Ein Microsoft VPN mit einem Preshared Key konfigurieren

Die VPN-L2TP-Konfiguration in Remote Desktop Manager erforderte eine Telefonbuchdatei. Wir fügen außerdem ein PowerShell-Skript in die VPN-Sitzung ein, um das VPN in Windows hinzuzufügen und die Passphrase einzufügen. Die Schritte sind einfach, erfordern jedoch präzise Informationen. Im ersten Schritt benötigen wir eine Telefonbuchdatei. Ich behandle dieses Beispiel nicht, da bereits zu viele Google-Suchbeispiele existieren.

1. Erstellen Sie einen Telefonbucheintrag mit der PBK-Datei.
2. Wir werden eine Microsoft VPN-Sitzung konfigurieren. Wichtig: Der VPN-Name muss die Adresse sein, mit der Sie sich verbinden werden. Das PowerShell-Skript liest die Informationen in der PBK-Datei nicht, wenn das lokale VPN erstellt wird.

   

Konfigurieren Sie den Microsoft VPN-Eintrag wie folgt

1. Wählen Sie das zuvor erstellte Telefonbuch aus.
2. Klicken Sie auf die Aktualisieren-Schaltfläche und wählen Sie im Dropdown-Menü den richtigen VPN-Namen aus.
3. Geben Sie die Anmeldeinformationen ein.

Nun ist es Zeit für den Preshared Key: Klicken Sie unter Common – Custom Fields im Feld Custom #1 auf den Namen und ändern Sie ihn zu PreSharedKey (#1). Geben Sie dann den Preshared-Key in das Feld auf der rechten Seite ein. Als visuellen Schutz klicken Sie nur auf das Schloss am Ende (#2).

Der Preshared Key ist nicht mit der Berechtigung „Passwort anzeigen“ geschützt. Um zu verhindern, dass der Benutzer ihn sieht, müssen Sie den Bearbeitungszugriff auf den Eintrag blockieren. Der Wert eines versteckten benutzerdefinierten Feldes ist verschlüsselt und mit der Berechtigung View sensitive geschützt.

Der letzte und wichtigste Punkt ist die Integration des PowerShell-Skripts, welches die VPN-Konfiguration in Windows erstellt.

Wählen Sie unter Events – Before Connect die Option PowerShell und kopieren Sie das obige Skript in das Feld.

# Run from elevated PowerShell session (-verb RunAs)
# May need to run commented line below and answer 'A' OR 'Y'
#set-executionpolicy -executionpolicy unrestricted

$wshell = New-Object -ComObject Wscript.Shell;
$ServerAddress = $RDM.Connection.VPN.Name;
$ConnectionName = $RDM.Connection.VPN.Name;
$PresharedKey = $RDM.Connection.MetaInformation.CustomField1Value;

$Exists = Get-VpnConnection -Name $ConnectionName -ErrorAction SilentlyContinue -ErrorVariable ProcessError;
If ($ProcessError) {$wshell.Popup('RDM is creating the VPN  ' + $ConnectionName,0,'Creation',0x0);
$Exists = $False};

If ($Exists -eq $False){;
$ServerAddress = $ServerAddress;
$PresharedKey = $PresharedKey;

Add-VpnConnection -RememberCredential -Name $ConnectionName -ServerAddress $ServerAddress -TunnelType L2tp -L2tpPsk $PresharedKey -AuthenticationMethod Pap -Force -ErrorAction SilentlyContinue;
$ExistsTest = Get-VpnConnection -Name $ConnectionName -ErrorAction SilentlyContinue -ErrorVariable ProcessError;
If ($ProcessError) { $wshell.Popup('VPN ' + $ConnectionName + ' - Cannot be created' + $Error,0,'Error',0x0)} else {$wshell.Popup('VPN ' + $ConnectionName + ' - Succefully Created ',0,'Success',0x0)};
} else {$wshell.Popup('VPN ' + $ConnectionName + ' - Already Exists',0,'Done',0x0)};