د هر Windows کارن لپاره د Azure P2S VPN پروفایل سکریپټ کړئ

د Azure پوائنټ-تر-سایټ بسته په لاس ویشل پنځو لپټاپونو لپاره کار کوي او په پنځوسو کې نړېږي۔ سکریپټ لاره دوه تله لري چې هر یو یې یوه ماسپښین لګښت لري: د پرامیټر تېروتنه چې د سند ناکامۍ ته ورته ښکاري، او یوه لاره چې اړیکه یې هیڅکله نه نصبوي، حتی کله چې نور هر څه سم وي۔ دواړه د کلایټ بستې په بیا ډاونلوډ کولو نه سمېږي۔ لاندې کتنې په ترتیب سره وکړئ او په لومړۍ ناکامه کې ودرېږئ۔

زه ترتیب ثابت ساتم ځکه چې هر ګام پخوانی سم ګڼي۔

1. د لومړي وسیلې دمخه د پروفایل ساحه سمه کړئ

د ټولو کارنانو پروفایل په ماشین کې ژوند کوي او په هر غونډه کې ښکاري۔ د هر کارن پروفایل یو حساب تعقیبوي او د هغه حساب په شرایطو کې خپل اسناد ساتي۔ یو وټاکئ او پر هماغه ودرېږئ، ځکه چې دواړه لرونکی ماشین د یو نوم دوه ننوتنې ښیي، او کارنان له هغه سره نښلوي چې لومړی ښکاري۔ وروسته د ساحې بدلول پخوانی پروفایل لومړی لرې کول دي نه په خپل ځای کې سمول۔

د ټولو کارنانو پروفایلونه شریکو او کیوسک وسایلو لپاره مناسب دي چېرې چې هیڅوک د شخصي حساب سره ننوځي۔ کله چې سند د هر کس لپاره صادر شي نو دا غلط ډیفالټ دي، ځکه چې د ماشین کچې پروفایل نشي کولی د بل چا اسناد وړاندې کړي۔ د دوهم لپټاپ له شتون دمخه په ځای پرځای کولو ریکارډ کې انتخاب ولیکئ۔

2. سویچونه د سویچونو په توګه ورکړئ

Add-VpnConnection هغه سویچ پرامیټرونه اخلي چې یا شته یا نه۔ هغوی ته $true ورکول د EapConfigXmlStream تېروتنه پورته کوي، له همدې امله ډېری بحثونه په دې اړه د سندونو زنځیرونو کتنې ته رسېږي چې هیڅکله ستونزه نه وه۔

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

پورتنۍ د دروازې پته بېلګه ده؛ ریښتینې یې له ډاونلوډ شوې بستې څخه واخلئ او په کوټیشنونو کې یې وساتئ۔ -AllUserConnection لوړه غونډه غواړي، او هغه پروفایل چې جوړوي یې د ماشین کچه ده حتی کله چې تاسو امر د مدیر په توګه چل کړی وي۔ د ډېرو سویچونو د اضافه کولو دمخه د پرامیټرونو ټولګه د Get-Help Add-VpnConnection -Parameter * سره ولولئ۔

3. هغه لاره اضافه کړئ چې اډاپټر نه اضافه کوي

د پوائنټ-تر-سایټ اډاپټر د کلایټ پتې حوض لپاره یوه لاره نصبوي او نور هیڅ نه۔

د هغه حوض څخه بهر د مجازي شبکې مخکښه برخه د لاسرسي وړ نه پاتې کېږي پداسې حال کې چې تونل لاهم Connected راپور ورکوي، او دا په دې کاري بهیر کې ترټولو ګډوډه ناکامي ده۔ د اړیکې له بریالیتوب وروسته لاره په څرګنده توګه اضافه کړئ، او د عامې دروازې نوم پرځای یې د هغې انټرفیس پتې ته اشاره وکړئ چې اډاپټر ترلاسه کړې۔ هغه پته د نښلولو وروسته له ipconfig څخه راځي، او د غونډو ترمنځ بدلېږي۔

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

د جلا کېدو پر مهال لاره حذف کړئ ترڅو زوړ راتلونکی ټوپ وروسته ترافیک تورې سوري ته نه شي لېږلی۔ امر د مستند شوي محلي انحراف په توګه وګڼئ: که راتلونکی کلایټ خپرونه پخپله لاره اضافه کړي، ستاسو کرښه د بستې د خپل راتلونکي ټوپ سره سیالۍ کوونکې کاپي کېږي۔

4. د معیاري کارن په توګه تایید کړئ

د مدیر غونډه د ساحې غلطۍ پټوي، ځکه چې لوړوالی کله ناکله هغه اسناد برابروي چې ریښتینی کارن به نه درلودل۔

د غیر مدیر په توګه ننوځئ، د پروفایل له لارې ونښلئ، او د عام انټرنیټ پرځای یوه خصوصي خدمت وآزمویئ۔ تایید کړئ چې پروفایل په Get-VpnConnection -AllUserConnection کې ښکاري، حالت Connected ته رسېږي، او ستاسو اضافه شوې لاره اوسنۍ اډاپټر پتې ته اشاره کوي۔ بیا ماشین ویده کړئ، ویښ یې کړئ، او ipconfig بیا پرتله کړئ۔

5. خرابه ځای پرځای کول په پاکه توګه لرې کړئ

Remove-VpnConnection د -AllUserConnection او -Force سره د ماشین کچې پروفایل حذفوي۔ Force مهم دی ځکه چې نښلول شوی پروفایل که نه نو د لرې کولو انکار کوي، او نیمګړی لرې شوی پروفایل د پاکې بیا نصبولو په پرتله تشخیص ستونزمن دی۔

د پروفایل نوم، د دروازې پته او اضافه شوې لارې په ځای پرځای کولو نوټونو کې وساتئ۔ هغه درې ارزښتونه هغه څه دي چې د مرستې میز زنګ ته د ټکټ د پرانیستلو دمخه اړین دي، او هماغه راتلونکي سکریپټ ته هم اړین دي کله چې د دروازې پته بدله شي۔ د کلایټ بستې نسخه په هماغه نوټ کې اضافه کړئ، ځکه چې د لارې چلند د Windows نه بلکې د هغه بستې دی۔