Azure VPN Client: VPN platformasi ulanishni ishga tushirmadi
Qayta import, tuzatish va tiklash uch xil narsaga tushadi. Uzatish nosozligini xarajat tartibida hal qiling, so'ng saqlash muammosini shlyuz muammosidan ajrating.
Holat satri VPN platformasi ulanishni ishga tushirmaganini aytadi, profil shikoyatsiz import qilinadi va shlyuz boshqalar uchun sog'lom. Bu xabar Windows ichidagi uzatishni tasvirlaydi, rad etilgan hisob ma'lumotlarini emas, shuning uchun foydali tartib eng arzon holat o'zgarishidan eng buzg'unchisiga qarab boradi. Profilni qayta import qilish bir daqiqa, paketni tuzatish qayta ishga tushirish, tiklash esa mashinadagi barcha profillarni oladi. Noto'g'ri tartibda ishlash bu holatlarni ajratish uchun kerak bo'lgan dalillarni yo'q qiladi.
Qayta import, tuzatish, tiklash: uch xil xarajat
Uch harakat bir-birining o'rnini bosmaydi va faqat bittasi mehnatsiz qaytariladi. Qayta import profilni yangilaydi va dastur o'rnatilishini saqlaydi. Tuzatish import qilingan profillarni saqlaydi va paket fayllarini qayta yozadi. Tiklash profillarni dastur holati bilan birga olib tashlaydi, shuning uchun keyin hammasini qayta import qilasiz.
| Action | Keeps | Removes |
|---|---|---|
| Re-import profile | App, other profiles | The stale profile entry |
| Repair package | Imported profiles | Damaged app files |
| Reset app | Nothing local | All profiles and app state |
Shlyuz, manzillar hovuzi yoki autentifikatsiya usuli o'zgargan har safar azurevpnconfig.xml ning yangi yuklamasidan boshlang. O'chirilgan shlyuzni nomlaydigan profil aynan shu holat satrini beradi va mijozi tuzatishning hech bir miqdori endi mavjud bo'lmagan narsaga ishora qiluvchi faylni tuzatmaydi.
Har qanday buzg'unchi qadamdan oldin dasturga fonda ishlash ruxsati borligini tekshiring: Sozlamalar, Ilovalar, O'rnatilgan ilovalar, Azure VPN Client, Kengaytirilgan parametrlar. To'xtatilgan mijoz platforma uzatishini tugata olmaydi.
RasMan — mijoz uzatadigan xizmat
Remote Access Connection Manager mijoz so'rovini Windows ulanishiga aylantiradi. Uni yuqori huquqli buyruq satridan net stop rasman va keyin net start rasman bilan qayta ishga tushiring va boshqa narsani o'zgartirishdan oldin qayta ulanib oling.
Bu ulanishni tiklasa, tuzatish qayta ishga tushirishdan keyin ham qolishi uchun ishga tushish turini belgilang: sc.exe config rasman start= delayed-auto. Hozir ishlab turgan, ammo yuklanishda o'chirilgan xizmat ertaga ertalab xuddi shu nosozlikni takrorlaydi.
Boshlanib, keyin o'zi to'xtaydigan xizmatni kuzating. Bu namuna bog'liqlik yoki siyosatga ishora qiladi va qayta ishga tushirish bir necha daqiqagina ishlaydi, bu toza nosozlikdan yomonroq, chunki u uzilib turadigan tarmoq muammosiga o'xshaydi. Urinish vaqti atrofida System jurnalida xizmat nomini tekshiring va bog'liqliklar ham ishlayotganini tasdiqlang.
Joriy foydalanuvchi yoki Lokal mashina: ikkita sertifikat ombori
Mijoz bo'sh sertifikatlar ro'yxati bilan ochilsa, ayb profilda ham, xizmatda ham emas. Mijoz joriy foydalanuvchining shaxsiy omborini o'qiydi: certmgr.msc ni oching, Certificates, Current User, Personal, Certificates bo'limlarini yoying va sertifikat u yerda shaxsiy kalit bilan borligini tasdiqlang.
certlm.msc bilan ochiladigan lokal mashina ombori boshqa ombor va u yerda o'rnatish foydalanuvchi omboridan izlaydigan mijozni qanoatlantirmaydi. Sertifikat bilan autentifikatsiyada shlyuzda faqat ildizning ochiq kaliti bo'ladi va har bir qurilma shu ildizdan berilgan o'z sertifikatiga muhtoj. Boshqa mashinadan ko'chirilgan sertifikat odatda shaxsiy kalitisiz keladi, bu esa tanlash mumkin bo'lgan, ammo baribir autentifikatsiya qila olmaydigan yozuvni hosil qiladi.
Bo'sh tanlagich ombor muammosi, tunel muammosi emas.
Sertifikat autentifikatsiyasi yoki Azure AD: turli nosozlik shakllari
Azure AD autentifikatsiyasi uchun nuqtadan saytga konfiguratsiya ijarachining URL manzilini, auditoriya sifatida Azure VPN Client ilovasi identifikatorini va STS chiqaruvchisini talab qiladi, administrator esa Azure VPN ilovasiga rozilik berishi kerak. O'sha konfiguratsiyani saqlang, paketni qayta yuklab oling va eski nusxani qayta ishlatish o'rniga yangi faylni import qiling.
Shuningdek mijoz manzillar hovuzi virtual tarmoq yoki mahalliy diapazon bilan qoplashmasligini va maqsadli mashinaning tarmoq xavfsizlik guruhi hovuzga ruxsat berishini tasdiqlang. Bu ikki xato mijoz tomonidagi har qanday tuzatishdan omon qoladi.
Noutbuk tomoni yoki shlyuz tomoni
Tunelni ochiq manzil tekshiruvi bilan baholamang. Nuqtadan saytga ulanish butun internet trafigini Azure ga yubormaydi, shuning uchun tunel to'g'ri ishlayotganda o'zgarmagan ochiq manzil kutiladi. Buning o'rniga virtual tarmoq ichidagi shaxsiy manzilni sinab ko'ring va mashinadagi samarali marshrutlarni o'qing.
Qaysi qadam ulanishni tikladi, mijoz versiyasi, profil yuklangan sana va hisob ma'lumotlarini sertifikat yoki identifikatsiya provayderi berganini yozib qo'ying. Bu yozuv keyingi hodisani ikki daqiqalik tekshiruvga aylantiradi va nosozliklar noutbukda qolish o'rniga shlyuz tomon siljib borayotganini ko'rsatadi.
Ish tartibi: joriy profilni qayta import qiling, RasMan ni qayta ishga tushiring, fonda ishlashga ruxsat bering, paketni tuzating va sertifikat ombori butunligi tasdiqlangandagina tiklang.