Add-VpnConnection: PSK කැඩෙන්නේ ඇයි සහ ලිපිනය පැරණි ලෙසම රැඳෙන්නේ ඇයි
PowerShell ද්විත්ව උද්ධෘත ලකුණු තුළ ඇති පෙර-බෙදාගත් යතුර cmdlet එය සුරැකීමට පෙර දිගහරින අතර, ක්‍රියාත්මක වන උමග ඔබ නැවත සම්බන්ධ වන තෙක් පැරණි ලිපිනය රඳවා තබා ගනී.
Windows VPN පැතිකඩ යනු දුරකථන පොතේ ඇති සටහනක් වන අතර, PowerShell එම සටහන සංස්කරණය කිරීමේ එක් ක්‍රමයකි. මෙම වෙනසෙන් අසාර්ථකත්ව දෙකක් එයි: සේවාදායකයට යන විටම දූෂිත වූ පෙර-බෙදාගත් යතුර, සහ යාවත්කාලීන වූ ලෙස පෙනෙන නමුත් ඊළඟ උමග අමතන ලිපිනය නොවන සේවාදායක ලිපිනය. පැතිකඩ ඔබ ධාවනය කළ විධානයක් ලෙස නොව සුරකින ලද තත්ත්වයක් ලෙස සැලකුවොත් දෙකම පහසුවෙන් පෙනේ. විස්තරය සංස්කරණයන් සිදුවන අනුපිළිවෙල අනුගමනය කරයි: සෑදීම, වෙනස් කිරීම, විෂය පථය, නැවත කියවීම.
වචනාර්ථ යතුරකින් පැතිකඩ සාදන්න
Add-VpnConnection L2TP පෙර-බෙදාගත් යතුර -L2tpPsk හරහා පිළිගනී. cmdlet එය ලබා ගැනීමට පෙර PowerShell අකුරු පෙළ සකසයි, සහ ද්විත්ව උද්ධෘත ලකුණු තුළ ඩොලර් ලකුණ විචල්‍ය සඳහනක් ආරම්භ කරන අතර backtick escape එකක් ආරම්භ කරයි. මේවායින් එකක් හෝ අඩංගු යතුර කෙටි ලෙස හෝ වෙනත් අකුරකින් පැමිණේ, සහ පැතිකඩ වැරදි රහස සමඟ සාර්ථකව සෑදේ.
පසුව අසාර්ථකත්වය IPsec සත්‍යාපනයේදී පෙනේ, එහිදී උමග ඉහළට ඒම ප්‍රතික්ෂේප කරයි. එබැවින් උද්ධෘත ලකුණු දෝෂය සේවාදායක පැත්තේ ගැටලුවක් ලෙස බොහෝ විට වාර්තා වේ: පැතිකඩ ඇත, නම නිවැරදිය, සහ රහස නිහඬව වැරදිය.
| How you write it | What PowerShell does | Result |
|---|---|---|
| "p@ss$word!42" | Expands $word as a variable | Stored key is truncated |
| Double-quoted with an escape character | Consumes the next character as an escape | One character disappears |
| 'p@ss$word!42' | Keeps the literal characters | Stored key matches the secret |
තනි උද්ධෘත ලකුණු විසඳුමයි, සහ ඒවා මුළු අගයම වට කළ යුතුය. සටහන දැනටමත් නරක යතුරක් සමඟ තිබේ නම්, -Force එය ප්‍රතිස්ථාපනය කරයි, නැතහොත් පැතිකඩ ඉවත් කර නැවත සාදා නව සම්බන්ධතාවයකින් පරීක්ෂා කරන්න:
Add-VpnConnection -Name "Contoso-L2TP" -ServerAddress vpn.contoso.example -TunnelType L2tp -L2tpPsk 'n3w$ecret!2026' -AuthenticationMethod Pap -RememberCredential -Forceසැබෑ රහස shell ඉතිහාසයෙන් සහ බෙදාගත් පිටපත්වලින් බැහැරව තබන්න. ධාවනයේදී අනුමත ගබඩාවෙන් කියවා වචනාර්ථ අගය වෙනුවට විචල්‍යය යවන්න, එයින් උද්ධෘත ලකුණු ගැටලුව සම්පූර්ණයෙන්ම වළකී.
