Skriptirajte profil Azure P2S VPN za vsakega uporabnika Windows

Ročno razdeljevanje paketa Azure od točke do mesta deluje pri petih prenosnikih in se sesuje pri petdesetih. Skriptirana pot ima dve pasti, od katerih vsaka stane eno popoldne: napako parametra, ki je videti kot odpoved potrdila, in pot, ki je povezava nikoli ne namesti, tudi ko je vse drugo pravilno. Nobene ne odpravi ponovni prenos odjemalskega paketa. Izvedite spodnje preglede po vrsti in se ustavite pri prvem, ki spodleti.

Vrstni red držim fiksno, ker vsak korak predpostavlja, da prejšnji velja.

1. Popravite obseg profila pred prvo napravo

Profil za vse uporabnike živi na stroju in se pojavi v vsaki seji. Profil za posameznega uporabnika sledi enemu računu in hrani njegove poverilnice v kontekstu tega računa. Izberite enega in ostanite pri njem, ker stroj z obema prikaže dva vnosa z istim imenom in uporabniki se povežejo s tistim, ki se pojavi prvi. Sprememba obsega pozneje pomeni najprej odstraniti stari profil, namesto da bi ga urejali na mestu.

Profili za vse uporabnike ustrezajo skupnim napravam in kioskom, kjer se nihče ne prijavi z osebnim računom. So napačna privzeta nastavitev, ko je potrdilo izdano na osebo, saj profil na ravni stroja ne more predstaviti poverilnic, ki pripadajo nekomu drugemu. Zapišite izbiro v zapis o uvedbi, preden obstaja drugi prenosnik.

2. Predajte stikala kot stikala

Add-VpnConnection sprejme parametre stikal, ki bodisi so bodisi niso. Če jim posredujete $true, se sproži napaka EapConfigXmlStream, zato se toliko razprav o tem konča s pregledovanjem verig potrdil, ki nikoli niso bile težava.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Naslov prehoda zgoraj je zgleden; vzemite pravega iz prenesenega paketa in ga držite v narekovajih. -AllUserConnection zahteva povišano sejo, profil, ki ga ustvari, pa je na ravni stroja, tudi če ste ukaz izvedli kot skrbnik. Preberite nabor parametrov z Get-Help Add-VpnConnection -Parameter *, preden dodate več stikal.

3. Dodajte pot, ki je vmesnik ne doda

Vmesnik od točke do mesta namesti pot za sklad naslovov odjemalca in nič drugega.

Predpona navideznega omrežja zunaj tega sklada ostane nedosegljiva, medtem ko predor še vedno poroča Connected, in to je najbolj zmedljiva okvara v tem delovnem toku. Dodajte pot izrecno po uspešni povezavi in jo usmerite na naslov vmesnika, ki ga je prejel vmesnik, namesto na javno ime prehoda. Ta naslov pride iz ipconfig po povezavi in se med sejami spremeni.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Ob prekinitvi izbrišite pot, da zastarel naslednji skok pozneje ne more poslati prometa v črno luknjo. Ukaz obravnavajte kot dokumentirano lokalno odstopanje: če bo prihodnja izdaja odjemalca pot dodala sama, bo vaša vrstica postala dvojnik, ki tekmuje z lastnim naslednjim skokom paketa.

4. Preverite kot običajen uporabnik

Skrbniška seja skrije napake obsega, ker povišanje včasih zagotovi poverilnice, ki jih resnični uporabnik ne bi imel.

Prijavite se kot nepovezani skrbnik, povežite se prek profila in preizkusite eno zasebno storitev namesto javnega interneta. Potrdite, da se profil pojavi v Get-VpnConnection -AllUserConnection, da stanje doseže Connected in da dodana pot kaže na trenutni naslov vmesnika. Nato stroj uspavajte, prebudite in znova primerjajte ipconfig.

5. Odstranite slabo uvedbo čisto

Remove-VpnConnection s -AllUserConnection in -Force izbriše profil na ravni stroja. Force je pomemben, ker povezan profil sicer zavrne odstranitev, na pol odstranjen profil pa je težje diagnosticirati kot čisto ponovno namestitev.

Ime profila, naslov prehoda in dodane poti hranite v zapiskih o uvedbi. Te tri vrednosti potrebuje klic na pomoč, preden kdo odpre zahtevek, in jih potrebuje tudi naslednja skripta, ko se naslov prehoda spremeni. Dodajte različico odjemalskega paketa v isti zapisek, ker vedenje poti pripada temu paketu in ne Windows.