Azure VPN Client: platforma VPN nenastavila pripojenie
Opätovný import, oprava a obnovenie stoja tri rôzne veci. Vyriešte zlyhanie odovzdania podľa poradia nákladov a potom oddeľte problém úložiska od problému brány.
Stavový riadok hovorí, že platforma VPN nenastavila pripojenie, profil sa importuje bez sťažnosti a brána je zdravá pre všetkých ostatných. Tá správa opisuje odovzdanie vo vnútri Windows, nie odmietnuté prihlasovacie údaje, preto užitočné poradie ide od najlacnejšej zmeny stavu k najdeštruktívnejšej. Opätovný import profilu stojí minútu, oprava balíka reštart a obnovenie stojí všetky profily na počítači. Práca v nesprávnom poradí ničí dôkazy, ktoré potrebujete na rozlíšenie týchto prípadov.
Opätovný import, oprava, obnovenie: tri rôzne náklady
Tri činnosti nie sú zameniteľné a len jedna je vratná bez práce. Opätovný import obnoví profil a zachová inštaláciu aplikácie. Oprava zachová importované profily a prepíše súbory balíka. Obnovenie odstráni profily spolu so stavom aplikácie, takže potom všetko znova importujete.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
Začnite čerstvým stiahnutím azurevpnconfig.xml vždy, keď sa zmenila brána, fond adries alebo metóda overovania. Profil, ktorý uvádza odstránenú bránu, vytvára presne tento stavový riadok a žiadna oprava klienta neopraví súbor, ktorý ukazuje na niečo, čo už neexistuje.
Pred akýmkoľvek deštruktívnym krokom skontrolujte, či aplikácia smie bežať na pozadí: Nastavenia, Aplikácie, Nainštalované aplikácie, Azure VPN Client, Rozšírené možnosti. Pozastavený klient nemôže dokončiť odovzdanie platformy.
RasMan je služba, ktorej klient odovzdáva
Remote Access Connection Manager mení požiadavku klienta na pripojenie Windows. Reštartujte ju zo zvýšeného príkazového riadka pomocou net stop rasman a potom net start rasman a pred akoukoľvek ďalšou zmenou sa znova pripojte.
Ak to pripojenie obnoví, nastavte typ spustenia, aby oprava prežila reštart: sc.exe config rasman start= delayed-auto. Služba, ktorá teraz beží, ale pri spustení je zakázaná, zajtra ráno zopakuje rovnakú poruchu.
Sledujte službu, ktorá sa spustí a potom sa sama zastaví. Tento vzor ukazuje na závislosť alebo pravidlo a reštart bude fungovať vždy len niekoľko minút, čo je horšie ako čisté zlyhanie, pretože to vyzerá ako prerušovaný problém so sieťou. Skontrolujte v protokole System názov služby v čase pokusu a overte, že bežia aj závislosti.
Aktuálny používateľ alebo lokálny počítač: dve úložiská certifikátov
Ak sa klient otvorí s prázdnym zoznamom certifikátov, na vine nie je profil ani služba. Klient číta osobné úložisko aktuálneho používateľa: otvorte certmgr.msc, rozbaľte Certificates, Current User, Personal, Certificates a overte, že certifikát je tam so súkromným kľúčom.
Úložisko lokálneho počítača otvorené pomocou certlm.msc je iné úložisko a inštalácia tam neuspokojí klienta, ktorý hľadá v používateľskom úložisku. Pri overovaní certifikátom má brána len verejný kľúč koreňa a každé zariadenie potrebuje vlastný certifikát vydaný z tohto koreňa. Certifikát skopírovaný z iného počítača zvyčajne prichádza bez súkromného kľúča, čo vytvorí položku, ktorú možno vybrať, ale stále sa ňou nedá overiť.
Prázdny výber je problém úložiska, nie tunela.
Overovanie certifikátom alebo Azure AD: rôzne tvary zlyhania
Pre overovanie Azure AD potrebuje konfigurácia bodu k sieti URL nájomcu, identifikátor aplikácie Azure VPN Client ako publikum a vydavateľa STS, pričom správca musí aplikácii Azure VPN udeliť súhlas. Uložte túto konfiguráciu, stiahnite balík znova a importujte nový súbor namiesto opätovného použitia staršej kópie.
Overte tiež, že fond adries klienta sa neprekrýva s virtuálnou sieťou ani s miestnym rozsahom a že skupina zabezpečenia siete cieľového počítača fond povoľuje. Tieto dve chyby prežijú každú opravu na strane klienta.
Strana notebooku alebo strana brány
Nesúďte tunel podľa kontroly verejnej adresy. Pripojenie bodu k sieti neposiela všetku internetovú prevádzku do Azure, takže nezmenená verejná adresa je očakávaná, keď tunel správne funguje. Namiesto toho otestujte súkromnú adresu vo virtuálnej sieti a prečítajte efektívne trasy na počítači.
Zapíšte, ktorý krok obnovil pripojenie, verziu klienta, dátum stiahnutia profilu a či prihlasovacie údaje dodal certifikát alebo poskytovateľ identity. Tento záznam premení ďalší výskyt na kontrolu na dve minúty a ukáže, či sa zlyhania posúvajú k bráne namiesto toho, aby zostávali na notebooku.
Poradie práce: znova importujte aktuálny profil, reštartujte RasMan, povoľte beh na pozadí, opravte balík a obnovte len vtedy, keď je úložisko certifikátov potvrdené ako neporušené.