VPN v Windowsu sporoča, da naprave ni: popravite po vrsti

Dva simptoma, ki se zdita nepovezana, imata v Windowsu en vzrok: shranjena povezava sporoča, da naprave ni, in storitev SSTP se zažene ter ustavi v nekaj sekundah. Nobeden ni težava z geslom in nobenega ne odpravi ponovno ustvarjanje profila. Lokalni deli, ki morajo obstajati pred vsakim poskusom prijave, so tisto, kjer se popravilo začne.

Delajte od znotraj navzven v spodnjem vrstnem redu in ustavite se na prvi stopnji, ki spremeni simptom. Ponovna izgradnja profila, preden naprava obstaja, ustvari le drug vnos z istim sporočilom.

Začnite s storitvami, ne s poverilnicami

Za izvorno povezavo Windows stojijo tri storitve: Telephony, Remote Access Connection Manager in Remote Access Auto Connection Manager. Vse tri morajo delovati za odhodni profil in katero koli od njih je prejšnja skripta za čiščenje ali utrjeni image lahko pustila onemogočeno. Tiste v uporabi nastavite na Manual ali Automatic namesto na Disabled in jih zaženite, preden se dotaknete česar koli drugega. Routing and Remote Access je druga komponenta, ki gosti dohodne povezave, zato njegova omogočitev ni pogoj za odhodno klicanje.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Storitev, ki se zažene in se takoj vrne v Stopped, je drugačna napaka kot tista, ki je bila preprosto onemogočena. Ustrezni vnos dogodka navede komponento, ki je zavrnila nadaljevanje.

Nato preverite miniporte za profilom

Delujoča namestitev našteje naprave WAN Miniport za protokole, ki jih lahko uporablja, vključno s PPTP, L2TP, IKEv2 in PPPoE. Če teh vnosov ni ali so onemogočeni, Windows nima česa povezati s povezavo in profil še naprej sporoča manjkajočo napravo. Odprite Device Manager s prikazanimi skritimi napravami in razširite Network adapters, da vidite dejanski inventar in ne filtriranega. Zagon upravitelja povezav te naprave pogosto znova našteje, zato lahko napaka storitve posnema manjkajočo strojno opremo.

Omogočanje miniportov je podprto popravilo, medtem ko množično brisanje adapterjev ni. Razlika je pomembna na oddaljenem računalniku, kjer je vsak odstranjen adapter izgubljena pot nazaj.

Ko se SSTP zažene in ustavi v nekaj sekundah

Dve skupni komponenti sta pod SSTP: dnevnik dogodkov in shramba WMI. Ko je ta shramba poškodovana, storitev noče ostati v teku in nič v profilu VPN tega ne pojasni. Zaženite v Safe Mode z administrativno sejo, nato izpraznite imenik RtBackup v mapi dnevnika WMI na sistemskem pogonu, sam imenik pa pustite na mestu. Kjer je preimenovanje blokirano, najprej počistite vsebino in šele nato preimenujte, stare datoteke pa prenesite v zamenjavo. Shranite dnevnike dogodkov in jih nato izpraznite, ker storitev, ki se zažene na praznem RtBackup, ob naslednjem zagonu običajno spet odpove, dokler dnevniki ostanejo poškodovani.

Če se Event Viewer sploh ne odpre, so težava dnevniki in ne konfiguracija VPN. Vrnite se k njim, preden spremenite drugo nastavitev.

Znova zgradite en vnos in ga preizkusite samega

Vsaka izvorna povezava živi v datoteki telefonskega imenika, kopija za posameznega uporabnika pa je v mapi podatkov gostujočih aplikacij na poti Network/Connections. Imenik za celoten računalnik je ločena datoteka, ki lahko vsebuje vnose brez medsebojne povezave. Dodajte eno novo povezavo s čarovnikom ali uvozite paket, ki ga priskrbi operater, in ta vnos preizkusite samega pred vsem drugim. Zamenjava celotnega imenika podre tudi delujoče povezave skupaj s pokvarjeno.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Povezava, ki se vzpostavi in nato nič ne prenaša, je že prešla to popravilo. Na gostitelju Hyper-V je omogočitev NetBIOS over TCP/IP na navideznem adapterju manjkajoči del v več dokumentiranih primerih SSTP in preverjanje tega ne stane nič. Poteklo geslo se popravi med povezavo, saj imenik novo vrednost izve šele po uspešni prijavi. Zabeležite, katera stopnja ni uspela, preden nadaljujete, saj ponovna izgradnja poti naprave kot odgovor na napako preverjanja prinese le nemir in nobenega napredka.

Storitve, nato miniporti, nato en profil, nato preverjanje pristnosti, nato oddaljeni vir. Ta vrstni red je celotna metoda in ustavljanje ob prvi spremembi je tisto, kar jo ohranja kratko.