rasdial pbk 檔案出現錯誤 703

Question

rasdial vpnname在 MS Windows 10、19XX、20H1、20H2 上運作良好，但當我升級到 21H1 時，它停止使用使用基於憑證的驗證或使用已儲存的憑證的 VPN 設定。

產生的錯誤是：

遠端存取錯誤 703 - 連線需要您提供訊息，但應用程式不允許使用者互動。

rasdial在指定要使用的配置後，似乎開始需要 2 個額外的參數：“用戶名”和“密碼”

您可以將“*”替換為密碼，然後系統會提示您輸入密碼。您可以將“ * * ”替換為使用者名稱和密碼，以便系統提示輸入兩者。

但是，如果您已在設定中儲存了憑證，或者您使用基於憑證的驗證，則實際上並不需要這些。

您可以改為傳遞參數“ '' '' ”（沒有雙引號，只有兩個單引號，連續 '' 作為用戶名，然後是一個空格，後跟兩個單引號，連續 ''對於密碼：

rasdial vpnname '' ''

考慮嘗試傳遞“”作為用戶名密碼，看看這是否可以解決您遇到的問題。

2) 如果您使用strongswan 作為從Windows 連接的IPSec 隧道服務，則存在一個“錯誤”，該錯誤會阻止MS Windows“保存使用者名稱和密碼”工作。已提供針對此 windows/strongswan 問題的解決方法，作為對 Strongswan 配置的更改，該方法有效： https://serverfault.com/questions/908098/strongswan-clients-access-rights/9081

3）假設IPSec隧道...我發現使用PowerShell創建VPN“連接”似乎支援保存憑證所需的一切，以便可以編寫“rasdial”腳本來檢查指定的VPN是否正在運行，如果沒有啟動它無需提示。此腳本化過程在 Windows 10 21H1 之前有效，但需要對上述 rasdial 進行更改。

唯一的警告是什麼？使用者第一次連線時需要指定其憑證，但如果成功，則不再提示輸入憑證。在那之後？可以使用腳本呼叫 rasdial 來啟動 VPN。

對於 powershell 建立 vpn「連線」，無需指定 /phonebook:\path\to\pbk

使用 powershell 建立可供 rasdial 使用的 vpn「連線」的範例，假設 IKEv2 和更多假設，請根據需要進行變更：（PowerShell 範例） Add-VpnConnection -Name "your-vpn-connection-name" -ServerAddress "fqdn.example.com" -TunnelType "IKEv2" -RememberCredential -AuthenticationMethod Eap -EncryptionLevel "Maximum";

然後也許添加更多功能： Set-VpnConnection -Name "your-vpn-connection-name" -ServerAddress "fqdn.example.com" -SplitTunneling $False -RememberCredential $True -TunnelType "IKEv2" -AuthenticationMethod Eap -UseWinlogonCredential $False -EncryptionLevel "Maximum";

然後，您可以使用 PowerShell「Set-VpnConnectionIPsecConfiguration」來設定以下內容：要使用的密碼、要使用的雜湊以及更進階的功能。

4) 一旦你有了一個命名的VPN“連接”，你應該能夠：

（使用舊版 rasdial 不需要使用者名稱/密碼參數：）

rasdial your-vpn-connection-name

(較新的 rasdial 需要您儲存或打算儲存到系統的使用者名稱和密碼:)

rasdial your-vpn-connection-name '' ''

希望這可以幫助。祝你好運！

Answer 1

rasdial vpnname在 MS Windows 10、19XX、20H1、20H2 上運作良好，但當我升級到 21H1 時，它停止使用使用基於憑證的驗證或使用已儲存的憑證的 VPN 設定。