕਲਾਇੰਟ ਪਤੇ ਲਈ ਪੂਰਾ ਹੋਇਆ ਪੜਾਅ 1 ਅਤੇ ਪੜਾਅ 2 ਲੌਗ ਕਰਦਾ ਹੈ; rasdial ਸਫਲਤਾ ਦਿੰਦਾ ਹੈ ਅਤੇ ਐਪ ਖੁੱਲ੍ਹਦੀ ਹੈ; ਅਤੇ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਦਰਜ ਪ੍ਰਸਤਾਵ ਮੌਜੂਦਾ ਗੇਟਵੇ ਸੈਟਿੰਗ ਨਾਲ ਮਿਲਦਾ ਹੈ। ਜਦੋਂ ਅਗਲੀ 789 ਆਉਂਦੀ ਹੈ, ਉਹ ਤੁਲਨਾ ਦੁਪਹਿਰ ਦੀ ਬਜਾਏ ਮਿੰਟ ਲੈਂਦੀ ਹੈ।