GVC засича на Acquiring IP: това не е проблем с паролата

Global VPN Client стои на Acquiring IP и рефлексът е да въведете паролата отново или да преинсталирате клиента. Нито едно от двете не докосва етапа, който е отказал. Удостоверяването е приключило, преди клиентът изобщо да поиска адрес, така че не идентификационните данни ви държат на този ред. Това, което ви задържа там, е DHCP размяна, която не е завършила, и тя може да заседне на три различни места.

Удостоверяването и назначаването на адрес са отделни етапи

GVC първо доказва кой сте, после иска настройките за виртуалния си адаптер според политиката, назначена на връзката ви. Това са последователни стъпки с различни признаци на отказ. Лошите идентификационни данни обикновено се провалят по-рано, със съобщение за удостоверяване или договаряне, а не на реда за адрес.

Този ред обяснява защо нулиране на паролата, нов локален потребител или преинсталация не променят нищо тук. Клиентът вече е оторизиран; сега чака наем, който шлюзът или неговият DHCP партньор трябва да достави. Дори политика, която разрешава потребителя, но не задава диапазон от адреси, дава точно този екран.

Затова първият полезен въпрос не е дали данните за достъп са верни, а коя политика е назначена и какво казва тя за адресирането на виртуалния адаптер. Четете ефективната конфигурация за тази връзка, а не работеща снимка на екрана от колега.

Откъде всъщност идва наемът

Чести са два модела. Защитната стена може сама да поддържа DHCP обхват за VPN клиенти или да препраща заявката към външен DHCP сървър във вътрешната мрежа. Моделът определя кои журнали са важни и към кого да се обърнете.

При вътрешния модел проверете дали обхватът още съществува, принадлежи на правилния интерфейс и има свободни наеми. Изчерпан обхват дава клиент, който се удостоверява безупречно и никога не получава адрес, а журналът на шлюза може да показва само заявката. При модела с препращане целта на препращането, маршрутът обратно към диапазона на VPN клиентите и всяко вътрешно DHCP разрешение трябва да съвпадат.

Запишете кой модел използва внедряването ви, преди да тествате каквото и да е. Половината противоречиви съвети онлайн предполагат другия.

Тунелът може да е вдигнат и пак да изпусне наема

Установена контролна връзка доказва, че договарянето е минало, а не че данните в тунела минават в двете посоки. DHCP размяната се нуждае от заявка и отговор, които да преживеят пътя на данните, а точно там живеят настройките за криптиране, политиката за VPN зоната и проблемите с MTU.

Съветите за NAT traversal са най-ясният пример за значението на контекста. Някои пътища изискват включването му, други работят само изключено, а междинният NAT заедно с договорената връзка решават кое. Сляпото му променяне заедно с промяна на настройките на клиента означава, че няма да знаете коя промяна е дала резултата. Запишете договорения път и доказателствата, преди да промените инкапсулацията.

Рестартирането на домашния рутер е от същата категория. Понякога премахва симптома, но не показва защо наемът е отказал, и проблемът се връща при следващата връзка.

Извървете пътя на наема по ред

Започнете от адаптера и работете навън, така че всяка стъпка да може да се провали само по една причина:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Адрес от вида 169.254.x.x означава, че адаптерът съществува и не е получил никакъв отговор, което сочи към източника на наема или пътя на данните. Правилен адрес във VPN диапазона с грешни DNS записи е друга повреда: наемът е проработил, а политиката е дала непълни настройки. Адаптер, който така и не се появи, означава, че клиентът не е стигнал до създаването му.

Щом се появи наем, опитайте действителния ресурс, вместо да обявявате победа на реда за адрес. Ако достъпът до файлове или вътрешната мрежа все още се проваля, запазете успешния наем като доказателство и преминете към разрешаване на имена или политика, защото вече сте оставили първоначалната повреда зад себе си.

Бележката на SonicWall за виртуалния адаптер изброява няколко отделни клона и старите ѝ екранни снимки не бива да се четат като актуална карта на менюто. Използвайте я, за да потвърдите етапа, до който сте стигнали, а не като контролен списък за цялостно прилагане.