Грешка 623 програма rasdial: прво направите VPN профил

Грешка 623 коју враћа rasdial је неуспешна претрага, а не мрежни квар: у телефонском именику нема уноса с тим именом. Windows очекује да профил постоји пре него што га иједна наредба позове, а програм за бирање га никада не прави сам. Прођите кроз провере испод редом, јер свака претпоставља да је претходна успела.

Најпре прочитајте шифру грешке

Кодови који следе након 623 описују друге кварове, па први текст који видите одређује грану. 691 је одбијање акредитива за профил који заиста постоји, а 868 обично упућује на разрешавање имена за адресу сервера. Само 623 вас враћа на прављење, зато понављање исте наредбе ретко мења било шта.

Забележите излазни статус у истом кораку који позива бирање. Следећа наредба у скрипти га преписује и прави код нестане пре него што ико прочита дневник.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Потврдите да унос у именику постоји

Питајте Windows које профиле заиста има пре него што додате још један. Наредба враћа назив, адресу сервера и тренутно стање везе, а празан резултат одмах решава питање.

Windows чува уносе појединачног корисника у једној датотеци именика, а уносе свих корисника у другој, па једно име може показивати на два различита сервера. То дуплирање објашњава скрипту која позива погрешну крајњу тачку док подешавања која сте прегледали изгледају потпуно исправно. Наведите обе локације пре него што закључите било шта о имену.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Направите профил помоћу Add-VpnConnection

Направите унос једном наредбом која записује изворни профил, а не ручним уређивањем текста. Наведите адресу сервера, врсту тунела и метод провере идентитета који ваш приступник заиста прихвата, јер профил који преговара погрешан протокол касније пада с поруком која окривљује сервер.

Још увек можете ручно залепити одељак везе у rasphone.pbk, али ништа не проверава то уређивање. Један погрешан кључ даје профил који се не аутентификује ни према чему, а грешка коју производи изгледа као удаљени квар, а не као типфелер.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Ускладите сесију са складиштем акредитива

Унос припада кориснику или рачунару, а сертификат или сачувани акредитиви иза њега можда су доступни само из једне сесије пријаве. Заказани задатак који ради као SYSTEM други је клијент од налога који се пријавио, а услуга у сесији 0 нема радну површину на којој би приказала упит. Када интерактивна сесија први пут сретне непознату мрежу, Windows отвара упит за локацију мреже, а програм за бирање нема прекидач да га ућутка. Изолација сесије избегава тај упит и истовремено уклања кориснички контекст који неке методе провере идентитета захтевају.

Одаберите власника намерно: задатак који се покреће пријавом за тунел појединачног корисника, или услугу за тунел на нивоу целог рачунара. Мешање тога двоје и очекивање идентичног понашања разлог је зашто веза која ради ручно почиње да пада под аутоматизацијом.

Оставите аутоматски окидач какав сте га затекли

Windows може сам да подигне тунел када се апликација или мрежни услов поклопи, а прекид везе може додати профил на листу онемогућених уноса аутоматског окидача. Следећи аутоматски покушај тада се никада не догоди, давно након што је одговорна скрипта завршила. Задатак који безусловно прекида везу зато квари непрекидно понашање за сваког другог корисника тог рачунара. Тај је нежељени ефекат невидљив у дневнику задатка и управо то га чини скупим.

Забележите стање профила пре покретања задатка и вратите га онако како сте га затекли, уместо да по подразумеваном рушите тунел. Поновно укључивање окидача је промена правила, па према њему поступајте као према намерном кораку, а не као према чишћењу.

Две границе надживе сваку количину скрипти. rasdial може пријавити успех док је услуга иза тунела још недоступна, па тестирајте ресурс који вам заиста треба. Профил који захтева паметну картицу, одобрење притиском или пријаву путем прегледача нема пут без надзора и живи власник остаје део дизајна.