Gabimi 623 i rasdial: së pari krijoni profilin VPN

Gabimi 623 nga rasdial është dështim kërkimi dhe jo dështim rrjeti: libri telefonik nuk përmban asnjë zë me atë emër. Windows pret që profili të ekzistojë përpara se ndonjë komandë ta thërrasë, dhe programi i telefonimit nuk krijon kurrë një të tillë vetë. Kaloni nëpër kontrollet më poshtë sipas radhës, sepse secila supozon se e mëparshmja doli me sukses.

Lexoni kodin e gabimit para çdo gjëje tjetër

Kodet që vijnë pas 623 përshkruajnë defekte të tjera, prandaj teksti i parë që shihni përcakton degën. 691 është një refuzim i kredencialeve për një profil që ekziston vërtet, dhe 868 zakonisht tregon zgjidhjen e emrit për adresën e serverit. Vetëm 623 ju kthen te krijimi, prandaj përsëritja e të njëjtit komandë rrallë ndryshon diçka.

Regjistroni statusin e daljes në të njëjtin hap që telefonon. Komanda tjetër në një skript e mbishkruan, dhe kodi i vërtetë ka humbur deri sa dikush lexon regjistrin.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Konfirmoni se zëri i librit telefonik ekziston

Pyetni Windows se çfarë profilesh ka vërtet përpara se të shtoni një tjetër. Komanda kthen emrin, adresën e serverit dhe gjendjen aktuale të lidhjes, dhe një rezultat bosh e zgjidh pyetjen menjëherë.

Windows i ruan zërat për çdo përdorues në një skedar të librit telefonik dhe ata të të gjithë përdoruesve në një tjetër, kështu që një emër mund të tregojë dy serverë të ndryshëm. Ky dyfishim shpjegon një skript që telefonon pikën e gabuar fundore ndërsa cilësimet që keni inspektuar duken plotësisht të sakta. Listoni të dyja vendndodhjet përpara se të nxirrni ndonjë përfundim për emrin.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Krijoni profilin me Add-VpnConnection

Krijoni zërin një herë me komandën që shkruan një profil origjinal, jo me një redaktim teksti. Jepni adresën e serverit, llojin e tunelit dhe metodën e vërtetimit që porta juaj vërtet pranon, sepse një profil që negocion protokollin e gabuar dështon më vonë me një mesazh që fajëson serverin.

Ju ende mund të ngjitni me dorë një seksion lidhjeje në rasphone.pbk, por asgjë nuk e vërteton atë redaktim. Një çelës i gabuar jep një profil që nuk vërtetohet ndaj asgjëje, dhe gabimi që prodhon duket si defekt i largët dhe jo si gabim shtypi.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Përshtatni sesionin me ruajtësin e kredencialeve

Një zë i përket një përdoruesi ose makinës, dhe certifikata ose kredencialet e ruajtura pas tij mund të jenë të arritshme vetëm nga një sesion hyrjeje. Një detyrë e planifikuar që ekzekutohet si SYSTEM është një klient tjetër nga llogaria që u identifikua, dhe një shërbim në sesionin 0 nuk ka asnjë desktop ku të shfaqë një kërkesë. Herën e parë që një sesion interaktiv takon një rrjet të panjohur, Windows hap kërkesën e vendndodhjes së rrjetit, dhe programi i telefonimit nuk ofron asnjë ndërprerës për ta heshtur. Izolimi i sesionit e shmang atë kërkesë dhe në të njëjtën kohë heq kontekstin e përdoruesit që kërkojnë disa metoda vërtetimi.

Zgjidhni pronarin me qëllim: një detyrë e nxitur nga hyrja për një tunel për përdorues, ose një shërbim për një tunel të të gjithë makinës. Përzierja e të dyjave dhe pritja e të njëjtit sjellje është arsyeja pse një lidhje që funksionon me dorë fillon të dështojë nën automatizim.

Lëreni nxitësin automatik ashtu siç e gjetët

Windows mund të ngrejë vetë një tunel kur një aplikacion ose një kusht rrjeti përputhet, dhe një shkëputje mund ta shtojë profilin në listën e zërave të çaktivizuar të nxitësit automatik. Tentativa tjetër automatike atëherë nuk ndodh kurrë, shumë kohë pasi skripti përgjegjës ka dalë. Prandaj një detyrë që shkëput pa kushte prish sjelljen gjithmonë-aktiv për çdo përdorues tjetër të asaj makine. Ky efekt anësor është i padukshëm në regjistrin e detyrës, dhe pikërisht kjo e bën të kushtueshëm.

Shënoni gjendjen e profilit përpara se detyra të ekzekutohet, dhe kthejeni siç e gjetët në vend që ta rrëzoni tunelin si parazgjedhje. Riaktivizimi i nxitësit është një ndryshim politike, prandaj trajtojeni si një hap të qëllimshëm dhe jo si pastrim.

Dy kufij i mbijetojnë çdo sasie skriptesh. rasdial mund të raportojë sukses ndërsa shërbimi pas tunelit është ende i paarritshëm, prandaj provoni burimin që ju nevojitet vërtet. Një profil që kërkon kartë inteligjente, miratim push ose hyrje përmes shfletuesit nuk ka asnjë rrugë pa mbikëqyrje, dhe një pronar njerëzor mbetet pjesë e projektimit.