Azure VPN Client: VPN платформа није покренула везу
Поновни увоз, поправка и ресетовање коштају три различите ствари. Решите неуспех предаје по реду цене, па одвојте проблем складишта од проблема мрежног пролаза.
Линија стања каже да VPN платформа није покренула везу, профил се увози без примедбе, а пролаз је здрав за све остале. Та порука описује предају унутар Windows-а, а не одбијене акредитиве, зато корисни ред иде од најјефтиније промене стања ка најразорнијој. Поновни увоз профила кошта минут, поправка пакета рестартовање, а ресетовање све профиле на машини. Рад у погрешном реду уништава доказе који су вам потребни да те случајеве разликујете.
Поновни увоз, поправка, ресетовање: три различите цене
Три радње нису замењиве и само једна је повратна без рада. Поновни увоз освежава профил и задржава инсталацију апликације. Поправка задржава увезене профиле и преписује датотеке пакета. Ресетовање уклања профиле заједно са стањем апликације, па после све поново увозите.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
Почните свежим преузимањем azurevpnconfig.xml кад год су се пролаз, скуп адреса или метод провере идентитета променили. Профил који именује избрисан пролаз даје тачно ову линију стања, и никаква поправка клијента не исправља датотеку која показује на нешто што више не постоји.
Пре било ког разорног корака проверите да ли апликација сме да ради у позадини: Подешавања, Апликације, Инсталиране апликације, Azure VPN Client, Напредне опције. Суспендован клијент не може да заврши предају платформе.
RasMan је услуга којој клијент предаје
Remote Access Connection Manager претвара захтев клијента у Windows везу. Рестартујте га из подигнуте командне линије командом net stop rasman и затим net start rasman, и поново се повежите пре него што промените било шта друго.
Ако то врати везу, подесите тип покретања да поправка преживи рестартовање: sc.exe config rasman start= delayed-auto. Услуга која сада ради, али је онемогућена при подизању, сутра ујутру понавља исти квар.
Обратите пажњу на услугу која се покрене и затим сама заустави. Тај образац указује на зависност или смерницу, а рестартовање ће радити по неколико минута, што је горе од чисте грешке јер изгледа као повремен мрежни проблем. Проверите System дневник за назив услуге око времена покушаја и потврдите да и зависности раде.
Тренутни корисник или локална машина: два складишта сертификата
Ако се клијент отвори са празном листом сертификата, кривица није ни у профилу ни у услузи. Клијент чита лично складиште тренутног корисника: отворите certmgr.msc, проширите Certificates, Current User, Personal, Certificates и потврдите да је сертификат тамо са приватним кључем.
Складиште локалне машине отворено помоћу certlm.msc је друго складиште и инсталација тамо не задовољава клијента који тражи у корисничком складишту. При провери сертификатом пролаз држи само јавни кључ корена и сваки уређај треба свој сертификат издат из тог корена. Сертификат копиран са друге машине обично стиже без свог приватног кључа, што ствара запис који можете да изаберете али којим ипак не можете да се потврдите.
Празан избор је проблем складишта, не тунела.
Провера сертификатом или Azure AD: различити облици квара
За Azure AD проверу конфигурација тачка-ка-локацији треба URL закупца, идентификатор апликације Azure VPN Client као публику и издавача STS, при чему администратор мора да дâ сагласност апликацији Azure VPN. Сачувајте ту конфигурацију, поново преузмите пакет и увезите нову датотеку уместо да користите старију копију.
Такође потврдите да се скуп адреса клијента не преклапа са виртуелном мрежом или локалним опсегом и да мрежна безбедносна група циљне машине дозвољава тај скуп. Те две грешке преживљавају сваку поправку на страни клијента.
Страна преносника или страна пролаза
Не процењујте тунел по провери јавне адресе. Веза тачка-ка-локацији не шаље сав интернет саобраћај у Azure, зато је непромењена јавна адреса очекивана док тунел исправно ради. Уместо тога тестирајте приватну адресу унутар виртуелне мреже и прочитајте ефективне руте на машини.
Запишите који је корак вратио везу, верзију клијента, датум преузимања профила и да ли су акредитиве дали сертификат или давалац идентитета. Тај запис претвара следећи случај у проверу од два минута и показује да ли се кварови померају ка пролазу уместо да остају на преноснику.
Ред рада: поново увезите актуелни профил, рестартујте RasMan, дозволите извршавање у позадини, поправите пакет и ресетујте само ако је складиште сертификата потврђено као исправно.