VPN v Windows hlási chýbajúce zariadenie: opravte to po poriadku

Dva príznaky, ktoré vyzerajú nesúvislo, majú vo Windows jednu príčinu: uložené pripojenie hlási, že zariadenie chýba, a služba SSTP sa spustí a zastaví v priebehu niekoľkých sekúnd. Ani jeden nie je problém s heslom a ani jeden sa neopraví tým, že sa najprv znova vytvorí profil. Lokálne časti, ktoré musia existovať pred každým pokusom o prihlásenie, sú miestom, kde oprava začína.

Postupujte zvnútra von v poradí nižšie a zastavte sa pri prvom kroku, ktorý zmení príznak. Opätovné zostavenie profilu skôr, než zariadenie existuje, vytvorí len druhý záznam s rovnakou správou.

Začnite službami, nie prihlasovacími údajmi

Za natívnym pripojením Windows stoja tri služby: Telephony, Remote Access Connection Manager a Remote Access Auto Connection Manager. Všetky tri musia bežať pre odchádzajúci profil a ktorúkoľvek z nich mohol predchádzajúci čistiaci skript alebo spevnený obraz nechať vypnutú. Tie, ktoré sa používajú, nastavte na Manual alebo Automatic namiesto Disabled a spustite ich skôr, než sa dotknete čohokoľvek iného. Routing and Remote Access je iná komponenta, ktorá hosťuje prichádzajúce pripojenia, takže jej zapnutie nie je predpokladom odchádzajúceho vytáčania.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Služba, ktorá sa spustí a okamžite vráti do Stopped, je iná porucha než tá, ktorá bola len vypnutá. Zodpovedajúci záznam udalosti uvádza komponentu, ktorá odmietla pokračovať.

Potom skontrolujte miniporty za profilom

Funkčná inštalácia vypisuje zariadenia WAN Miniport pre protokoly, ktoré môže používať, vrátane PPTP, L2TP, IKEv2 a PPPoE. Ak tieto záznamy chýbajú alebo sú vypnuté, Windows nemá k čomu pripojenie pripútať a profil naďalej hlási chýbajúce zariadenie. Otvorte Device Manager so zobrazenými skrytými zariadeniami a rozbaľte Network adapters, aby ste videli skutočný inventár a nie filtrovaný. Spustenie správcu pripojení tieto zariadenia často znova vymenuje, a preto môže porucha služby napodobniť chýbajúci hardvér.

Zapnutie miniportov je podporovaná oprava, kým hromadné mazanie adaptérov nie. Rozdiel je dôležitý na vzdialenom stroji, kde každý odstránený adaptér je cesta späť, ktorú stratíte.

Keď sa SSTP spustí a v priebehu sekúnd zastaví

Dve zdieľané komponenty stoja pod SSTP: denník udalostí a úložisko WMI. Keď je toto úložisko poškodené, služba odmieta zostať v prevádzke a nič v profile VPN to nevysvetľuje. Nabootujte do Safe Mode s administratívnou reláciou, potom vyprázdnite adresár RtBackup v priečinku denníka WMI na systémovom disku a samotný adresár nechajte na mieste. Tam, kde je premenovanie zablokované, najprv vyčistite obsah a až potom premenujte, pričom staré súbory prenesiete do náhrady. Uložte denníky udalostí a potom ich vyprázdnite, pretože služba, ktorá štartuje na prázdnom RtBackup, zvyčajne pri ďalšom štarte opäť zlyhá, kým denníky zostávajú poškodené.

Ak sa Event Viewer vôbec neotvorí, problémom sú denníky, nie konfigurácia VPN. Vráťte sa k nim skôr, než zmeníte ďalšie nastavenie.

Zostavte znova jeden záznam a otestujte ho samostatne

Každé natívne pripojenie žije v súbore telefónneho zoznamu a kópia pre každého používateľa je v priečinku roamingových aplikačných údajov na ceste Network/Connections. Zoznam pre celý stroj je samostatný súbor, ktorý môže obsahovať záznamy, ktoré spolu nesúvisia. Pridajte jedno nové pripojenie pomocou sprievodcu alebo importujte balík, ktorý dodáva operátor, a tento záznam vyskúšajte samostatne skôr než čokoľvek iné. Nahradenie celého zoznamu stiahne aj funkčné pripojenia spolu s pokazeným.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Pripojenie, ktoré sa nadviaže a potom nič neprenáša, už túto opravu prekročilo. Na hostiteľovi Hyper-V je zapnutie NetBIOS over TCP/IP na virtuálnom adaptéri chýbajúcim dielikom v niekoľkých zdokumentovaných prípadoch SSTP a jeho overenie nič nestojí. Expirované heslo sa opravuje počas pripojenia, pretože adresár sa o novej hodnote dozvie až po úspešnom prihlásení. Poznamenajte si, ktorý krok zlyhal, než pôjdete ďalej, pretože prestavba cesty zariadenia ako reakcia na chybu overenia vytvára len zmätok a žiadny pokrok.

Služby, potom miniporty, potom jeden profil, potom overenie, potom vzdialený zdroj. Toto poradie je celá metóda a práve zastavenie pri prvej zmene ju drží krátkou.