Azure VPN Client: VPN پلیٹ فارم نے کنکشن شروع نہیں کیا
دوبارہ درآمد، مرمت اور ری سیٹ تین مختلف لاگتیں ہیں۔ ہینڈ آف ناکامی کو لاگت کی ترتیب سے حل کریں، پھر اسٹور کے مسئلے کو گیٹ وے کے مسئلے سے الگ کریں۔
اسٹیٹس لائن کہتی ہے کہ VPN پلیٹ فارم نے کنکشن شروع نہیں کیا، پروفائل بغیر شکایت درآمد ہوتی ہے اور گیٹ وے باقی سب کے لیے صحت مند ہے۔ یہ پیغام Windows کے اندر ہینڈ آف بیان کرتا ہے، مسترد شدہ اسناد نہیں، اس لیے مفید ترتیب سب سے سستی حالت کی تبدیلی سے سب سے تباہ کن تک جاتی ہے۔ پروفائل دوبارہ درآمد کرنے میں ایک منٹ، پیکیج کی مرمت میں ایک ری اسٹارٹ، اور ری سیٹ میں مشین کی ہر پروفائل لگتی ہے۔ غلط ترتیب میں کام کرنا ان کیسز کو الگ پہچاننے کے لیے درکار ثبوت مٹا دیتا ہے۔
دوبارہ درآمد، مرمت، ری سیٹ: تین مختلف لاگتیں
تینوں کارروائیاں ایک دوسرے کی جگہ نہیں لے سکتیں، اور محنت کے بغیر واپس لائی جا سکنے والی صرف ایک ہے۔ دوبارہ درآمد پروفائل کو تازہ کرتی ہے اور ایپ کی تنصیب رکھتی ہے۔ مرمت درآمد شدہ پروفائلز رکھتی ہے اور پیکیج فائلیں دوبارہ لکھتی ہے۔ ری سیٹ پروفائلز کو ایپ کی حالت کے ساتھ ہٹا دیتا ہے، اس لیے بعد میں سب کچھ دوبارہ درآمد کرنا پڑتا ہے۔
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
جب بھی گیٹ وے، پتہ پول یا تصدیق کا طریقہ بدلا ہو، azurevpnconfig.xml کی تازہ ڈاؤن لوڈ سے شروع کریں۔ حذف شدہ گیٹ وے کا نام لینے والی پروفائل بالکل یہی اسٹیٹس لائن دیتی ہے، اور کلائنٹ مرمت کی کوئی مقدار ایسی فائل نہیں ٹھیک کرتی جو اب نہ موجود چیز کی طرف اشارہ کرتی ہو۔
کسی بھی تباہ کن قدم سے پہلے دیکھیں کہ ایپ کو پس منظر میں چلنے کی اجازت ہے: Settings, Apps, Installed apps, Azure VPN Client, Advanced options۔ معطل کلائنٹ پلیٹ فارم ہینڈ آف مکمل نہیں کر سکتا۔
RasMan وہ سروس ہے جسے کلائنٹ ہینڈ آف کرتا ہے
Remote Access Connection Manager کلائنٹ کی درخواست کو Windows کنکشن میں بدلتا ہے۔ اسے بلند پرامپٹ سے net stop rasman اور پھر net start rasman کے ذریعے دوبارہ شروع کریں، اور کچھ اور بدلنے سے پہلے دوبارہ جڑیں۔
اگر اس سے کنکشن واپس آ جائے تو اسٹارٹ اپ قسم مقرر کریں تاکہ اصلاح ری بوٹ کے بعد بھی رہے: sc.exe config rasman start= delayed-auto۔ جو سروس ابھی چل رہی ہے مگر بوٹ پر غیر فعال ہے، وہ کل صبح وہی ناکامی دہراتی ہے۔
ایسی سروس پر نظر رکھیں جو شروع ہو کر پھر خود رک جائے۔ یہ نمونہ کسی انحصار یا پالیسی کی طرف اشارہ کرتا ہے، اور دوبارہ شروع کرنے پر یہ چند منٹ ہی چلے گی، جو صاف ناکامی سے بدتر ہے کیونکہ یہ وقفے وقفے سے آنے والی نیٹ ورک مسئلے جیسی دکھتی ہے۔ کوشش کے وقت کے آس پاس System لاگ میں سروس کا نام دیکھیں اور تصدیق کریں کہ انحصارات بھی چل رہے ہیں۔
