GVC застывае на Acquiring IP: гэта не праблема пароля

Global VPN Client спыняецца на Acquiring IP, і першая рэакцыя — перадрукаваць пароль або пераўсталяваць кліент. Ні тое, ні другое не закранае этап, які не спрацаваў. Аўтэнтыфікацыя завяршылася яшчэ да таго, як кліент папрасіў адрас, таму ў вашай замінцы на гэтым радку вінаваты не ўліковыя даныя. Трымае вас там абмен DHCP, які не завяршыўся, і ён можа заглухнуць у трох розных месцах.

Аўтэнтыфікацыя і прызначэнне адраса — асобныя этапы

GVC спачатку даказвае, хто вы, а затым запытвае налады для свайго віртуальнага адаптара ў адпаведнасці з палітыкай, прызначанай вашаму злучэнню. Гэта паслядоўныя крокі з рознымі прыкметамі збою. Дрэнныя ўліковыя даныя звычайна правальваюцца раней, з паведамленнем аўтэнтыфікацыі або перамоў, а не з радком адраса.

Гэты парадак тлумачыць, чаму скід пароля, новы лакальны карыстальнік або пераўстаноўка тут нічога не мяняюць. Кліент ужо аўтарызаваны; цяпер ён чакае арэнды, якую павінны забяспечыць шлюз або яго партнёр DHCP. Нават палітыка, якая дазваляе карыстальніку, але не прызначае дыяпазон адрасоў, стварае менавіта гэты экран.

Таму першае карыснае пытанне — не ці правільныя ўліковыя даныя, а якая палітыка прызначана і што яна кажа пра адрасацыю віртуальнага адаптара. Чытайце фактычную канфігурацыю для гэтага злучэння, а не працоўны здымак экрана калегі.

Адкуль насамрэч бярэцца арэнда

Распаўсюджаныя дзве мадэлі. Файрвол можа сам весці вобласць DHCP для кліентаў VPN або перадаваць запыт на знешні сервер DHCP ва ўнутранай сетцы. Мадэль вызначае, якія журналы важныя і каму званіць.

Ва ўнутранай мадэлі праверце, што вобласць яшчэ існуе, належыць патрэбнаму інтэрфейсу і мае свабодныя арэнды. Вычарпаная вобласць дае кліента, які ідэальна аўтэнтыфікуецца і ніколі не атрымлівае адрас, а журнал шлюза можа паказваць толькі запыт. У мадэлі перасылкі мэта перасылкі, маршрут назад да дыяпазону кліентаў VPN і любая ўнутраная аўтарызацыя DHCP павінны супадаць.

Запішыце, якую мадэль выкарыстоўвае ваша разгортванне, перш чым нешта тэставаць. Палова супярэчлівых парад у інтэрнэце мяркуе іншую.

Тунэль можа быць узняты і ўсё ж губляць арэнду

Усталяванае кіравальнае злучэнне даказвае, што перамовы прайшлі, а не што даныя ў тунэлі ходзяць у абодва бакі. Абмену DHCP патрэбны запыт і адказ, каб прайсці шлях даных, а менавіта там жывуць налады шыфравання, палітыка для зоны VPN і праблемы MTU.

Парада пра абход NAT — найбольш яскравы прыклад важнасці кантэксту. Адным шляхам трэба ўключыць яго, іншыя працуюць толькі з выключаным, і вырашае прамежкавы NAT разам з узгодненым злучэннем. Сляпое змяненне разам са змяненнем налад кліента азначае, што вы не даведаецеся, якое змяненне дало вынік. Запішыце узгоднены шлях і доказы, перш чым змяняць інкапсуляцыю.

Перазапуск хатняга роўтара адносіцца да той жа катэгорыі. Ён часам здымае сімптом, але не паказвае, чаму арэнда не ўдалася, і праблема вяртаецца пры наступным злучэнні.

Прайдзіце шлях арэнды па парадку

Пачніце з адаптара і рухайцеся вонкі, каб кожны крок мог праваліцца толькі па адной прычыне:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Адрас выгляду 169.254.x.x азначае, што адаптар існуе і не атрымаў ніякага адказу, што паказвае на крыніцу арэнды або шлях даных. Правільны адрас у дыяпазоне VPN з няправільнымі запісамі DNS — іншая няспраўнасць: арэнда спрацавала, а палітыка дала няпоўныя налады. Адаптар, які так і не з’явіўся, азначае, што кліент не дайшоў да яго стварэння.

Як толькі арэнда з’явіцца, паспрабуйце рэальны рэсурс, а не абвяшчайце перамогу на радку адраса. Калі доступ да файлаў або ўнутранай сеткі ўсё яшчэ не працуе, захавайце паспяховую арэнду як доказ і пераходзьце да развязання імёнаў або палітыкі, бо вы ўжо пакінулі першапачатковую няспраўнасць ззаду.

Заўвага SonicWall пра віртуальны адаптар пералічвае некалькі асобных галін, і яе старыя здымкі экрана не варта чытаць як актуальную карту меню. Выкарыстоўвайце яе, каб пацвердзіць дасягнуты этап, а не як кантрольны спіс для суцэльнага прымянення.