Her Windows kullanıcısı için Azure P2S VPN profili betikleyin

Add-VpnConnection, anahtarlara boolean verildiğinde EapConfigXmlStream hatası verir. Bir filoya dağıtmadan önce kapsamı ve eksik rotayı düzeltin.

Azure noktadan siteye paketini elle dağıtmak beş dizüstünde işe yarar ve ellide çöker. Betiklenen yolun her biri bir öğleden sonraya mal olan iki tuzağı vardır: sertifika hatası gibi görünen bir parametre hatası ve diğer her şey doğru olsa bile bağlantının hiç kurmadığı bir rota. İkisi de istemci paketini yeniden indirerek düzeltilmez. Aşağıdaki kontrolleri sırayla yapın ve başarısız olan ilkinde durun.

Sırayı sabit tutuyorum çünkü her adım öncekinin doğru olduğunu varsayar.

1. Profil kapsamını ilk cihazdan önce düzeltin

Tüm kullanıcılar için profil makinede yaşar ve her oturumda görünür. Kullanıcı başına profil tek bir hesabı izler ve kimlik bilgilerini o hesabın bağlamında saklar. Birini seçin ve onda kalın, çünkü ikisini de taşıyan makine aynı adla iki giriş gösterir ve kullanıcılar ilk görünenle bağlanır. Kapsamı sonradan değiştirmek, eski profili yerinde düzenlemek yerine önce kaldırmak demektir.

Tüm kullanıcılar için profiller, kimsenin kişisel hesapla oturum açmadığı paylaşılan ve kiosk cihazlara uygundur. Sertifika kişi başına verildiğinde yanlış varsayılandır, çünkü makine genelinde bir profil başkasına ait kimlik bilgilerini sunamaz. İkinci dizüstü var olmadan önce seçimi dağıtım kaydına yazın.

2. Anahtarları anahtar olarak geçirin

Add-VpnConnection, var olan veya olmayan anahtar parametreleri alır. Onlara $true geçmek EapConfigXmlStream hatası verir, bu yüzden bu konudaki pek çok başlık hiçbir zaman sorun olmayan sertifika zincirlerini inceleyerek biter.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Yukarıdaki ağ geçidi adresi örnektir; gerçeğini indirilen paketten alın ve tırnak içinde tutun. -AllUserConnection yükseltilmiş bir oturum gerektirir ve oluşturduğu profil, komutu yönetici olarak çalıştırsanız bile makine kapsamlıdır. Daha fazla anahtar eklemeden önce parametre kümesini Get-Help Add-VpnConnection -Parameter * ile okuyun.

3. Bağdaştırıcının eklemediği rotayı ekleyin

Noktadan siteye bağdaştırıcı, istemci adres havuzu için bir rota kurar ve başka hiçbir şey yapmaz.

Bu havuzun dışındaki bir sanal ağ öneki, tünel hâlâ Connected bildirirken erişilemez kalır ve bu, bu iş akışındaki en kafa karıştırıcı hatadır. Bağlantı başarılı olduktan sonra rotayı açıkça ekleyin ve genel ağ geçidi adı yerine bağdaştırıcının aldığı arabirim adresine yönlendirin. Bu adres bağlandıktan sonra ipconfig'ten gelir ve oturumlar arasında değişir.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Bağlantı kesilirken rotayı silin, böylece eski bir sonraki atlama daha sonra trafiği bir kara deliğe gönderemez. Komutu belgelenmiş yerel bir sapma olarak ele alın: gelecekteki bir istemci sürümü rotayı kendisi eklerse, sizin satırınız paketin kendi sonraki atlamasıyla yarışan bir kopya olur.

4. Standart kullanıcı olarak doğrulayın

Yönetici oturumu kapsam hatalarını gizler, çünkü yükseltme bazen gerçek kullanıcının sahip olmayacağı kimlik bilgilerini sağlar.

Yönetici olmayan biri olarak oturum açın, profil üzerinden bağlanın ve genel internet yerine bir özel hizmeti test edin. Profilin Get-VpnConnection -AllUserConnection içinde göründüğünü, durumun Connected'a ulaştığını ve eklediğiniz rotanın geçerli bağdaştırıcı adresine işaret ettiğini doğrulayın. Ardından makineyi uykuya alın, uyandırın ve ipconfig'i yeniden karşılaştırın.

5. Kötü bir dağıtımı temiz şekilde kaldırın

Remove-VpnConnection, -AllUserConnection ve -Force ile makine kapsamlı profili siler. Force önemlidir çünkü bağlı bir profil aksi hâlde kaldırılmayı reddeder ve yarı kaldırılmış bir profili teşhis etmek temiz bir yeniden kurulumdan zordur.

Profil adını, ağ geçidi adresini ve eklenen rotaları dağıtım notlarında tutun. Bu üç değer, biri bir bilet açmadan önce yardım masası çağrısının ihtiyaç duyduğu şeylerdir ve ağ geçidi adresi değiştiğinde sonraki betiğin de ihtiyaç duyduğu şeylerdir. İstemci paketinin sürümünü aynı nota ekleyin, çünkü rotanın davranışı Windows'a değil o pakete aittir.

İlgili makaleler