ලිපිනය වෙනස් කර, පසුව නැවත සම්බන්ධ වන්න
Set-VpnConnection ඉඩ මගින් වෙන් කළ පරාමිති ගනී, පැවරුම් වාක්‍ය ලක්ෂණය නොවේ. -ServerAddress = "203.0.113.10" ලිවීමෙන් අමතර ටෝකනයක් යයි, සහ cmdlet එකක් දෝෂ දෙයි නැතහොත් ඔබ අදහස් නොකළ දෙයක් සුරකියි. නිවැරදි ස්වරූපය -Name "Office L2TP" -ServerAddress 203.0.113.10 ය.
නිවැරදි වාක්‍ය ලක්ෂණය සමඟ වුවද වෙනස දැනටමත් ඉහළට ගිය උමගට ළඟා නොවේ. ස්ථාපිත සම්බන්ධතාවය විසන්ධි වන තෙක් එය අමතන ලද ලිපිනයම රඳවා ගනී, එබැවින් එම සැසියම පරීක්ෂා කිරීම නව අගය ගැන කිසිවක් ඔප්පු නොකරයි. විසන්ධි කර, සංස්කරණය කර, නැවත සම්බන්ධ වී, සම්බන්ධතා විස්තරවල සහකරුගේ ලිපිනය තහවුරු කරන්න.
සමහර ගුණාංග එතැනම වෙනස් කළ නොහැක. cmdlet ප්‍රතික්ෂේප කළ විට දැනට ඇති පරාමිති සටහන් කර, පැතිකඩ මකා නිවැරදි කළ අගයන් සමඟ නැවත සාදන්න, සහ මුල් උමග හා සත්‍යාපන සැකසුම් රඳවා ගන්න. දුරකථන අංකය පමණක් වෙනස් කළ යුතු පිටපතට සියල්ල නැවත සෑදීම වෙනුවට RAS API හරහා දුරකථන පොතේ සටහන සංස්කරණය කළ හැක. කුමන මාර්ගයක් ගත්තත්, පසුව සුරකින ලද අගයන් තහවුරු කරන්න, විධානයේ නිහඬතාව විශ්වාස නොකරන්න.
ඔබ සංස්කරණය කළේ කුමන දුරකථන පොතදැයි දැනගන්න
එක් එක් පරිශීලකයාගේ පැතිකඩ එම පරිශීලකයාගේ ජාල සම්බන්ධතා ගොනුවල පවතින අතර, සියලු පරිශීලකයින්ගේ පැතිකඩ වැඩසටහන් දත්ත ගස යටතේ ඇති යන්ත්‍ර-පුළුල් ගොනුවේ පවතී. මේවා වෙනස් විෂය පථවල වෙනස් සටහන් වන අතර, එකක් සංස්කරණය කිරීම අනෙක අස්පර්ශිව තබයි.
එබැවින් වෙනසක් අතුරුදහන් වූ ලෙස පෙනිය හැක: පිටපත එක් ගිණුමකින් ද, පරීක්ෂණය තවත් එකකින් ද ක්‍රියාත්මක විය. පැතිකඩ යන්ත්‍රයට අයත් නම් -AllUserConnection භාවිත කරන්න, සහ නැවත කියවන විට එම විෂය පථයම පරීක්ෂා කරන්න.
පරීක්ෂා කිරීමට පෙර පැතිකඩ නැවත කියවන්න
ඔබ යැවූ දෙය නොව, Windows සුරකින ලද දෙය අසන්න:
Get-VpnConnection -Name "Office L2TP" | Select-Object Name, ServerAddress, TunnelType, AuthenticationMethodඑම ප්‍රතිදානය අරමුණ සමඟ සසඳා, පසුව නව සම්බන්ධතාවයක් ආරම්භ කරන්න. ඇමතුම අසාර්ථක නම්, පැතිකඩ නැවත වෙනස් කිරීමට පෙර Event Viewer හි RAS සේවාලාභී සටහන බලන්න, මන්ද සටහන අසාර්ථක වූ අදියර නම් කරයි.
සංස්කරණය කරන අතරතුර සත්‍යාපන නිර්මාණය නොකැඩී තබන්න. ලිපිනය වෙනස් කරන නමුත් සහතිකය හෝ EAP වින්‍යාසය අත්හැර දමන විධානය සංස්කරණයට සම්බන්ධ නැති ලෙස පෙනෙන අසාර්ථකත්වයක් ඇති කරයි, සහ ක්‍රියාත්මක වන පැතිකඩ කලින් අපනයනය කිරීම අනුමානය වෙනුවට ප්‍රතිසාධනය කිරීමට යමක් ලබා දෙයි.