Azure VPN Client: jukwaa la VPN halikuanzisha muunganisho

Mstari wa hali unasema jukwaa la VPN halikuanzisha muunganisho, profaili inaingizwa bila malalamiko, na lango ni zuri kwa wengine wote. Ujumbe huo unaeleza uhamishaji ndani ya Windows, si kitambulisho kilichokataliwa, kwa hiyo mpangilio unaofaa unaenda kutoka mabadiliko ya hali ya bei nafuu hadi yale ya uharibifu zaidi. Kuleta upya profaili huchukua dakika moja, kurekebisha kifurushi huchukua kuwasha upya, na kuweka upya huchukua kila profaili kwenye mashine. Kufanya kazi kwa mpangilio mbaya huharibu ushahidi unaohitaji kutenganisha hali hizo.

Kuleta upya, kurekebisha, kuweka upya: gharama tatu tofauti

Vitendo vitatu haviwezi kubadilishana, na ni kimoja tu kinachoweza kurudishwa bila kazi. Kuleta upya hufanya profaili mpya na kuhifadhi usakinishaji wa programu. Kurekebisha huhifadhi profaili zilizoingizwa na kuandika upya faili za kifurushi. Kuweka upya huondoa profaili pamoja na hali ya programu, kwa hiyo baadaye unaingiza kila kitu tena.

Anza na upakuaji mpya wa azurevpnconfig.xml kila lango, bwawa la anwani au mbinu ya uthibitishaji inapobadilika. Profaili inayotaja lango lililofutwa hutoa mstari huu wa hali kwa usahihi, na hakuna urekebishaji wa mteja unaotengeneza faili inayoelekeza kwenye kitu ambacho hakipo tena.

Kabla ya hatua yoyote ya uharibifu, hakikisha programu inaruhusiwa kukimbia chinichini: Mipangilio, Programu, Programu zilizosakinishwa, Azure VPN Client, Chaguo za juu. Mteja aliyesimamishwa hawezi kukamilisha uhamishaji wa jukwaa.

RasMan ni huduma ambayo mteja huhamishia

Remote Access Connection Manager hubadilisha ombi la mteja kuwa muunganisho wa Windows. Ianzishe upya kutoka kwenye kidokezo kilichoinuliwa kwa net stop rasman kisha net start rasman, na unganisha tena kabla ya kubadilisha kitu kingine.

Ikiwa hilo linarudisha muunganisho, weka aina ya kuanza ili marekebisho yadumu baada ya kuwasha upya: sc.exe config rasman start= delayed-auto. Huduma inayokimbia sasa lakini imezimwa wakati wa kuwasha itarudia hitilafu hiyo hiyo kesho asubuhi.

Fuatilia huduma inayoanza kisha kusimama yenyewe. Mfumo huo unaonyesha utegemezi au sera, na kuanzisha upya kutafanya kazi kwa dakika kadhaa, jambo ambalo ni baya kuliko hitilafu safi kwa sababu linaonekana kama tatizo la mtandao la vipindi. Angalia kumbukumbu ya System kwa jina la huduma karibu na wakati wa jaribio, na thibitisha kuwa utegemezi pia unakimbia.

Mtumiaji wa Sasa au Mashine ya Karibu: hifadhi mbili za vyeti

Ikiwa mteja anafunguka na orodha tupu ya vyeti, kosa si la profaili wala la huduma. Mteja husoma hifadhi binafsi ya mtumiaji wa sasa: fungua certmgr.msc, panua Certificates, Current User, Personal, Certificates, na thibitisha kuwa cheti kiko hapo na ufunguo wa faragha.

Hifadhi ya mashine ya karibu inayofunguliwa na certlm.msc ni hifadhi nyingine, na kusakinisha hapo hakumridhishi mteja anayetafuta katika hifadhi ya mtumiaji. Katika uthibitishaji wa vyeti, lango linashikilia tu ufunguo wa umma wa mzizi, na kila kifaa kinahitaji cheti chake kilichotolewa kutoka mzizi huo. Cheti kilichonakiliwa kutoka mashine nyingine kwa kawaida huja bila ufunguo wake wa faragha, jambo linalozalisha ingizo unaloweza kuchagua lakini bado haliwezi kuthibitisha.

Kichaguzi tupu ni tatizo la hifadhi, si tatizo la handaki.

Uthibitishaji wa cheti au Azure AD: maumbo tofauti ya hitilafu

Kwa uthibitishaji wa Azure AD, usanidi wa hatua-hadi-tovuti unahitaji URL ya mpangaji, kitambulisho cha programu ya Azure VPN Client kama hadhira na mtoaji wa STS, na msimamizi lazima atoe ridhaa kwa programu ya Azure VPN. Hifadhi usanidi huo, pakua kifurushi tena, na ingiza faili mpya badala ya kutumia nakala ya zamani.

Pia thibitisha kuwa bwawa la anwani la mteja haliingiliani na mtandao pepe au safu ya ndani, na kwamba kikundi cha usalama cha mtandao cha mashine lengwa kinaruhusu bwawa hilo. Makosa hayo mawili yanastahimili kila urekebishaji wa upande wa mteja.

Upande wa kompyuta mpakato au upande wa lango

Usihukumu handaki kwa ukaguzi wa anwani ya umma. Muunganisho wa hatua-hadi-tovuti hautumi trafiki yote ya intaneti kwenda Azure, kwa hiyo anwani ya umma isiyobadilika inatarajiwa wakati handaki linafanya kazi vizuri. Badala yake jaribu anwani ya faragha ndani ya mtandao pepe na usome njia zenye matokeo kwenye mashine.

Andika ni hatua gani ilirudisha muunganisho, toleo la mteja, tarehe ya upakuaji wa profaili na kama cheti au mtoa utambulisho alitoa kitambulisho. Rekodi hiyo hubadilisha tukio lijalo kuwa ukaguzi wa dakika mbili, na inaonyesha kama hitilafu zinaelekea upande wa lango badala ya kubaki kwenye kompyuta mpakato.

Mpangilio wa kazi: ingiza profaili ya sasa upya, anzisha upya RasMan, ruhusu utekelezaji chinichini, rekebisha kifurushi, na uweke upya tu ikiwa hifadhi ya vyeti imethibitishwa kuwa sawa.