Viết script hồ sơ VPN P2S Azure cho mọi người dùng Windows

Phát tay gói Azure điểm-nối-điểm hoạt động với năm laptop và sụp đổ ở con số năm mươi. Đường script có hai cái bẫy, mỗi cái tốn một buổi chiều: lỗi tham số trông giống như hỏng chứng chỉ, và một tuyến đường mà kết nối không bao giờ cài đặt, ngay cả khi mọi thứ khác đều đúng. Không cái nào được khắc phục bằng cách tải lại gói máy khách. Hãy làm các kiểm tra bên dưới theo thứ tự và dừng ở cái đầu tiên thất bại.

Tôi giữ thứ tự cố định vì mỗi bước giả định bước trước là đúng.

1. Sửa phạm vi hồ sơ trước thiết bị đầu tiên

Một hồ sơ cho mọi người dùng sống trên máy và xuất hiện trong mọi phiên. Hồ sơ theo từng người dùng theo một tài khoản và giữ thông tin đăng nhập trong ngữ cảnh của tài khoản đó. Hãy chọn một và giữ nguyên, vì máy có cả hai sẽ hiển thị hai mục cùng tên, và người dùng kết nối với mục xuất hiện trước. Đổi phạm vi sau này nghĩa là gỡ hồ sơ cũ trước thay vì chỉnh sửa tại chỗ.

Hồ sơ cho mọi người dùng phù hợp với thiết bị dùng chung và ki-ốt nơi không ai đăng nhập bằng tài khoản cá nhân. Đây là mặc định sai khi chứng chỉ được cấp theo từng người, vì hồ sơ cấp máy không thể trình bày thông tin đăng nhập thuộc về người khác. Hãy ghi lựa chọn vào hồ sơ triển khai trước khi chiếc laptop thứ hai tồn tại.

2. Truyền switch như switch

Add-VpnConnection nhận các tham số switch có hoặc không có mặt. Truyền $true cho chúng sẽ gây lỗi EapConfigXmlStream, đó là lý do nhiều luồng thảo luận về chủ đề này kết thúc bằng việc kiểm tra chuỗi chứng chỉ vốn không bao giờ là vấn đề.

Add-VpnConnection -Name "Contoso P2S" `
  -ServerAddress "azuregateway-00000000-0000-0000-0000-000000000000.cloudapp.net" `
  -AllUserConnection -UseWinLogonCredential -RememberCredential `
  -TunnelType Automatic -EncryptionLevel Required -AuthenticationMethod MSChapv2

Địa chỉ cổng ở trên chỉ là ví dụ; hãy lấy địa chỉ thật từ gói đã tải xuống và giữ nó trong dấu ngoặc kép. -AllUserConnection yêu cầu phiên nâng cao, và hồ sơ nó tạo ra có phạm vi máy ngay cả khi bạn chạy lệnh với quyền quản trị. Hãy đọc bộ tham số bằng Get-Help Add-VpnConnection -Parameter * trước khi thêm switch.

3. Thêm tuyến đường mà bộ điều hợp không thêm

Bộ điều hợp điểm-nối-điểm chỉ cài một tuyến đường cho nhóm địa chỉ máy khách và không gì khác.

Tiền tố mạng ảo nằm ngoài nhóm đó vẫn không thể truy cập trong khi đường hầm vẫn báo Connected, và đây là lỗi khó hiểu nhất trong quy trình này. Hãy thêm tuyến đường một cách rõ ràng sau khi kết nối thành công, và trỏ nó tới địa chỉ giao diện mà bộ điều hợp nhận được thay vì tên cổng công khai. Địa chỉ đó đến từ ipconfig sau khi kết nối, và nó thay đổi giữa các phiên.

route add 10.0.0.0 mask 255.255.0.0 10.0.1.5
route print -4 | findstr /c:"10.0.0.0"

Xóa tuyến đường khi ngắt kết nối để một chặng kế tiếp cũ không thể đẩy lưu lượng vào hố đen sau này. Hãy coi lệnh này là một sai lệch cục bộ có tài liệu: nếu một bản phát hành máy khách trong tương lai tự thêm tuyến đường, dòng của bạn sẽ thành bản trùng lặp cạnh tranh với chặng kế tiếp của chính gói.

4. Xác minh với tư cách người dùng chuẩn

Phiên quản trị che giấu lỗi phạm vi, vì việc nâng quyền đôi khi cung cấp thông tin đăng nhập mà người dùng thật không có.

Đăng nhập với tư cách không phải quản trị, kết nối qua hồ sơ, và thử một dịch vụ riêng tư thay vì internet công cộng. Xác nhận hồ sơ xuất hiện trong Get-VpnConnection -AllUserConnection, trạng thái đạt Connected, và tuyến đường bạn thêm trỏ tới địa chỉ bộ điều hợp hiện tại. Sau đó cho máy ngủ, đánh thức và so sánh lại ipconfig.

5. Gỡ bỏ một lần triển khai tồi một cách gọn gàng

Remove-VpnConnection với -AllUserConnection và -Force sẽ xóa hồ sơ cấp máy. Force quan trọng vì hồ sơ đang kết nối nếu không sẽ từ chối bị gỡ, và hồ sơ bị gỡ dở khó chẩn đoán hơn một lần cài lại sạch.

Giữ tên hồ sơ, địa chỉ cổng và các tuyến đường đã thêm trong ghi chú triển khai. Ba giá trị đó là những gì cuộc gọi đến bộ phận hỗ trợ cần trước khi ai đó mở phiếu, và cũng là những gì script tiếp theo cần khi địa chỉ cổng thay đổi. Thêm phiên bản gói máy khách vào cùng ghi chú, vì hành vi của tuyến đường thuộc về gói đó chứ không phải Windows.