Andika wasifu wa VPN P2S wa Azure kwa kila mtumiaji wa Windows

Add-VpnConnection huzua hitilafu ya EapConfigXmlStream wakati swichi zinapopokea thamani za boolean. Rekebisha wigo na njia inayokosekana kabla ya kusambaza kwenye kundi.

Kugawanya kwa mkono kifurushi cha Azure kutoka mahali hadi mahali hufanya kazi kwa kompyuta mpito tano na huvunjika kwa hamsini. Njia ya script ina mitego miwili, kila mmoja ukigharimu mchana mmoja: hitilafu ya parameta inayoonekana kama kushindwa kwa cheti, na njia ambayo muunganisho hausakinishi kamwe, hata kila kitu kingine kiwe sawa. Hakuna hata mmoja unaorekebishwa kwa kupakua kifurushi cha mteja tena. Fanya ukaguzi ulio hapa chini kwa mpangilio na usimame kwenye ule wa kwanza unaoshindwa.

Ninaweka mpangilio thabiti kwa sababu kila hatua inadhani ile iliyotangulia ni sahihi.

1. Rekebisha wigo wa wasifu kabla ya kifaa cha kwanza

Wasifu kwa watumiaji wote unaishi kwenye mashine na huonekana katika kila kikao. Wasifu wa mtumiaji mmoja hufuata akaunti moja na huhifadhi vitambulisho vyake katika muktadha wa akaunti hiyo. Chagua mmoja na ubaki nao, kwa sababu mashine iliyo na yote mawili huonyesha maingizo mawili yenye jina moja, na watumiaji huunganisha na lile linaloonekana kwanza. Kubadilisha wigo baadaye kunamaanisha kuondoa kwanza wasifu wa zamani badala ya kuubadilisha mahali pake.

Wasifu wa watumiaji wote unafaa vifaa vya pamoja na kioski ambapo hakuna anayeingia na akaunti binafsi. Ni chaguo-msingi lisilo sahihi wakati cheti kinatolewa kwa mtu mmoja, kwa sababu wasifu wa ngazi ya mashine hauwezi kuwasilisha vitambulisho vya mtu mwingine. Andika chaguo kwenye rekodi ya usambazaji kabla kompyuta ya pili haipo.

2. Pitisha swichi kama swichi

Add-VpnConnection hupokea vigezo vya swichi ambavyo ama vipo au havipo. Kuwapa $true huzua hitilafu ya EapConfigXmlStream, ndiyo sababu mijadala mingi kuhusu hili huishia kuchunguza minyororo ya vyeti ambayo haikuwa tatizo kamwe.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Anwani ya lango iliyo juu ni mfano; chukua ile halisi kutoka kifurushi kilichopakuliwa na uihifadhi ndani ya alama za nukuu. -AllUserConnection inahitaji kikao kilichoinuliwa, na wasifu unaounda ni wa ngazi ya mashine hata kama uliendesha amri kama msimamizi. Soma seti ya vigezo kwa Get-Help Add-VpnConnection -Parameter * kabla ya kuongeza swichi zaidi.

3. Ongeza njia ambayo adapta haiiongezi

Adapta ya kutoka mahali hadi mahali husakinisha njia moja kwa bwawa la anwani za mteja na hakuna kingine.

Kiambishi awali cha mtandao pepe nje ya bwawa hilo hubaki kisichofikiwa wakati handaki bado linaripoti Connected, na hii ni kushindwa kwa kutatanisha zaidi katika mtiririko huu wa kazi. Ongeza njia waziwazi baada ya muunganisho kufaulu, na uielekeze kwenye anwani ya kiolesura ambayo adapta ilipokea badala ya jina la lango la umma. Anwani hiyo huja kutoka ipconfig baada ya kuunganisha, na hubadilika kati ya vikao.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Futa njia wakati wa kukatisha, ili hop inayofuata iliyopitwa na wakati isiweze kutuma trafiki kwenye shimo jeusi baadaye. Chukulia amri hiyo kama mkengeuko wa ndani ulioandikwa: ikiwa toleo la mteja la baadaye litaongeza njia yenyewe, mstari wako unakuwa nakala inayoshindana na hop inayofuata ya kifurushi yenyewe.

4. Thibitisha kama mtumiaji wa kawaida

Kikao cha msimamizi huficha makosa ya wigo, kwa sababu uinishaji wakati mwingine hutoa vitambulisho ambavyo mtumiaji halisi hangekuwa navyo.

Ingia kama asiye msimamizi, unganisha kupitia wasifu, na ujaribu huduma moja ya faragha badala ya intaneti ya umma. Thibitisha kwamba wasifu unaonekana katika Get-VpnConnection -AllUserConnection, kwamba hali inafika Connected, na kwamba njia uliyoongeza inaelekeza kwenye anwani ya sasa ya adapta. Kisha lalisha mashine, iamsha, na ulinganishe ipconfig tena.

5. Ondoa usambazaji mbaya kwa usafi

Remove-VpnConnection pamoja na -AllUserConnection na -Force hufuta wasifu wa ngazi ya mashine. Force ni muhimu kwa sababu wasifu uliounganishwa vinginevyo hukataa kuondolewa, na wasifu ulioondolewa nusu ni mgumu zaidi kutambua kuliko usakinishaji upya safi.

Hifadhi jina la wasifu, anwani ya lango na njia zilizoongezwa kwenye maelezo ya usambazaji. Thamani hizo tatu ni kile simu ya dawati la msaada inahitaji kabla mtu hajafungua tiketi, na pia ni kile script inayofuata inahitaji wakati anwani ya lango inabadilika. Ongeza toleo la kifurushi cha mteja kwenye maelezo hayo hayo, kwa sababu tabia ya njia ni ya kifurushi hicho na si ya Windows.

Makala zinazohusiana