ప్రతి Windows వినియోగదారు కోసం Azure P2S VPN ప్రొఫైల్‌ను స్క్రిప్ట్ చేయండి

Azure పాయింట్-టు-సైట్ ప్యాకేజీని చేతితో పంపిణీ చేయడం ఐదు ల్యాప్‌టాప్‌లకు పని చేస్తుంది, యాభై వద్ద విరిగిపోతుంది. స్క్రిప్ట్ మార్గంలో రెండు ఉచ్చులు ఉన్నాయి, ప్రతి ఒక్కటి ఒక మధ్యాహ్నం ఖర్చు: సర్టిఫికెట్ వైఫల్యంలా కనిపించే పారామీటర్ లోపం, మరియు మిగతావన్నీ సరిగ్గా ఉన్నా కనెక్షన్ ఎప్పుడూ ఇన్‌స్టాల్ చేయని మార్గం. రెండూ క్లయింట్ ప్యాకేజీని మళ్లీ డౌన్‌లోడ్ చేయడం ద్వారా సరికావు. క్రింది తనిఖీలను వరుసగా చేయండి మరియు విఫలమయ్యే మొదటి దానిలో ఆగండి.

ప్రతి దశ మునుపటిది సరైనదని ఊహిస్తుంది కాబట్టి నేను క్రమాన్ని స్థిరంగా ఉంచుతాను.

1. మొదటి పరికరానికి ముందు ప్రొఫైల్ పరిధిని సరిచేయండి

అందరు వినియోగదారుల ప్రొఫైల్ యంత్రంలో నివసిస్తుంది మరియు ప్రతి సెషన్‌లో కనిపిస్తుంది. ఒక్కో వినియోగదారు ప్రొఫైల్ ఒక ఖాతాను అనుసరిస్తుంది మరియు దాని ఆధారాలను ఆ ఖాతా సందర్భంలో ఉంచుతుంది. ఒకదాన్ని ఎంచుకుని దానిపైనే ఉండండి, ఎందుకంటే రెండూ ఉన్న యంత్రం ఒకే పేరుతో రెండు నమోదులను చూపుతుంది, మరియు వినియోగదారులు మొదట కనిపించే దానికి కనెక్ట్ అవుతారు. తర్వాత పరిధిని మార్చడం అంటే పాత ప్రొఫైల్‌ను అక్కడే సవరించడం కాకుండా ముందుగా తీసివేయడం.

అందరు వినియోగదారుల ప్రొఫైల్‌లు పంచుకున్న మరియు కియోస్క్ పరికరాలకు సరిపోతాయి, అక్కడ ఎవరూ వ్యక్తిగత ఖాతాతో సైన్ ఇన్ చేయరు. సర్టిఫికెట్ వ్యక్తికి జారీ చేసినప్పుడు ఇవి తప్పు డిఫాల్ట్, ఎందుకంటే యంత్ర-వ్యాప్త ప్రొఫైల్ మరొకరికి చెందిన ఆధారాలను సమర్పించలేదు. రెండవ ల్యాప్‌టాప్ ఉనికిలోకి రాకముందే అమలు రికార్డులో ఎంపికను రాయండి.

2. స్విచ్‌లను స్విచ్‌లుగా అందించండి

Add-VpnConnection ఉన్న లేదా లేని స్విచ్ పారామీటర్‌లను తీసుకుంటుంది. వాటికి $true ఇవ్వడం EapConfigXmlStream లోపాన్ని లేపుతుంది, అందుకే దీని గురించి చాలా చర్చలు ఎప్పుడూ సమస్య కాని సర్టిఫికెట్ చైన్‌లను పరిశీలించడంతో ముగుస్తాయి.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

పైన ఉన్న గేట్‌వే చిరునామా ఉదాహరణ మాత్రమే; డౌన్‌లోడ్ చేసిన ప్యాకేజీ నుండి నిజమైనది తీసుకుని కోట్స్‌లో ఉంచండి. -AllUserConnection కు ఎలివేటెడ్ సెషన్ అవసరం, అది సృష్టించే ప్రొఫైల్ మీరు నిర్వాహకుడిగా ఆదేశం అమలు చేసినా యంత్ర-వ్యాప్తమే. మరిన్ని స్విచ్‌లను జోడించే ముందు Get-Help Add-VpnConnection -Parameter * తో పారామీటర్ సెట్‌ను చదవండి.

