Azure VPN Client: VPN platformu bağlantıyı başlatmadı

Durum satırı VPN platformunun bağlantıyı başlatmadığını söylüyor, profil şikayet olmadan içe aktarılıyor ve ağ geçidi diğer herkes için sağlıklı. Bu ileti Windows içindeki bir devri anlatıyor, reddedilmiş bir kimlik bilgisi değil, bu yüzden yararlı sıra en ucuz durum değişikliğinden en yıkıcıya doğru gider. Bir profili yeniden içe aktarmak bir dakika, paketi onarmak bir yeniden başlatma, sıfırlamak ise makinedeki her profili alır. Yanlış sırayla çalışmak bu durumları ayırt etmek için gereken kanıtları yok eder.

Yeniden içe aktarma, onarma, sıfırlama: üç farklı maliyet

Üç eylem birbirinin yerine geçmez ve yalnızca biri emek olmadan geri alınabilir. Yeniden içe aktarma profili tazeler ve uygulama kurulumunu korur. Onarma, içe aktarılan profilleri korur ve paket dosyalarını yeniden yazar. Sıfırlama, profilleri uygulama durumuyla birlikte kaldırır, bu yüzden sonrasında her şeyi yeniden içe aktarırsınız.

Ağ geçidi, adres havuzu veya kimlik doğrulama yöntemi değiştiğinde azurevpnconfig.xml'in yeni bir indirmesiyle başlayın. Silinmiş bir ağ geçidini adlandıran profil tam olarak bu durum satırını üretir ve hiçbir istemci onarımı artık var olmayan bir şeyi gösteren dosyayı düzeltmez.

Herhangi bir yıkıcı adımdan önce uygulamanın arka planda çalışmasına izin verildiğini doğrulayın: Ayarlar, Uygulamalar, Yüklü uygulamalar, Azure VPN Client, Gelişmiş seçenekler. Askıya alınmış bir istemci platform devrini tamamlayamaz.

RasMan istemcinin devrettiği hizmettir

Remote Access Connection Manager bir istemci isteğini Windows bağlantısına dönüştürür. Yükseltilmiş bir komut isteminden net stop rasman ve ardından net start rasman ile yeniden başlatın ve başka bir şeyi değiştirmeden önce yeniden bağlanın.

Bu bağlantıyı geri getirirse, düzeltmenin yeniden başlatmadan sonra da kalması için başlangıç türünü ayarlayın: sc.exe config rasman start= delayed-auto. Şu anda çalışan ama açılışta devre dışı olan hizmet yarın sabah aynı hatayı yineler.

Başlayıp sonra kendi kendine duran bir hizmeti izleyin. Bu desen bir bağımlılığa veya ilkeye işaret eder ve yeniden başlatma seferde yalnızca birkaç dakika çalışır; bu, temiz bir hatadan daha kötüdür çünkü aralıklı bir ağ sorunu gibi görünür. Deneme saatinde System günlüğünde hizmet adını kontrol edin ve bağımlılıkların da çalıştığını doğrulayın.

Geçerli Kullanıcı veya Yerel Makine: iki sertifika deposu

İstemci boş bir sertifika listesiyle açılırsa suç ne profildir ne de hizmet. İstemci geçerli kullanıcının kişisel deposunu okur: certmgr.msc açın, Certificates, Current User, Personal, Certificates öğelerini genişletin ve sertifikanın orada özel anahtarla bulunduğunu doğrulayın.

certlm.msc ile açılan yerel makine deposu başka bir depodur ve oraya kurmak kullanıcı deposuna bakan bir istemciyi tatmin etmez. Sertifika kimlik doğrulamasında ağ geçidi yalnızca kökün ortak anahtarını tutar ve her aygıtın o kökten verilmiş kendi sertifikasına ihtiyacı vardır. Başka bir makineden kopyalanan sertifika genellikle özel anahtarı olmadan gelir, bu da seçebileceğiniz ama yine de kimlik doğrulayamayan bir girdi oluşturur.

Boş seçici bir depo sorunudur, tünel sorunu değildir.

Sertifika kimlik doğrulaması veya Azure AD: farklı hata biçimleri

Azure AD kimlik doğrulaması için noktadan siteye yapılandırma kiracı URL'sini, hedef kitle olarak Azure VPN Client uygulama kimliğini ve STS verenicisini gerektirir; bir yönetici Azure VPN uygulamasına onay vermelidir. Bu yapılandırmayı kaydedin, paketi yeniden indirin ve eski bir kopyayı kullanmak yerine yeni dosyayı içe aktarın.

Ayrıca istemci adres havuzunun sanal ağla veya yerel bir aralıkla çakışmadığını ve hedef makinenin ağ güvenlik grubunun havuza izin verdiğini doğrulayın. Bu iki hata istemci tarafındaki her onarımı atlatır.

Dizüstü tarafı mı ağ geçidi tarafı mı

Tüneli genel adres kontrolüyle değerlendirmeyin. Noktadan siteye bağlantı tüm internet trafiğini Azure'a göndermez, bu yüzden tünel doğru çalışırken değişmeyen bir genel adres beklenir. Bunun yerine sanal ağ içindeki özel bir adresi test edin ve makinedeki etkin yolları okuyun.

Hangi adımın bağlantıyı geri getirdiğini, istemci sürümünü, profilin indirilme tarihini ve kimlik bilgisini bir sertifikanın mı yoksa kimlik sağlayıcısının mı verdiğini yazın. Bu kayıt bir sonraki olayı iki dakikalık bir kontrole dönüştürür ve hataların dizüstünde kalmak yerine ağ geçidine doğru kayıp kaymadığını gösterir.

Çalışma sırası: güncel profili yeniden içe aktarın, RasMan'ı yeniden başlatın, arka planda çalışmaya izin verin, paketi onarın ve yalnızca sertifika deposunun sağlam olduğu doğrulanırsa sıfırlayın.