Azure VPN Client: platforma VPN ni zagnala povezave

Vrstica stanja pravi, da platforma VPN ni zagnala povezave, profil se uvozi brez pritožbe in prehod je zdrav za vse ostale. To sporočilo opisuje predajo znotraj Windows, ne zavrnjenih poverilnic, zato koristni vrstni red teče od najcenejše spremembe stanja do najbolj uničujoče. Ponovni uvoz profila stane minuto, popravilo paketa ponovni zagon, ponastavitev pa vse profile na napravi. Delo v napačnem vrstnem redu uniči dokaze, ki jih potrebujete za razlikovanje teh primerov.

Ponovni uvoz, popravilo, ponastavitev: trije različni stroški

Tri dejanja niso zamenljiva in samo eno je povratno brez dela. Ponovni uvoz osveži profil in ohrani namestitev aplikacije. Popravilo ohrani uvožene profile in prepiše datoteke paketa. Ponastavitev odstrani profile skupaj s stanjem aplikacije, zato potem vse znova uvozite.

Začnite s svežim prenosom azurevpnconfig.xml, kadar so se spremenili prehod, nabor naslovov ali način preverjanja pristnosti. Profil, ki navaja izbrisan prehod, ustvari natanko to vrstico stanja, in nobeno popravilo odjemalca ne odpravi datoteke, ki kaže na nekaj, česar ni več.

Pred vsakim uničujočim korakom preverite, ali sme aplikacija delovati v ozadju: Nastavitve, Aplikacije, Nameščene aplikacije, Azure VPN Client, Napredne možnosti. Zaustavljen odjemalec ne more dokončati predaje platforme.

RasMan je storitev, ki se ji odjemalec preda

Remote Access Connection Manager spremeni zahtevo odjemalca v povezavo Windows. Znova jo zaženite iz povišanega ukaznega poziva z net stop rasman in nato net start rasman ter se znova povežite, preden spremenite karkoli drugega.

Če to obnovi povezavo, nastavite vrsto zagona, da popravilo preživi ponovni zagon: sc.exe config rasman start= delayed-auto. Storitev, ki zdaj teče, a je ob zagonu onemogočena, jutri zjutraj ponovi isto napako.

Opazujte storitev, ki se zažene in se nato sama ustavi. Ta vzorec kaže na odvisnost ali pravilnik, znova zaganjanje pa bo delovalo le po nekaj minut, kar je slabše od čiste napake, ker je videti kot občasna težava omrežja. Preverite dnevnik System za ime storitve ob času poskusa in potrdite, da delujejo tudi odvisnosti.

Trenutni uporabnik ali lokalni računalnik: dve shrambi potrdil

Če se odjemalec odpre s praznim seznamom potrdil, krivda ni na profilu niti na storitvi. Odjemalec bere osebno shrambo trenutnega uporabnika: odprite certmgr.msc, razširite Certificates, Current User, Personal, Certificates in potrdite, da je potrdilo tam z zasebnim ključem.

Shramba lokalnega računalnika, odprta s certlm.msc, je druga shramba, in namestitev tam ne zadovolji odjemalca, ki išče v uporabniški shrambi. Pri preverjanju pristnosti s potrdilom ima prehod le javni ključ korena, vsaka naprava pa potrebuje svoje potrdilo, izdano iz tega korena. Potrdilo, kopirano z drugega računalnika, običajno prispe brez svojega zasebnega ključa, kar ustvari vnos, ki ga lahko izberete, a se z njim še vedno ne morete preveriti.

Prazen izbirnik je težava shrambe, ne tunela.

Preverjanje pristnosti s potrdilom ali Azure AD: različne oblike napak

Za preverjanje pristnosti Azure AD konfiguracija od točke do mesta potrebuje URL najemnika, ID aplikacije Azure VPN Client kot občinstvo in izdajatelja STS, pri čemer mora skrbnik aplikaciji Azure VPN dati soglasje. Shranite to konfiguracijo, znova prenesite paket in uvozite novo datoteko, namesto da bi uporabili starejšo kopijo.

Potrdite tudi, da se nabor naslovov odjemalca ne prekriva z virtualnim omrežjem ali lokalnim obsegom in da varnostna skupina omrežja ciljnega računalnika dovoljuje nabor. Ti dve napaki preživita vsako popravilo na strani odjemalca.

Stran prenosnika ali stran prehoda

Tunela ne ocenjujte po preverjanju javnega naslova. Povezava od točke do mesta ne pošilja vsega internetnega prometa v Azure, zato je nespremenjen javni naslov pričakovan, medtem ko tunel deluje pravilno. Namesto tega preizkusite zasebni naslov znotraj virtualnega omrežja in preberite učinkovite poti na računalniku.

Zapišite, kateri korak je obnovil povezavo, različico odjemalca, datum prenosa profila in ali je poverilnice zagotovilo potrdilo ali ponudnik identitete. Ta zapis spremeni naslednji dogodek v pregled v dveh minutah in pokaže, ali se napake premikajo proti prehodu, namesto da bi ostajale na prenosniku.

Vrstni red dela: znova uvozite aktualni profil, znova zaženite RasMan, dovolite izvajanje v ozadju, popravite paket in ponastavite le, če je shramba potrdil potrjeno nedotaknjena.