Current User یا Local Machine: دو سرٹیفکیٹ اسٹور
اگر کلائنٹ خالی سرٹیفکیٹ فہرست کے ساتھ کھلے، تو قصور پروفائل کا نہیں اور سروس کا بھی نہیں۔ کلائنٹ موجودہ صارف کا ذاتی اسٹور پڑھتا ہے: certmgr.msc کھولیں، Certificates, Current User, Personal, Certificates پھیلائیں، اور تصدیق کریں کہ سرٹیفکیٹ وہاں نجی کلید کے ساتھ موجود ہے۔
certlm.msc سے کھلنے والا لوکل مشین اسٹور دوسرا اسٹور ہے، اور وہاں تنصیب ایسے کلائنٹ کو مطمئن نہیں کرتی جو صارف کے اسٹور میں دیکھتا ہے۔ سرٹیفکیٹ تصدیق میں گیٹ وے کے پاس صرف روٹ کی عوامی کلید ہوتی ہے، اور ہر ڈیوائس کو اسی روٹ سے جاری اپنا سرٹیفکیٹ درکار ہے۔ دوسری مشین سے کاپی شدہ سرٹیفکیٹ عموماً اپنی نجی کلید کے بغیر آتا ہے، جو ایسی اندراج بناتا ہے جسے منتخب تو کیا جا سکتا ہے مگر پھر بھی تصدیق نہیں ہو سکتی۔
خالی منتخب کنندہ اسٹور کا مسئلہ ہے، ٹنل کا نہیں۔
سرٹیفکیٹ تصدیق یا Azure AD: مختلف ناکامی کی صورتیں
Azure AD تصدیق کے لیے پوائنٹ ٹو سائٹ ترتیب کو کرایہ دار URL، سامعین کے طور پر Azure VPN Client ایپلیکیشن ID اور STS جاری کنندہ درکار ہیں، اور منتظم کو Azure VPN ایپلیکیشن کو رضامندی دینی ہوگی۔ وہ ترتیب محفوظ کریں، پیکیج دوبارہ ڈاؤن لوڈ کریں، اور پرانی نقل دوبارہ استعمال کرنے کے بجائے نئی فائل درآمد کریں۔
یہ بھی تصدیق کریں کہ کلائنٹ پتہ پول مجازی نیٹ ورک یا مقامی رینج سے اوورلیپ نہیں کرتا، اور ہدف مشین کا نیٹ ورک سیکیورٹی گروپ پول کی اجازت دیتا ہے۔ یہ دو غلطیاں کلائنٹ کی طرف کی ہر مرمت سے بچ جاتی ہیں۔
لیپ ٹاپ کی طرف یا گیٹ وے کی طرف
عوامی پتہ جانچ سے ٹنل کا فیصلہ نہ کریں۔ پوائنٹ ٹو سائٹ کنکشن سارا انٹرنیٹ ٹریفک Azure کو نہیں بھیجتا، اس لیے ٹنل کے درست چلنے پر غیر تبدیل شدہ عوامی پتہ متوقع ہے۔ اس کے بجائے مجازی نیٹ ورک کے اندر نجی پتہ آزمائیں اور مشین پر مؤثر راستے پڑھیں۔
کون سے قدم نے کنکشن واپس لایا، کلائنٹ ورژن، پروفائل ڈاؤن لوڈ کی تاریخ اور یہ کہ اسناد سرٹیفکیٹ نے دیں یا شناخت فراہم کنندہ نے — لکھیں۔ وہ ریکارڈ اگلے واقعے کو دو منٹ کی جانچ بنا دیتا ہے، اور دکھاتا ہے کہ ناکامیاں لیپ ٹاپ پر رکنے کے بجائے گیٹ وے کی طرف سرک رہی ہیں یا نہیں۔
کام کی ترتیب: تازہ پروفائل دوبارہ درآمد کریں، RasMan دوبارہ شروع کریں، پس منظر میں چلنے کی اجازت دیں، پیکیج کی مرمت کریں، اور سرٹیفکیٹ اسٹور کے محفوظ ہونے کی تصدیق پر ہی ری سیٹ کریں۔