د Windows VPN نه نښلوي؟ کوډ د پیښو لاګ سره سم کړئ

د جمعې په ورځ دا کار کاوه۔ دوشنبه هماغه Windows کلاینټ د یو ډیالوګ سره ځواب ورکوي چې وايي د نښلولو هڅه ناکامه شوه، او لاندې جمله هغه جمله ده چې تاسو لا دمخه د لسګونو بې‌اړیکو ستونزو لپاره لیدلې ده۔ هغه ډیالوګ د یوې زنځیر پای دی، نه پیل۔ Windows هغه پړاو پټوي چې هڅه پکې واقعاً مړه شوه، او دوه کوچني شواهد یې نوموي: عددي پایله کوډ او د هماغه دقیقې یوه RasClient پیښه۔ دا هغه ترتیب دی چې زه یې کاروم — هڅه ثابته کړئ، کوډ ولولئ، پیښه راوکاږئ، بیا سم یو پوښ بدل کړئ۔

د ډیالوګ متن وروستی ګام دی، نه لامل

هغه جمله چې تاسو یې لوستل، د هڅې له خلاصېدو وروسته ټاکل کیږي۔ «اړیکه د لرې کمپیوټر لخوا د اړیکې له جوړېدو دمخه پای ته ورسېده» هغه وخت ښکاري چې سرور د خبرو په مینځ کې ټیلیفون کیږدي، هغه وخت چې IPsec ستاسو د کارن نوم له لیږلو دمخه ناکام شي، او هغه وخت چې یوه تګلاره تونل په بشپړه توګه رد کړي۔ درې بېلابېل مالکان، یوه جمله۔ عبارت د نښو د طبقې په توګه وګورئ او تر هغه چې کوډ ورسره سره سمون نه لري اجازه ورنکړئ چې څه رهبري کړي۔

هغه څه چې لا هم یې ثابتولی شئ، پخپله هڅه ده۔ د اړیکې نوم، په پروفایل کې ساتل شوی د تونل ډول — PPTP، L2TP/IPsec، SSTP یا IKEv2 —، تر ثانیې وخت، او کوډ ولیکئ۔ که ډاډه نه یاست چې کوم پروتوکول واقعاً چلیږي، د حافظې په باور کولو پرځای %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk پرانیزئ او ننوتنه ولولئ؛ د نوي پروتوکول لپاره بیا کارول شوی پروفایل خپل پخوانی ښودل شوی نوم ساتي۔

د کلمو له لوستلو دمخه شمېره ولولئ

کوډونه په درې پړاوونو کې راځي، او پړاو د دقیق عبارت څخه مهم دی: هغه تصدیق تبادله چې ورته ورسېدل او رد شو، هغه سرور چې هېڅکله ځواب ورنکړ، یا هغه خبرې اترې چې د لینک له پورته کېدو وروسته ړنګې شوې۔ 691 لومړی ډول دی — د اعتبارنامې کتنه وچلېده او ناکامه شوه، که د ناسم پټنوم، بند یا پای ته رسېدلي حساب، یا د سرور لخوا نه منل شوي تصدیق پروتوکول له امله وي۔ 812 هم رد دی، خو د معتبرو اعتبارنامو سره: د لرې لاسرسي سرور یوې تګلارې ستاسو پر ضد پریکړه وکړه۔ Microsoft معیاري د ډایل-اپ او VPN اړیکو د تېروتنې کوډونو لیست ساتي، او د پیغام متن له لټولو دمخه هلته خپل شمېره لوستل ارزښت لري۔

809 مخالف ټولګه ده: هېڅ هم بیرته رانغی۔ دا د لارې ستونزه ده — TCP 443 د SSTP لپاره فلټر شوی، GRE د PPTP لپاره بند شوی، UDP 500 او 4500 یا ESP د IPsec د تېرېدو لپاره غورځول شوي۔ نوی پټنوم دا نشي سمولی او نه نوی سند۔ 720 مانا دا ده چې لینک پورته شو او PPP هېڅکله خبرې اترې پای ته ونه رسولې، چې د پروتوکول ناهمغږۍ یا داسې سرور ته اشاره کوي چې پته نشي ټاکلی۔ 789، یا په IKEv2 کې 13801، د IPsec دننه هویت دی: هغه سند چې موضوع یې ستاسو د ډایل کړي نوم سره نه ځي، ناباوره زنځیر، یا د دوو سرونو ترمنځ توپیر لرونکی مخکې شریک شوی کیلي۔

د هماغه دقیقې RasClient پیښه راوکاږئ

په پیښو کتلو کې، د سرچینې RasClient له مخې فلټر شوی Windows Logs > Application لومړی کتل ځای دی۔ د 720 تېروتنې په اړه د Microsoft لیکنه په هماغه لاګ کې 20227 پیښې ته اشاره کوي۔ هماغه چمتو کوونکی د نورو پایلو لپاره نور پیژندونکي خپروي، نو د ID د تشخیص په توګه نیولو پرځای پیغام او پکې ځای پرځای شوی پایله کوډ ولولئ؛ یو عمومي ډیالوګ او 720 لرونکی 20227 لا دمخه ډېره تنګه کیسه ده۔

له PowerShell، پرته له GUI کې کلیک کولو:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

