Napaka 623 orodja rasdial: najprej ustvarite profil VPN

Napaka 623 iz rasdial je neuspešno iskanje in ne omrežna okvara: telefonski imenik ne vsebuje vnosa s tem imenom. Windows pričakuje, da profil obstaja, preden ga kateri koli ukaz pokliče, in program za klicanje ga nikoli ne ustvari sam. Pojdite skozi spodnje preglede po vrsti, ker vsak predpostavlja, da je prejšnji uspel.

Najprej preberite kodo napake

Kode, ki sledijo 623, opisujejo druge okvare, zato prvo besedilo, ki ga vidite, določi vejo. 691 je zavrnitev poverilnic pri profilu, ki resnično obstaja, in 868 običajno kaže na razreševanje imen za naslov strežnika. Samo 623 vas vrne k ustvarjanju, zato ponavljanje istega ukaza redko kaj spremeni.

Zabeležite izhodni status v istem koraku, ki kliče. Naslednji ukaz v skriptu ga prepiše in prave kode ni več, ko kdo prebere dnevnik.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Potrdite, da vnos v imeniku obstaja

Preden dodate še enega, vprašajte Windows, katere profile resnično ima. Ukaz vrne ime, naslov strežnika in trenutno stanje povezave, prazen rezultat pa vprašanje takoj razreši.

Windows hrani vnose posameznega uporabnika v eni datoteki imenika in vnose vseh uporabnikov v drugi, zato lahko eno ime kaže na dva različna strežnika. Ta podvojenost pojasnjuje skript, ki kliče napačno končno točko, medtem ko so nastavitve, ki ste jih pregledali, videti popolnoma pravilne. Preden sklepate karkoli o imenu, navedite obe mesti.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Ustvarite profil z Add-VpnConnection

Ustvarite vnos enkrat z ukazom, ki zapiše izvorni profil, ne z ročnim urejanjem besedila. Navedite naslov strežnika, vrsto predora in metodo preverjanja pristnosti, ki jo vaš prehod resnično sprejema, ker profil, ki se pogaja o napačnem protokolu, pozneje spodleti s sporočilom, ki krivi strežnik.

V rasphone.pbk lahko še vedno ročno prilepite razdelek povezave, vendar tega urejanja nič ne preveri. En napačen ključ da profil, ki se ne preverja proti ničemur, in napaka, ki jo ustvari, je videti kot oddaljena okvara in ne kot tipkarska napaka.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Uskladite sejo s shrambo poverilnic

Vnos pripada uporabniku ali računalniku, potrdilo ali shranjene poverilnice za njim pa so morda dosegljive le iz ene prijavne seje. Načrtovano opravilo, ki teče kot SYSTEM, je drugačen odjemalec kot račun, ki se je prijavil, in storitev v seji 0 nima namizja, na katerem bi prikazala poziv. Ko interaktivna seja prvič naleti na neznano omrežje, Windows odpre poziv za lokacijo omrežja, program za klicanje pa ne ponuja stikala, da bi ga utišal. Izolacija seje se temu pozivu izogne in hkrati odstrani uporabniški kontekst, ki ga zahtevajo nekatere metode preverjanja pristnosti.

Lastnika izberite zavestno: opravilo, ki se sproži ob prijavi, za predor posameznega uporabnika, ali storitev za predor celotnega računalnika. Mešanje obojega in pričakovanje enakega vedenja je razlog, da povezava, ki deluje ročno, začne spodleteti pod avtomatizacijo.

Pustite samodejni sprožilec tak, kot ste ga našli

Windows lahko predor dvigne sam, ko se ujema aplikacija ali omrežni pogoj, prekinitev pa lahko doda profil na seznam onemogočenih vnosov samodejnega sprožilca. Naslednji samodejni poskus se potem nikoli ne zgodi, dolgo po tem, ko je odgovorni skript končan. Opravilo, ki prekine brezpogojno, zato pokvari vedenje vedno vklopljeno vsem drugim uporabnikom tega računalnika. Ta stranski učinek je v dnevniku opravila neviden, in prav zato je drag.

Pred izvajanjem opravila zabeležite stanje profila in ga vrnite tako, kot ste ga našli, namesto da predor privzeto porušite. Ponovno omogočanje sprožilca je sprememba pravilnika, zato to obravnavajte kot zavestno stopnjo in ne kot čiščenje.

Dve meji preživita kakršno koli količino skriptov. rasdial lahko poroča o uspehu, medtem ko je storitev za predorom še nedosegljiva, zato preizkusite vir, ki ga resnično potrebujete. Profil, ki zahteva pametno kartico, odobritev push ali prijavo v brskalniku, nima poti brez nadzora, in človeški lastnik ostaja del zasnove.