3. అడాప్టర్ జోడించని మార్గాన్ని జోడించండి

పాయింట్-టు-సైట్ అడాప్టర్ క్లయింట్ చిరునామా పూల్ కోసం ఒక మార్గాన్ని ఇన్‌స్టాల్ చేస్తుంది, మరేమీ కాదు.

ఆ పూల్ వెలుపలి వర్చువల్ నెట్‌వర్క్ ప్రిఫిక్స్ టన్నెల్ ఇంకా Connected నివేదిస్తున్నప్పుడు చేరుకోలేనిదిగా ఉంటుంది, మరియు ఇది ఈ పని ప్రవాహంలో అత్యంత గందరగోళకరమైన వైఫల్యం. కనెక్షన్ విజయవంతమైన తర్వాత మార్గాన్ని స్పష్టంగా జోడించి, పబ్లిక్ గేట్‌వే పేరుకు బదులుగా అడాప్టర్ పొందిన ఇంటర్‌ఫేస్ చిరునామా వైపు చూపండి. ఆ చిరునామా కనెక్ట్ అయిన తర్వాత ipconfig నుండి వస్తుంది, సెషన్‌ల మధ్య మారుతుంది.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

డిస్‌కనెక్ట్ అయినప్పుడు మార్గాన్ని తొలగించండి, దీనివల్ల పాత తదుపరి హాప్ తర్వాత ట్రాఫిక్‌ను నల్ల రంధ్రంలోకి పంపలేదు. ఆదేశాన్ని పత్రబద్ధమైన స్థానిక విచలనంగా పరిగణించండి: భవిష్యత్ క్లయింట్ విడుదల మార్గాన్ని తనే జోడిస్తే, మీ లైన్ ప్యాకేజీ సొంత తదుపరి హాప్‌తో పోటీపడే నకలు అవుతుంది.

4. ప్రామాణిక వినియోగదారుగా ధృవీకరించండి

నిర్వాహక సెషన్ పరిధి తప్పులను దాచుతుంది, ఎందుకంటే ఎలివేషన్ కొన్నిసార్లు నిజమైన వినియోగదారుకు లేని ఆధారాలను అందిస్తుంది.

నిర్వాహకుడు కాని వ్యక్తిగా సైన్ ఇన్ చేయండి, ప్రొఫైల్ ద్వారా కనెక్ట్ అవ్వండి, మరియు పబ్లిక్ ఇంటర్నెట్‌కు బదులుగా ఒక ప్రైవేట్ సేవను పరీక్షించండి. ప్రొఫైల్ Get-VpnConnection -AllUserConnection లో కనిపిస్తుందని, స్థితి Connected చేరుతుందని, మరియు మీరు జోడించిన మార్గం ప్రస్తుత అడాప్టర్ చిరునామా వైపు చూపుతుందని నిర్ధారించండి. తర్వాత యంత్రాన్ని నిద్రపోనివ్వండి, లేపండి, మరియు ipconfig ను మళ్లీ పోల్చండి.

5. చెడు అమలును శుభ్రంగా తీసివేయండి

Remove-VpnConnection -AllUserConnection మరియు -Force తో యంత్ర-వ్యాప్త ప్రొఫైల్‌ను తొలగిస్తుంది. Force ముఖ్యం, ఎందుకంటే కనెక్ట్ అయిన ప్రొఫైల్ లేకపోతే తొలగింపును నిరాకరిస్తుంది, మరియు సగం తొలగించిన ప్రొఫైల్ శుభ్రమైన పునఃస్థాపన కంటే నిర్ధారణ కష్టం.

అమలు గమనికలలో ప్రొఫైల్ పేరు, గేట్‌వే చిరునామా మరియు జోడించిన మార్గాలను ఉంచండి. ఆ మూడు విలువలే ఎవరైనా టికెట్ తెరిచే ముందు సహాయ డెస్క్ కాల్‌కు అవసరం, మరియు గేట్‌వే చిరునామా మారినప్పుడు తదుపరి స్క్రిప్ట్‌కు కూడా అవే అవసరం. అదే గమనికలో క్లయింట్ ప్యాకేజీ సంస్కరణను జోడించండి, ఎందుకంటే మార్గం ప్రవర్తన Windows ది కాదు, ఆ ప్యాకేజీది.