RasMan și RemoteAccess nu sunt același serviciu

RasMan și RemoteAccess apar unul lângă altul într-o listă de servicii, ambele menționează accesul la distanță, și fac lucrări diferite. Unul gestionează conexiunile clientului, iar celălalt este rolul de server pentru rutare și acces la distanță. A le trata ca interschimbabile este modul în care un laptop ajunge cu o funcție de server activată pentru a rezolva o problemă a clientului. Un serviciu poate fi relevant după nume și irelevant după funcție, ceea ce face numele cea mai puțin utilă dovadă din tichet.

Două nume, două lucrări diferite

RasMan este managerul de conexiuni care se ocupă de accesul la distanță pe partea de client, inclusiv agenda telefonică și mecanismul de conexiune folosit de clientul VPN integrat. RemoteAccess este serviciul Rutare și acces la distanță, care oferă rutare, NAT și acces la distanță pe partea de server pe o mașină care acționează ca router. Prezentarea generală RAS de la Microsoft descrie acel model de client, iar o stație de lucru care formează un VPN are nevoie doar de primul dintre cele două. Instalarea sau pornirea celui de-al doilea nu îl face pe primul mai bun.

Un inventar doar pentru citire nu costă nimic și răspunde la prima întrebare în câteva secunde. Rulați ambele citiri și păstrați rezultatul lângă eroarea clientului, pentru că un serviciu absent și un serviciu oprit sunt puncte de plecare diferite.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

Un RasMan oprit cu tip de pornire manual este un serviciu pe care politica l-a dezactivat, iar aceasta este o chestiune de administrare, nu o funcție lipsă. Un RemoteAccess absent este starea normală a unei stații de lucru și nu spune nimic despre client. Lista conexiunilor contează pentru că arată dacă Windows crede că există un profil înainte ca vreun serviciu să fie învinuit pentru eșec.

De ce depinde de fapt clientul

Identificați dependența reală a clientului care eșuează și prima lui eroare, nu ultima. Un serviciu oprit de politică este o posibilitate dintre mai multe. Doi clienți care se luptă pentru o rută implicită, DNS privat aplicat pe adaptorul greșit, un driver de filtru lăsat de un produs vechi și politici de securitate care nu ar fi trebuit niciodată să coexiste produc fiecare propria eroare. Niciuna dintre ele nu este reparată de un tip de pornire. Acea listă este și motivul pentru care un tip de pornire este un prim pas prost, fiindcă o singură casetă de dialog poate ascunde cinci cauze diferite.

Prima eroare contează mai mult decât ultima, pentru că tot ce urmează este o consecință. Înregistrați-o înainte de a face modificări, altfel dovada dispare împreună cu simptomul.

De ce activarea RRAS nu repară nimic aici

Activarea rolului de rutare adaugă un serviciu, un set de configurare din registru și, în unele versiuni, solicitări despre configurația inițială. Nimic din toate acestea nu oferă o dependență de client, iar pe un laptop administrat poate încălca o linie de bază. O postare pe forum a unei persoane despre un serviciu care a reparat din întâmplare o mașină nu este o politică pentru activarea funcțiilor de rutare într-o flotă întreagă. O modificare de serviciu cere ca rolul și documentația de implementare să fie de acord înainte ca cineva să o atingă.

Proprietarul sistemului păstrează acea configurație, nu cine a citit firul din întâmplare. Derivarea liniei de bază într-o flotă este costisitoare de anulat, iar fiecare rol activat este încă un lucru pe care următorul audit trebuie să îl justifice. Dacă rolul aparține cu adevărat mașinii, decizia aceea este cu luni înainte de acest tichet.

Comparați cu o mașină care funcționează

Comparați cu o mașină care funcționează și rulează aceleași versiuni de client și aceleași profiluri intenționate, în locul uneia cu aceleași nume de scurtături de pe desktop. Doi indicatori conectați nu implică o politică de rețea coerentă, iar verificarea coexistenței acceptate face parte din comparație. Notați versiunea clientului, eroarea, serviciile prezente și rutele pe ambele mașini. Apoi decideți dacă diferența este un serviciu, o rută, o politică sau o versiune.

Numele asemănătoare sunt un indiciu despre unde să priviți, și aceasta este toată valoarea lor. Un diagnostic are nevoie de o primă eroare, o mașină de comparație și o înregistrare anterioară modificării.