ஒவ்வொரு Windows பயனருக்கும் Azure P2S VPN சுயவிவரத்தை ஸ்கிரிப்ட் செய்யுங்கள்

Azure புள்ளி-இருந்து-தளம் தொகுப்பை கையால் விநியோகிப்பது ஐந்து மடிக்கணினிகளுக்கு வேலை செய்கிறது, ஐம்பதில் உடைகிறது. ஸ்கிரிப்ட் பாதையில் இரண்டு பொறிகள் உள்ளன, ஒவ்வொன்றும் ஒரு மதியத்தின் விலை: சான்றிதழ் தோல்வி போலத் தோன்றும் அளவுரு பிழை, மற்றும் மற்றவை அனைத்தும் சரியாக இருந்தாலும் இணைப்பு ஒருபோதும் நிறுவாத வழித்தடம். இரண்டில் ஒன்றும் கிளையண்ட் தொகுப்பை மீண்டும் பதிவிறக்குவதால் சரியாகாது. கீழே உள்ள சரிபார்ப்புகளை வரிசையாகச் செய்து தோல்வியடையும் முதலில் நிறுத்துங்கள்.

ஒவ்வொரு படியும் முந்தையது சரி என்று கருதுவதால் நான் வரிசையை நிலையாக வைத்திருக்கிறேன்.

1. முதல் சாதனத்திற்கு முன் சுயவிவர எல்லையை சரிசெய்யுங்கள்

அனைத்து பயனர்களுக்கான சுயவிவரம் இயந்திரத்தில் வாழ்கிறது, ஒவ்வொரு அமர்விலும் தோன்றுகிறது. ஒரு பயனருக்கான சுயவிவரம் ஒரு கணக்கைப் பின்பற்றி அதன் சான்றுகளை அந்தக் கணக்கின் சூழலில் வைத்திருக்கிறது. ஒன்றைத் தேர்ந்தெடுத்து அதிலேயே இருங்கள், ஏனெனில் இரண்டையும் கொண்ட இயந்திரம் ஒரே பெயரில் இரண்டு உள்ளீடுகளைக் காட்டுகிறது, பயனர்கள் முதலில் தோன்றுவதுடன் இணைகிறார்கள். பிறகு எல்லையை மாற்றுவது பழைய சுயவிவரத்தை அதே இடத்தில் திருத்துவதற்குப் பதிலாக முதலில் அகற்றுவதாகும்.

அனைத்து பயனர்களுக்கான சுயவிவரங்கள் பகிரப்பட்ட மற்றும் கியோஸ்க் சாதனங்களுக்குப் பொருந்தும், அங்கு யாரும் தனிப்பட்ட கணக்கில் உள்நுழைவதில்லை. சான்றிதழ் நபருக்கு வழங்கப்படும்போது இவை தவறான இயல்புநிலை, ஏனெனில் இயந்திர அளவிலான சுயவிவரம் வேறொருவருக்குச் சொந்தமான சான்றுகளை வழங்க முடியாது. இரண்டாவது மடிக்கணினி இருக்கும் முன் வரிசைப்படுத்தல் பதிவில் தேர்வை எழுதுங்கள்.

2. சுவிட்சுகளை சுவிட்சுகளாக வழங்குங்கள்

Add-VpnConnection உள்ள அல்லது இல்லாத சுவிட்ச் அளவுருக்களை ஏற்கிறது. அவற்றுக்கு $true வழங்கினால் EapConfigXmlStream பிழை எழுகிறது, அதனால்தான் இது குறித்த பல விவாதங்கள் ஒருபோதும் சிக்கலாக இல்லாத சான்றிதழ் சங்கிலிகளை ஆராய்ந்து முடிகின்றன.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

மேலே உள்ள நுழைவாயில் முகவரி எடுத்துக்காட்டு; பதிவிறக்கிய தொகுப்பிலிருந்து உண்மையானதை எடுத்து மேற்கோள் குறிகளுக்குள் வைத்திருங்கள். -AllUserConnection க்கு உயர்த்தப்பட்ட அமர்வு தேவை, அது உருவாக்கும் சுயவிவரம் நீங்கள் நிர்வாகியாக கட்டளையை இயக்கியிருந்தாலும் இயந்திர அளவிலானது. மேலும் சுவிட்சுகளைச் சேர்ப்பதற்கு முன் Get-Help Add-VpnConnection -Parameter * மூலம் அளவுருத் தொகுப்பைப் படியுங்கள்.

