Azure VPN Client: nền tảng VPN không khởi tạo kết nối

Dòng trạng thái nói nền tảng VPN không khởi tạo kết nối, hồ sơ được nhập mà không báo lỗi, và cổng kết nối vẫn khỏe với mọi người khác. Thông báo đó mô tả một bước bàn giao bên trong Windows, không phải thông tin đăng nhập bị từ chối, nên thứ tự hữu ích đi từ thay đổi trạng thái rẻ nhất đến thay đổi phá hoại nhất. Nhập lại hồ sơ tốn một phút, sửa gói tốn một lần khởi động lại, còn đặt lại tốn toàn bộ hồ sơ trên máy. Làm sai thứ tự sẽ phá hủy bằng chứng cần để phân biệt các trường hợp đó.

Nhập lại, sửa chữa, đặt lại: ba chi phí khác nhau

Ba thao tác không thay thế được cho nhau, và chỉ một thao tác có thể hoàn tác mà không tốn công. Nhập lại làm mới hồ sơ và giữ nguyên bản cài ứng dụng. Sửa chữa giữ các hồ sơ đã nhập và ghi lại các tệp của gói. Đặt lại xóa hồ sơ cùng với trạng thái ứng dụng, nên sau đó bạn nhập lại mọi thứ.

Bắt đầu bằng một lần tải mới azurevpnconfig.xml mỗi khi cổng kết nối, nhóm địa chỉ hoặc phương thức xác thực đã thay đổi. Hồ sơ nêu một cổng kết nối đã bị xóa tạo ra đúng dòng trạng thái này, và không bản sửa chữa máy khách nào chữa được tệp trỏ tới thứ không còn tồn tại.

Trước mọi bước phá hoại, hãy kiểm tra ứng dụng có được phép chạy nền hay không: Cài đặt, Ứng dụng, Ứng dụng đã cài, Azure VPN Client, Tùy chọn nâng cao. Một máy khách bị tạm dừng không thể hoàn tất bước bàn giao của nền tảng.

RasMan là dịch vụ mà máy khách bàn giao cho

Remote Access Connection Manager biến yêu cầu của máy khách thành kết nối Windows. Khởi động lại nó từ dấu nhắc được nâng quyền bằng net stop rasman rồi net start rasman, và kết nối lại trước khi thay đổi bất cứ điều gì khác.

Nếu việc đó khôi phục kết nối, hãy đặt kiểu khởi động để bản sửa tồn tại qua lần khởi động lại: sc.exe config rasman start= delayed-auto. Một dịch vụ đang chạy bây giờ nhưng bị vô hiệu khi khởi động sẽ lặp lại đúng lỗi đó vào sáng mai.

Để ý một dịch vụ tự khởi động rồi tự dừng. Mẫu đó chỉ ra một phụ thuộc hoặc một chính sách, và khởi động lại sẽ chỉ chạy được vài phút, tệ hơn một lỗi sạch vì nó trông giống sự cố mạng ngắt quãng. Kiểm tra nhật ký System để tìm tên dịch vụ quanh thời điểm thử và xác nhận các phụ thuộc cũng đang chạy.

Current User hay Local Machine: hai kho chứng chỉ

Nếu máy khách mở với danh sách chứng chỉ trống, lỗi không thuộc về hồ sơ và cũng không thuộc về dịch vụ. Máy khách đọc kho cá nhân của người dùng hiện tại: mở certmgr.msc, mở rộng Certificates, Current User, Personal, Certificates và xác nhận chứng chỉ ở đó cùng khóa riêng.

Kho của máy cục bộ mở bằng certlm.msc là kho khác, và cài ở đó không làm hài lòng máy khách vốn tìm trong kho người dùng. Với xác thực bằng chứng chỉ, cổng kết nối chỉ giữ khóa công khai của gốc, và mỗi thiết bị cần chứng chỉ riêng được cấp từ gốc đó. Chứng chỉ sao chép từ máy khác thường đến mà không có khóa riêng, tạo ra một mục có thể chọn nhưng vẫn không xác thực được.

Bộ chọn trống là vấn đề kho, không phải vấn đề đường hầm.

Xác thực bằng chứng chỉ hay Azure AD: các dạng lỗi khác nhau

Với xác thực Azure AD, cấu hình điểm-đến-trang cần URL của đối tượng thuê, ID ứng dụng Azure VPN Client làm đối tượng nhận và nhà phát hành STS, cùng việc quản trị viên cấp sự đồng ý cho ứng dụng Azure VPN. Lưu cấu hình đó, tải lại gói và nhập tệp mới thay vì dùng lại bản sao cũ.

Cũng xác nhận nhóm địa chỉ máy khách không chồng lấn với mạng ảo hay dải nội bộ, và nhóm bảo mật mạng của máy đích cho phép nhóm đó. Hai lỗi này sống sót qua mọi bản sửa chữa phía máy khách.

Phía máy tính xách tay hay phía cổng kết nối

Đừng đánh giá đường hầm bằng kiểm tra địa chỉ công khai. Kết nối điểm-đến-trang không gửi toàn bộ lưu lượng internet tới Azure, nên địa chỉ công khai không đổi là điều dự kiến khi đường hầm chạy đúng. Thay vào đó hãy thử một địa chỉ riêng bên trong mạng ảo và đọc các tuyến hiệu lực trên máy.

Ghi lại bước nào đã khôi phục kết nối, phiên bản máy khách, ngày tải hồ sơ và việc chứng chỉ hay nhà cung cấp danh tính đã cung cấp thông tin đăng nhập. Bản ghi đó biến lần xuất hiện tiếp theo thành kiểm tra hai phút, và cho thấy các lỗi đang trôi về phía cổng kết nối thay vì ở lại trên máy tính xách tay.

Thứ tự công việc: nhập lại hồ sơ hiện hành, khởi động lại RasMan, cho phép chạy nền, sửa gói, và chỉ đặt lại khi kho chứng chỉ được xác nhận còn nguyên vẹn.