rasdial 623 hatası: önce VPN profilini oluşturun

rasdial'ın 623 hatası ağ arızası değil, arama arızasıdır: telefon defterinde o adda bir kayıt yoktur. Windows, herhangi bir komut onu aramadan önce profilin var olmasını bekler ve arama programı asla kendi başına bir profil oluşturmaz. Aşağıdaki kontrolleri sırayla yapın, çünkü her biri bir öncekinin geçtiğini varsayar.

Her şeyden önce hata kodunu okuyun

623'ten sonra gelen kodlar başka arızaları tanımlar, bu yüzden gördüğünüz ilk metin dalı belirler. 691 gerçekten var olan bir profile karşı kimlik bilgilerinin reddedilmesidir ve 868 genellikle sunucu adresi için ad çözümlemesine işaret eder. Yalnızca 623 sizi oluşturmaya geri gönderir, bu yüzden aynı komutu yinelemek nadiren bir şeyi değiştirir.

Çıkış durumunu arama yapan adımın içinde kaydedin. Betikteki sonraki komut onu üzerine yazar ve gerçek kod biri günlüğü okuyana kadar kaybolur.

rasdial "Office"; if ($LASTEXITCODE -ne 0) { Write-Output "failed: $LASTEXITCODE" }

Telefon defteri kaydının var olduğunu doğrulayın

Bir tane daha eklemeden önce Windows'a hangi profillerin gerçekten var olduğunu sorun. Bu cmdlet adı, sunucu adresini ve geçerli bağlantı durumunu döndürür; boş bir sonuç soruyu hemen yanıtlar.

Windows her kullanıcının kayıtlarını bir telefon defteri dosyasında, tüm kullanıcılarınkini ise başka bir dosyada tutar, bu yüzden tek bir ad iki farklı sunucuyu gösterebilir. Bu yineleme, sizin incelediğiniz ayarlar tamamen doğru görünürken betiğin yanlış uç noktayı aramasını açıklar. Ad hakkında herhangi bir sonuca varmadan önce iki konumu da listeleyin.

Get-VpnConnection -Name "Office" | Format-List Name, ServerAddress, ConnectionStatus
dir "%APPDATA%\Microsoft\Network\Connections\Pbk"
dir "%PROGRAMDATA%\Microsoft\Network\Connections\Pbk"

Profili Add-VpnConnection ile oluşturun

Kaydı, metni elle düzenlemek yerine yerel profil yazan cmdlet ile bir kez oluşturun. Sunucu adresini, tünel türünü ve ağ geçidinizin gerçekten kabul ettiği kimlik doğrulama yöntemini belirtin, çünkü yanlış protokol üzerinde görüşen bir profil daha sonra sunucuyu suçlayan bir mesajla başarısız olur.

rasphone.pbk dosyasına elle bir bağlantı bölümü yapıştırabilirsiniz, ancak hiçbir şey bu düzenlemeyi doğrulamaz. Tek bir yanlış anahtar, hiçbir şeye karşı kimlik doğrulaması yapmayan bir profil verir ve ürettiği hata yazım hatası gibi değil, uzak bir arıza gibi görünür.

Add-VpnConnection -Name "Office" -ServerAddress vpn.corp.internal \
  -TunnelType Ikev2 -AuthenticationMethod Eap -EncryptionLevel Required

Oturumu kimlik bilgisi deposuyla uyumlu hâle getirin

Bir kayıt bir kullanıcıya ya da makineye aittir ve arkasındaki sertifika veya kayıtlı kimlik bilgileri yalnızca tek bir oturum açma oturumundan erişilebilir olabilir. SYSTEM olarak çalışan zamanlanmış görev, oturum açan hesaptan farklı bir istemcidir ve oturum 0'daki hizmetin bir istem göstereceği masaüstü yoktur. Etkileşimli bir oturum bilinmeyen bir ağla ilk kez karşılaştığında Windows ağ konumu istemini açar ve arama programının onu susturacak bir anahtarı yoktur. Oturum yalıtımı bu istemi önler ve aynı zamanda bazı kimlik doğrulama yöntemlerinin gerektirdiği kullanıcı bağlamını kaldırır.

Sahibini bilinçli olarak seçin: kullanıcı başına tünel için oturum açmada tetiklenen bir görev veya tüm makine için bir tünel için hizmet. İkisini karıştırıp aynı davranışı beklemek, elle çalışan bir bağlantının otomasyon altında başarısız olmaya başlamasının nedenidir.

Otomatik tetikleyiciyi bulduğunuz gibi bırakın

Bir uygulama veya ağ koşulu eşleştiğinde Windows tüneli kendi başına kaldırabilir ve bağlantı kesilmesi profili devre dışı otomatik tetikleyici kayıtları listesine ekleyebilir. Sonraki otomatik deneme artık hiç gerçekleşmez; sorumlu betik çıktıktan çok sonra. Bu yüzden koşulsuz olarak bağlantıyı kesen bir iş, o makinenin diğer tüm kullanıcıları için her zaman açık davranışını bozar. Bu yan etki iş günlüğünde görünmez ve onu pahalı yapan da budur.

İş çalışmadan önce profil durumunu not edin ve tüneli varsayılan olarak yıkmak yerine bulduğunuz gibi geri koyun. Tetikleyiciyi yeniden etkinleştirmek bir ilke değişikliğidir, bu yüzden bunu temizlik değil bilinçli bir adım olarak ele alın.

Ne kadar betik yazılırsa yazılsın iki sınır varlığını sürdürür. rasdial, tünelin arkasındaki hizmet hâlâ erişilemezken başarı bildirebilir, bu yüzden gerçekten ihtiyaç duyduğunuz kaynağı test edin. Akıllı kart, push onayı veya tarayıcı oturumu isteyen bir profilin gözetimsiz yolu yoktur ve insan sahibi tasarımın parçası olmaya devam eder.