خالي پایله معلوماتي ده۔ معمولاً مانا یې دا ده چې ډایل RAS ته د یو څه ثبتولو لپاره په کافي اندازه لرې نه دی تللی، یا هغه سافټویر چې ناکام شو اصلي کلاینټ نه دی — دریم لوري کلاینټونه خپل تشخیص ساتي او ډېری وختونه په Application لاګ کې هېڅ نه لیکي۔ د دې پایلې له مخې چې د پیښو ثبت خراب دی، د پلورونکي لاګ وګورئ۔

د پیښو د غونډې پرځای یوه وخت کرښه جوړه کړئ

د بیا هڅې لوپونه شور جوړوي۔ پنځه اتوماتیک بیا نښلونې د پیښو یوه ډله پرېږدي، او زړه ښکېدل دا دي چې هغوی د یو لامل سره یوه ترتیب وبولئ۔ هغوی پنځه جلا هڅې دي، او یوازې ځینې یې سرور ته رسېدلي۔ د دوو یا درېو دقیقو کړکۍ، یو د اړیکې نوم واخلئ، او د هرې پیښې د خپل کوډ سره لیست کړئ دمخه لدې چې څه تفسیر کړئ۔

بیا وپوښتئ چې هڅه چېرته ودريده۔ کله چې ګېټوې یا د تصدیق بیکنډ د هغه وخت ټاکلو لپاره هېڅ ریکارډ ونه لري، کلاینټ هېڅکله هلته نه دی رسېدلی، او تاسو د رسېدو ستونزه ګورئ۔ کله چې بیکنډ غوښتنه او رد ښکاره کړي، پریکړه هلته شوې، او د اعتبارنامې یا تګلارې ټولګه پلي کیږي۔ د وختونو د پرتله کولو دمخه ساعتونه پرتله کړئ: کلاینټونه سیمه‌ایز وخت راپور کوي، ډېری ګېټوېزونه په UTC ثبت کوي، او توپیر به یوه بشپړه همغږې جوړه بې‌اړیکه ښکاره کړي۔

د تکرار وړ ثبت لپاره، له کمانډ کرښې ډایل وکړئ او پرېږدئ چې پایله چاپ کړي:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

کنسول هغه شمېره ښیي چې GUI د دوستانه متن شاته پټوي، او دوه ځله چلول درته وایي چې کوډ ثابت دی که ناوبینا۔

هر پړاو درته وایي چې څه بدل کړئ

د پړاو نومول یوازې هغه وخت ګټور دي چې د بدلونونو ټولګه یوې پوښ ته راکمه کړي:

• 691 — تصدیق: هغه EAP طریقه چې کلاینټ وړاندې کوي د هغې په مقابل کې چې سرور مني، د حساب حالت، د پټنوم پای، د ډایل-ان اجازه۔
• 812 — د سرور تګلاره: هغه لرې لاسرسي تګلاره یا NPS قاعده چې دې کارن او دې وخت کړکۍ سره ځي۔
• 809 — رسېدنه: په لاره کې د اور ښارګوټي قواعد، NAT او د پروتوکول تېرېدل، هغه پورټ چې غوره شوی تونل ډول ته اړتیا لري۔
• 720 — PPP خبرې اترې: د تصدیق پروتوکول ناهمغږي، د پتې ټاکل، د سرور خوا PPP تنظیم۔
• 789 / 13801 — IPsec هویت: ستاسو د ډایل کړي نوم په مقابل کې د سند موضوع، د باور زنځیر، مخکې شریک شوی کیلي۔

له هغو څخه یو بدل کړئ، هماغه پروفایل بیا وآزمویئ، او نوی کوډ ولیکئ۔ له بدلون وروسته بېل کوډ تناقض نه دی بلکې پرمختګ دی: تاسو ناکامي بل پړاو ته واړوله، او د څو پړاوونو لاس ورکول سمول همداسې ښکاري۔ هغه څه چې نه باید وکړئ دا دي چې په یوه ناسته کې اور ښارګوټی، سند او پټنوم بدل کړئ او بیا وروستي راغلي ته اعتبار ورکړئ۔

شواهد شریک کړئ، چاپېریال نه

د پیښو پیغامونه له ښکاره کېدو ډېر بډایه دي۔ هغوی د اړیکې نوم، حساب، ډېری وختونه د ګېټوې داخلي نوم یا پته، او کله ناکله د سند د ګوتې نښه لېږدوي۔ اصل په هغه ځای کې وساتئ چې باید وي، او د هر بل چا لپاره جلا سمون شوې کاپي جوړه کړئ؛ له حافظې وخت کرښه بیا ټایپ کول هماغه توضیحات له لاسه ورکوي چې دا ګټوره جوړوي۔

هغه لېږد چې پرې کار کیږي پنځه برخې ته اړتیا لري: کوډ، هغه پړاو چې ورپورې اړه لري، کلاینټ او د تونل ډول، د وخت زون سره وخت ټاکل، او دا چې ګېټوې غوښتنه اصلاً لیدلې که نه۔ نور هر څه اختیاري دي۔ په دغو پنځو سره بل کس کولی شي د اعتبارنامې بحث له لارښوونې بحث څخه بېل کړي پرته له دې چې پلټنه تکرار کړي۔

دمخه لدې چې څه وتړئ، هڅه په هماغه پروفایل کې بیا چل کړئ او تایید کړئ چې کوډ اوس چېرته راځي۔ بریالیتوب یې پای ته رسوي؛ بېله ناکامي مانا دا ده چې اصلي پړاو سم شوی او بل ستاسو په لاس کې دی۔