3. அடாப்டர் சேர்க்காத வழித்தடத்தைச் சேருங்கள்

புள்ளி-இருந்து-தளம் அடாப்டர் கிளையண்ட் முகவரிக் குளத்திற்கு ஒரு வழித்தடத்தை நிறுவுகிறது, வேறு எதுவும் இல்லை.

அந்தக் குளத்திற்கு வெளியே உள்ள மெய்நிகர் பிணைய முன்னொட்டு அணுக முடியாததாகவே இருக்கும், சுரங்கம் இன்னும் Connected எனத் தெரிவிக்கும்போது, இதுவே இந்தப் பணிப்பாய்வில் மிகவும் குழப்பமான தோல்வி. இணைப்பு வெற்றியடைந்த பிறகு வழித்தடத்தை வெளிப்படையாகச் சேர்த்து, பொது நுழைவாயில் பெயருக்குப் பதிலாக அடாப்டர் பெற்ற இடைமுக முகவரியை நோக்கிக் காட்டுங்கள். அந்த முகவரி இணைந்த பிறகு ipconfig இலிருந்து வருகிறது, அமர்வுகளுக்கு இடையே மாறுகிறது.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

துண்டிக்கும்போது வழித்தடத்தை நீக்குங்கள், இதனால் காலாவதியான அடுத்த தாவல் பின்னர் போக்குவரத்தை கரும்புழைக்கு அனுப்ப முடியாது. கட்டளையை ஆவணப்படுத்தப்பட்ட உள்ளூர் விலகல் என்று கருதுங்கள்: எதிர்கால கிளையண்ட் வெளியீடு வழித்தடத்தைத் தானே சேர்த்தால், உங்கள் வரி தொகுப்பின் சொந்த அடுத்த தாவலுடன் போட்டியிடும் நகலாகும்.

4. நிலையான பயனராகச் சரிபாருங்கள்

நிர்வாகி அமர்வு எல்லைப் பிழைகளை மறைக்கிறது, ஏனெனில் உயர்த்தல் சில நேரங்களில் உண்மையான பயனரிடம் இல்லாத சான்றுகளை வழங்குகிறது.

நிர்வாகி அல்லாதவராக உள்நுழைந்து, சுயவிவரத்தின் வழியாக இணைந்து, பொது இணையத்திற்குப் பதிலாக ஒரு தனிப்பட்ட சேவையைச் சோதியுங்கள். சுயவிவரம் Get-VpnConnection -AllUserConnection இல் தோன்றுவதையும், நிலை Connected ஐ அடைவதையும், நீங்கள் சேர்த்த வழித்தடம் தற்போதைய அடாப்டர் முகவரியை நோக்கிச் செல்வதையும் உறுதிசெய்யுங்கள். பிறகு இயந்திரத்தை உறங்கவைத்து, எழுப்பி, ipconfig ஐ மீண்டும் ஒப்பிடுங்கள்.

5. மோசமான வரிசைப்படுத்தலை சுத்தமாக அகற்றுங்கள்

Remove-VpnConnection -AllUserConnection மற்றும் -Force உடன் இயந்திர அளவிலான சுயவிவரத்தை நீக்குகிறது. Force முக்கியம், ஏனெனில் இணைக்கப்பட்ட சுயவிவரம் இல்லையெனில் அகற்ற மறுக்கிறது, பாதி அகற்றப்பட்ட சுயவிவரம் சுத்தமான மறுநிறுவலுக்கு மாறாகக் கண்டறியக் கடினம்.

வரிசைப்படுத்தல் குறிப்புகளில் சுயவிவரப் பெயர், நுழைவாயில் முகவரி மற்றும் சேர்க்கப்பட்ட வழித்தடங்களை வைத்திருங்கள். அந்த மூன்று மதிப்புகளே யாராவது டிக்கெட் திறப்பதற்கு முன் உதவி மேசை அழைப்புக்குத் தேவை, மேலும் நுழைவாயில் முகவரி மாறும்போது அடுத்த ஸ்கிரிப்ட்டுக்கும் அவையே தேவை. அதே குறிப்பில் கிளையண்ட் தொகுப்பின் பதிப்பைச் சேருங்கள், ஏனெனில் வழித்தடத்தின் நடத்தை Windows இன் அல்ல, அந்தத் தொகுப்பின்.