VPN ya Windows Haunganishi? Oanisha Msimbo na Kumbukumbu za Matukio

Ijumaa ilifanya kazi. Jumatatu mteja yuleyule wa Windows anajibu kwa kisanduku cha mazungumzo kinachosema jaribio la kuunganisha lilishindikana, na sentensi iliyo chini yake ni ile ambayo tayari umeiona kwa dazeni za matatizo yasiyohusiana. Kisanduku hicho ni mwisho wa mnyororo, si mwanzo wake. Windows huficha hatua ambayo jaribio lilikufa kweli, na vielelezo viwili vidogo huiita kwa jina: msimbo wa nambari wa matokeo na tukio moja la RasClient kutoka dakika hiyo hiyo. Hii ndiyo mpangilio ninaotumia — kamilisha jaribio, soma msimbo, toa tukio, kisha badilisha tabaka moja hasa.

Maandishi ya kisanduku ni hatua ya mwisho, si sababu

Sentensi unayoisoma huchaguliwa baada ya jaribio kuwa tayari limefunguka. "Muunganisho ulikatishwa na kompyuta ya mbali kabla muunganisho kuanzishwa" huonekana wakati seva inakata simu katikati ya mazungumzo, wakati IPsec ilishindikana kabla jina lako la mtumiaji kutumwa hata, na wakati sera ilikataa handaki moja kwa moja. Wamiliki watatu tofauti, sentensi moja. Chukulia maneno kama tabaka la dalili na usiruhusu kuongoza chochote hadi msimbo ukubaliane nayo.

Kile ambacho bado unaweza kukamilisha ni jaribio lenyewe. Andika jina la muunganisho, aina ya handaki iliyohifadhiwa kwenye wasifu — PPTP, L2TP/IPsec, SSTP au IKEv2 —, muda hadi sekunde, na msimbo. Ikiwa huna uhakika ni itifaki gani iliendeshwa kweli, fungua %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk na usome ingizo badala ya kuamini kumbukumbu; wasifu uliotumika tena kwa itifaki mpya huhifadhi jina lake la zamani la kuonyesha.

Soma namba kabla ya kusoma maneno

Misimbo huanguka katika hatua tatu, na hatua ni muhimu kuliko maneno kamili: mabadilishano ya uthibitishaji yaliyofikiwa na kukataliwa, seva ambayo haikujibu kamwe, au mazungumzo yaliyoanguka baada ya kiungo kupanda. 691 ni aina ya kwanza — ukaguzi wa vitambulisho uliendeshwa na ukashindikana, iwe kwa nenosiri baya, akaunti iliyofungwa au iliyoisha muda, au itifaki ya uthibitishaji ambayo seva haikubali. 812 pia ni kukataliwa, lakini kwa vitambulisho halali: sera kwenye seva ya ufikiaji wa mbali iliamua dhidi yako. Microsoft hudumisha orodha ya misimbo ya hitilafu za muunganisho wa kupiga simu na VPN halali, na inafaa kusoma namba yako hapo kabla ya kutafuta maandishi ya ujumbe.

809 ni tabaka kinyume: hakuna kilichorudi. Hii ni tatizo la njia — TCP 443 imechujwa kwa SSTP, GRE imezuiwa kwa PPTP, UDP 500 na 4500 au ESP zimetupwa kwa upitishaji wa IPsec. Nenosiri jipya haliwezi kurekebisha hili, na cheti kipya pia haliwezi. 720 inamaanisha kiungo kilipanda na PPP haikumaliza mazungumzo kamwe, jambo linaloelekeza kwa kutokubaliana kwa itifaki au seva ambayo haikuweza kugawa anwani. 789, au 13801 kwenye IKEv2, ni utambulisho ndani ya IPsec: cheti ambacho somo lake haliendani na jina unalopiga, mnyororo usioaminika, au ufunguo ulioshirikiwa mapema ambao unatofautiana kati ya ncha mbili.

Toa tukio la RasClient la dakika hiyo hiyo

Katika Kitazamaji cha Matukio, Windows Logs > Application iliyochujwa kwa chanzo RasClient ni mahali pa kwanza pa kuangalia. Maandishi ya Microsoft kuhusu hitilafu 720 yanaelekeza kwa tukio 20227 katika kumbukumbu hiyo. Mtoa huduma yuleyule hutoa vitambulisho vingine kwa matokeo mengine, kwa hivyo soma ujumbe na msimbo wa matokeo ulio ndani yake badala ya kuchukulia kitambulisho kama utambuzi; kisanduku cha jumla pamoja na 20227 inayobeba 720 tayari ni hadithi nyembamba zaidi.

