GVC Acquiring IP mərhələsində ilişib: bu, parol problemi deyil

Global VPN Client Acquiring IP mərhələsində dayanır və ilk reaksiya parolu yenidən yazmaq və ya müştəri proqramını yenidən qurmaq olur. Heç biri uğursuz olan mərhələyə toxunmur. Autentifikasiya müştəri hələ ünvan istəməmişdən əvvəl tamamlandı, yəni sizi o sətirdə saxlayan etimad məlumatı deyil. Sizi orada saxlayan hələ bitməmiş DHCP mübadiləsidir və o, üç fərqli yerdə dayana bilər.

Autentifikasiya və ünvan təyini ayrı mərhələlərdir

GVC əvvəlcə kim olduğunuzu təsdiqləyir, sonra virtual adapteri üçün parametrləri əlaqənizə təyin edilmiş siyasətə uyğun istəyir. Bunlar fərqli uğursuzluq izlərinə malik ardıcıl addımlardır. Pis etimad məlumatı adətən daha erkən, ünvan sətri yerinə autentifikasiya və ya danışıq mesajı ilə uğursuz olur.

Bu sıra parolun sıfırlanmasının, yeni yerli istifadəçinin və ya yenidən qurulmanın burada niyə heç nəyi dəyişmədiyini izah edir. Müştəri artıq səlahiyyətləndirilib; indi şlüz və ya onun DHCP tərəfdaşının verməli olduğu icarəni gözləyir. İstifadəçiyə icazə verən, lakin ünvan diapazonu təyin etməyən siyasət belə məhz bu ekranı yaradır.

Yəni ilk faydalı sual etimad məlumatının düzgün olub-olmadığı deyil, hansı siyasətin təyin edildiyi və həmin siyasətin virtual adapter ünvanlaması barədə nə dediyidir. Həmkarınızın işləyən ekran görüntüsü yerinə həmin əlaqənin faktiki konfiqurasiyasını oxuyun.

İcarə əslində haradan gəlir

İki model geniş yayılmışdır. Firewall VPN müştəriləri üçün DHCP sahəsini özü idarə edə bilər və ya sorğunu daxili şəbəkədəki xarici DHCP serverinə ötürə bilər. Model hansı jurnalların vacib olduğunu və kimə müraciət etməli olduğunuzu müəyyən edir.

Daxili modeldə sahənin hələ də mövcud olduğunu, düzgün interfeysə aid olduğunu və boş icarələri olduğunu yoxlayın. Tükənmiş sahə mükəmməl autentifikasiya edən və heç vaxt ünvan almayan müştəri yaradır, şlüz jurnalı isə yalnız sorğunu göstərə bilər. Ötürmə modelində ötürmə hədəfi, VPN müştəri diapazonuna geri marşrut və hər hansı daxili DHCP icazəsi hamısı uyğun olmalıdır.

Nəyisə sınamazdan əvvəl yerləşdirmənizin hansı modeldən istifadə etdiyini yazın. İnternetdəki ziddiyyətli məsləhətlərin yarısı digər modeli nəzərdə tutur.

Tunel qalxa bilər və yenə də icarəni itirə bilər

Qurulmuş idarəetmə əlaqəsi danışığın işlədiyini sübut edir, tuneldən keçən məlumatın hər iki tərəfə getdiyini deyil. DHCP mübadiləsi sorğu və cavabın məlumat yolundan keçməsini tələb edir, şifrələmə parametrləri, VPN zonası üçün siyasət və MTU problemləri də elə orada yaşayır.

NAT traversal məsləhəti kontekstin vacibliyinin ən aydın nümunəsidir. Bəzi yollar onun aktiv olmasını tələb edir, digərləri yalnız söndürülməklə işləyir və hansının doğru olduğunu aradakı NAT ilə danışılmış əlaqə müəyyən edir. Müştəri parametrlərini də dəyişərkən onu kor-koranə dəyişmək hansı dəyişikliyin nəticə verdiyini bilməyəcəyiniz deməkdir. Kapsullaşdırmanı dəyişməzdən əvvəl danışılmış yolu və sübutları qeyd edin.

Ev marşrutlaşdırıcısını yenidən başlatmaq da eyni kateqoriyaya aiddir. Bəzən simptomu aradan qaldırır, lakin icarənin niyə uğursuz olduğunu müəyyən etmir və problem növbəti əlaqədə qayıdır.

İcarə yolunu ardıcıllıqla keçin

Adapterdən başlayın və bayıra doğru işləyin, belə ki hər addım yalnız bir səbəbdən uğursuz ola bilsin:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

169.254.x.x kimi bir ünvan adapterin mövcud olduğunu və heç bir cavab almadığını bildirir, bu da icarə mənbəyinə və ya məlumat yoluna işarə edir. VPN diapazonunda düzgün ünvanla yanlış DNS qeydləri başqa bir nasazlıqdır: icarə işlədi və siyasət natamam parametrlər verdi. Heç vaxt görünməyən adapter müştərinin onu yaratmağa qədər gəlmədiyini bildirir.

İcarə görünən kimi ünvan sətrində qələbə elan etmək yerinə faktiki resursu sınayın. Fayl və ya daxili şəbəkə girişi hələ də uğursuz olarsa, uğurlu icarəni sübut kimi saxlayın və ad həllinə və ya siyasətə keçin, çünki ilkin nasazlığı arxada qoymusunuz.

SonicWall-ın virtual adapter barədə qeydi bir neçə ayrı budaq sadalayır və onun köhnə ekran görüntüləri cari menyu xəritəsi kimi oxunmamalıdır. Ondan çatdığınız mərhələni təsdiqləmək üçün istifadə edin, bütövlükdə tətbiq olunacaq yoxlama siyahısı kimi deyil.