Windows VPN пријављује да уређај недостаје: поправите по реду

Два симптома која изгледају неповезано имају у Windows-у један узрок: сачувана веза пријављује да уређај недостаје, а SSTP услуга се покрене и заустави у неколико секунди. Ниједан није проблем са лозинком и ниједан се не отклања тако што се прво поново направи профил. Локални делови који морају да постоје пре сваког покушаја пријаве су место где поправка почиње.

Радите споља по реду испод и зауставите се на првој фази која мења симптом. Поновна изградња профила пре него што уређај постоји даје само други запис са истом поруком.

Почните од услуга, не од акредитива

Иза изворне Windows везе стоје три услуге: Telephony, Remote Access Connection Manager и Remote Access Auto Connection Manager. Све три морају да раде за одлазни профил, а било коју од њих претходна скрипта за чишћење или очврсли image може да остави искључену. Оне које се користе поставите на Manual или Automatic уместо на Disabled и покрените их пре него што дотакнете било шта друго. Routing and Remote Access је друга компонента која хостује долазне везе, тако да његово укључивање није предуслов за одлазно бирање.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Услуга која се покрене и одмах врати у Stopped је другачија грешка од оне која је само била искључена. Одговарајући запис догађаја наводи компоненту која је одбила да настави.

Затим проверите минипортове иза профила

Радна инсталација наводи WAN Miniport уређаје за протоколе које може да користи, укључујући PPTP, L2TP, IKEv2 и PPPoE. Ако ти записи недостају или су искључени, Windows нема за шта да веже везу и профил наставља да пријављује уређај који недостаје. Отворите Device Manager са приказаним скривеним уређајима и проширите Network adapters да видите стварни инвентар, а не филтрирани. Покретање менаџера веза често поново набраја те уређаје, због чега грешка у услузи може да имитира одсутан хардвер.

Укључивање минипортова је подржана поправка, док масовно брисање адаптера није. Разлика је важна на удаљеној машини, где је сваки уклоњени адаптер изгубљен пут назад.

Када се SSTP покрене и заустави у неколико секунди

Две заједничке компоненте стоје под SSTP: дневник догађаја и WMI складиште. Када је то складиште оштећено, услуга одбија да остане у раду и ништа у VPN профилу то не објашњава. Подигните систем у Safe Mode са административном сесијом, затим испразните директоријум RtBackup унутар фасцикле WMI дневника на системском диску, остављајући сам директоријум на месту. Тамо где је преименовање блокирано, прво очистите садржај и тек онда преименујте, преносећи старе датотеке у замену. Сачувајте дневнике догађаја и затим их испразните, јер услуга која се покрене на празном RtBackup обично поново не успе при следећем подизању док дневници остају оштећени.

Ако се Event Viewer уопште не отвара, проблем су дневници, а не конфигурација VPN-а. Вратите се њима пре него што промените друго подешавање.

Поново изградите један запис и тестирајте га самог

Свака изворна веза живи у датотеци телефонског именика, а копија за сваког корисника налази се у фасцикли података апликација које се роумирају на путањи Network/Connections. Именик за целу машину је засебна датотека која може да садржи записе без међусобне везе. Додајте једну нову везу помоћу чаробњака или увезите пакет који доставља оператер, и испробајте тај запис самог пре свега другог. Замена целог именика обара и везе које раде заједно са поквареном.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Веза која се успостави и затим ништа не преноси већ је прешла ову поправку. На Hyper-V домаћину, укључивање NetBIOS over TCP/IP на виртуелном адаптеру је део који недостаје у неколико документованих SSTP случајева, и провера тога ништа не кошта. Истекла лозинка се поправља док сте повезани, јер директоријум нову вредност сазнаје тек после успешне пријаве. Забележите која фаза није успела пре него што наставите, јер поновна изградња путање уређаја као одговор на грешку провере идентитета ствара само метеж, а не напредак.

Услуге, затим минипортови, затим један профил, затим провера идентитета, затим удаљени ресурс. Тај ред је цео метод, и заустављање на првој промени га држи кратким.