Kutoka PowerShell, bila kubofya kupitia GUI:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

Matokeo tupu yana taarifa. Kwa kawaida humaanisha kuwa upigaji simu haukufika mbali vya kutosha kwa RAS kurekodi chochote, au kwamba programu iliyoshindikana siyo mteja asilia hata kidogo — wateja wa wahusika wengine huhifadhi uchunguzi wao wenyewe na mara nyingi hawaandiki chochote kwenye kumbukumbu ya Application. Angalia kumbukumbu ya muuzaji kabla ya kuhitimisha kuwa uwekaji kumbukumbu wa matukio umevunjika.

Jenga mstari mmoja wa wakati badala ya lundo la matukio

Mizunguko ya kujaribu tena huzalisha kelele. Muunganisho upya wa kiotomatiki mara tano huacha kikundi cha matukio, na jaribu ni kuyasoma kama mfuatano mmoja wenye sababu moja. Ni majaribio matano tofauti, na ni baadhi tu yaliyofikia seva. Chukua dirisha la dakika mbili au tatu, jina moja la muunganisho, na uorodheshe kila tukio na msimbo wake mwenyewe kabla ya kufasiri chochote.

Kisha uliza jaribio lilisimama wapi. Wakati lango au nyuma ya uthibitishaji haina rekodi yoyote ya muhuri huo wa muda, mteja hakufika kamwe, na unaangalia tatizo la ufikivu. Wakati nyuma inaonyesha ombi na kukataliwa, uamuzi ulifanywa hapo, na tabaka la vitambulisho au sera linatumika. Linganisha saa kabla ya kulinganisha nyakati: wateja huripoti muda wa ndani, lango nyingi hurekodi kwa UTC, na tofauti itafanya jozi iliyounganishwa kikamilifu ionekane isiyohusiana.

Kwa kunasa kunakorudiwa, piga simu kutoka mstari wa amri na uiruhusu kuchapisha matokeo:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

Konsoli inaonyesha namba ambayo GUI huficha nyuma ya maandishi ya kirafiki, na kuiendesha mara mbili hukuambia kama msimbo ni thabiti au wa vipindi.

Kila hatua inasema ubadilishe nini

Kutaja hatua kuna manufaa tu ikiwa kunapunguza seti ya mabadiliko hadi tabaka moja:

• 691 — uthibitishaji: mbinu ya EAP ambayo mteja hutoa dhidi ya ile ambayo seva inakubali, hali ya akaunti, kuisha kwa nenosiri, ruhusa ya kupiga simu.
• 812 — sera ya seva: sera ya ufikiaji wa mbali au kanuni ya NPS inayolingana na mtumiaji huyu na dirisha hili la muda.
• 809 — ufikivu: kanuni za ukuta wa moto kwenye njia, NAT na upitishaji wa itifaki, bandari ambayo aina ya handaki iliyochaguliwa inahitaji.
• 720 — mazungumzo ya PPP: kutokubaliana kwa itifaki ya uthibitishaji, ugawaji wa anwani, mpangilio wa PPP upande wa seva.
• 789 / 13801 — utambulisho wa IPsec: somo la cheti dhidi ya jina unalopiga, mnyororo wa uaminifu, ufunguo ulioshirikiwa mapema.

Badilisha moja ya hayo, jaribu tena wasifu huo huo, na uandike msimbo mpya. Msimbo tofauti baada ya mabadiliko ni maendeleo si utata: ulihamisha kushindikana kwenda hatua ya baadaye, na ndivyo urekebishaji wa salamu ya hatua nyingi unavyoonekana. Usichopaswa kufanya ni kubadilisha ukuta wa moto, cheti na nenosiri katika kikao kimoja kisha kumpa sifa yule aliyekuja mwisho.

Shiriki vielelezo, si mazingira

Ujumbe wa matukio ni tajiri kuliko unavyoonekana. Hubeba jina la muunganisho, akaunti, mara nyingi jina au anwani ya ndani ya lango, na wakati mwingine alama ya kidole ya cheti. Hifadhi asilia mahali inapostahili, na ujenge nakala iliyohaririwa tofauti kwa mtu mwingine yeyote; kuandika tena mstari wa wakati kutoka kumbukumbu hupoteza hasa maelezo yanayoufanya kuwa wa manufaa.

Uhamishaji utakaofanyiwa kazi unahitaji sehemu tano: msimbo, hatua inayomhusu, mteja na aina ya handaki, muhuri wa muda pamoja na eneo lake la muda, na kama lango liliona ombi hata kidogo. Kila kitu kingine ni cha hiari. Kwa hizo tano, mtu anayefuata anaweza kutofautisha mjadala wa vitambulisho na mjadala wa uelekezaji bila kurudia uchunguzi.

Kabla ya kufunga chochote, rudia jaribio kwenye wasifu huo huo na uthibitishe msimbo unaotua wapi sasa. Mafanikio huumaliza; kushindikana tofauti kunamaanisha hatua ya awali imerekebishwa na una ijayo mkononi.