Greška 623 programa rasdial: prvo napravite VPN profil

Greška 623 koju vraća rasdial je neuspešna pretraga, a ne mrežni kvar: u telefonskom imeniku nema unosa s tim imenom. Windows očekuje da profil postoji pre nego što ga ijedna naredba pozove, a program za biranje ga nikada ne pravi sam. Prođite kroz provere ispod redom, jer svaka pretpostavlja da je prethodna uspela.

Prvo pročitajte šifru greške

Kodovi koji slede nakon 623 opisuju druge kvarove, pa prvi tekst koji vidite određuje granu. 691 je odbijanje akreditiva za profil koji zaista postoji, a 868 obično upućuje na razrešavanje imena za adresu servera. Samo 623 vas vraća na pravljenje, zato ponavljanje iste naredbe retko menja bilo šta.

Zabeležite izlazni status u istom koraku koji poziva biranje. Sledeća naredba u skripti ga prepisuje i pravi kod nestane pre nego što iko pročita dnevnik.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Potvrdite da unos u imeniku postoji

Pitajte Windows koje profile zaista ima pre nego što dodate još jedan. Naredba vraća naziv, adresu servera i trenutno stanje veze, a prazan rezultat odmah rešava pitanje.

Windows čuva unose pojedinačnog korisnika u jednoj datoteci imenika, a unose svih korisnika u drugoj, pa jedno ime može pokazivati na dva različita servera. To dupliciranje objašnjava skriptu koja poziva pogrešnu krajnju tačku dok postavke koje ste pregledali izgledaju potpuno ispravno. Navedite obe lokacije pre nego što zaključite bilo šta o imenu.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Napravite profil pomoću Add-VpnConnection

Napravite unos jednom naredbom koja zapisuje izvorni profil, a ne ručnim uređivanjem teksta. Navedite adresu servera, vrstu tunela i metod provere identiteta koji vaš pristupnik zaista prihvata, jer profil koji pregovara pogrešan protokol kasnije pada s porukom koja okrivljuje server.

Još uvek možete ručno zalepiti odeljak veze u rasphone.pbk, ali ništa ne proverava to uređivanje. Jedan pogrešan ključ daje profil koji se ne autentifikuje ni prema čemu, a greška koju proizvodi izgleda kao udaljeni kvar, a ne kao tipfeler.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Uskladite sesiju sa skladištem akreditiva

Unos pripada korisniku ili računaru, a sertifikat ili sačuvani akreditivi iza njega možda su dostupni samo iz jedne sesije prijave. Zakazani zadatak koji radi kao SYSTEM drugi je klijent od naloga koji se prijavio, a usluga u sesiji 0 nema radnu površinu na kojoj bi prikazala upit. Kada interaktivna sesija prvi put sretne nepoznatu mrežu, Windows otvara upit za lokaciju mreže, a program za biranje nema prekidač da ga ućutka. Izolacija sesije izbegava taj upit i istovremeno uklanja korisnički kontekst koji neke metode provere identiteta zahtevaju.

Odaberite vlasnika namerno: zadatak koji se pokreće prijavom za tunel pojedinačnog korisnika, ili uslugu za tunel na nivou celog računara. Mešanje to dvoje i očekivanje identičnog ponašanja razlog je zašto veza koja radi ručno počinje da pada pod automatizacijom.

Ostavite automatski okidač onakvim kakvim ste ga zatekli

Windows može sam da podigne tunel kada se aplikacija ili mrežni uslov poklopi, a prekid veze može dodati profil na listu onemogućenih unosa automatskog okidača. Sledeći automatski pokušaj tada se nikada ne dogodi, davno nakon što je odgovorna skripta završila. Zadatak koji bezuslovno prekida vezu zato kvari neprekidno ponašanje za svakog drugog korisnika tog računara. Taj je nuspojava nevidljiva u dnevniku zadatka i upravo to je čini skupom.

Zabeležite stanje profila pre pokretanja zadatka i vratite ga onako kako ste ga zatekli, umesto da po podrazumevanom rušite tunel. Ponovno uključivanje okidača je promena pravila, pa prema njemu postupajte kao prema namernom koraku, a ne kao prema čišćenju.

Dve granice nadžive svaku količinu skripti. rasdial može prijaviti uspeh dok je usluga iza tunela još nedostupna, pa testirajte resurs koji vam zaista treba. Profil koji zahteva pametnu karticu, odobrenje pritiskom ili prijavu putem pregledača nema put bez nadzora i živi vlasnik ostaje deo dizajna.