GVC yn sownd wrth Acquiring IP: nid yw’n broblem cyfrinair

Mae Global VPN Client yn stopio ar Acquiring IP, a’r reddf yw ail-deipio’r cyfrinair neu ailosod y cleient. Nid yw’r naill na’r llall yn cyffwrdd â’r cam a fethodd. Gorffennwyd dilysu cyn i’r cleient ofyn am gyfeiriad o gwbl, felly nid yr manylion mewngofnodi sy’n eich dal ar y llinell honno. Yr hyn sy’n eich dal yno yw cyfnewid DHCP nad yw wedi gorffen, a gall stopio mewn tri lle gwahanol.

Mae dilysu a neilltuo cyfeiriad yn gamau ar wahân

Mae GVC yn profi pwy ydych chi yn gyntaf, yna’n gofyn am osodiadau ei addasydd rhithwir yn unol â’r polisi a neilltuwyd i’ch cysylltiad. Camau dilynol ydynt â chymeriadau methu gwahanol. Mae manylion mewngofnodi gwael fel arfer yn methu’n gynt, â neges dilysu neu drafod yn hytrach na’r llinell gyfeiriad.

Mae’r drefn honno’n esbonio pam nad yw ailosod cyfrinair, defnyddiwr lleol newydd nac ailosod yn newid dim yma. Mae’r cleient eisoes wedi’i awdurdodi; nawr mae’n aros am les y mae’n rhaid i’r porth neu ei bartner DHCP ei ddarparu. Mae hyd yn oed polisi sy’n caniatáu’r defnyddiwr ond nad yw’n neilltuo unrhyw ystod cyfeiriadau yn cynhyrchu’r sgrin hon yn union.

Felly’r cwestiwn defnyddiol cyntaf yw nid a yw’r manylion mewngofnodi’n gywir, ond pa bolisi a neilltuwyd a beth mae’r polisi hwnnw’n ei ddweud am gyfeirio’r addasydd rhithwir. Darllenwch y ffurfweddiad effeithiol ar gyfer y cysylltiad hwnnw yn hytrach na sgrinlun sy’n gweithio gan gydweithiwr.

O ble y daw’r les mewn gwirionedd

Mae dau fodel yn gyffredin. Gall y wal dân redeg cwmpas DHCP ar gyfer cleientiaid VPN ei hun, neu gall anfon y cais ymlaen at weinydd DHCP allanol ar y rhwydwaith mewnol. Y model sy’n pennu pa logs sy’n bwysig a phwy i’w ffonio.

Yn y model mewnol, gwiriwch fod y cwmpas yn dal i fodoli, yn perthyn i’r rhyngwyneb cywir, ac yn cael lesau rhydd. Mae cwmpas wedi’i ddihysbyddu’n cynhyrchu cleient sy’n dilysu’n berffaith ac nad yw byth yn cael cyfeiriad, a dim ond y cais y gall log y porth ei ddangos. Yn y model anfon ymlaen, rhaid i’r targed anfon ymlaen, y llwybr yn ôl i ystod cleientiaid VPN, ac unrhyw awdurdodiad DHCP mewnol i gyd fod yn unol.

Nodwch pa fodel y mae eich gweithrediad yn ei ddefnyddio cyn i chi brofi unrhyw beth. Mae hanner y cyngor croes ar-lein yn cymryd y llall yn ganiataol.

Gall twnnel fod i fyny ac eto ollwng y les

Mae cysylltiad rheoli sefydledig yn profi bod y trafodaeth wedi gweithio, nid bod data’r twnnel yn mynd y ddwy ffordd. Mae angen cais ac ateb ar y cyfnewid DHCP i oroesi’r llwybr data, a dyna lle mae gosodiadau amgryptio, polisi ar gyfer parth VPN a phroblemau MTU yn byw.

Cyngor NAT traversal yw’r enghraifft gliriaf o bwysigrwydd cyd-destun. Mae rhai llwybrau angen iddo fod ymlaen, mae eraill yn gweithio dim ond gydag ef i ffwrdd, a’r NAT sy’n ymyrryd ynghyd â’r cysylltiad a drafodwyd sy’n penderfynu pa un. Mae ei newid yn ddall wrth hefyd newid gosodiadau’r cleient yn golygu na fyddwch yn gwybod pa newid a gynhyrchodd y canlyniad. Cofnodwch y llwybr a drafodwyd a’r dystiolaeth cyn i chi newid yr amgáu.

Mae ailddechrau’r llwybrydd cartref yn perthyn i’r un categori. Weithiau mae’n clirio’r symptom, ond nid yw’n nodi pam y methodd y les, ac mae’r broblem yn dychwelyd ar y cysylltiad nesaf.

Cerddwch lwybr y les yn ei drefn

Dechreuwch yn yr addasydd a gweithiwch allan, fel y gall pob cam fethu ond am un rheswm:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Mae cyfeiriad fel 169.254.x.x yn golygu bod yr addasydd yn bodoli ac na chafodd unrhyw ateb o gwbl, sy’n cyfeirio at ffynhonnell y les neu’r llwybr data. Mae cyfeiriad cywir yn yr ystod VPN gyda chofnodion DNS anghywir yn fai gwahanol: gweithiodd y les a rhoddodd y polisi osodiadau anghyflawn. Mae addasydd nad yw byth yn ymddangos yn golygu na chyrhaeddodd y cleient ei greu.

Unwaith y bydd les yn ymddangos, rhowch gynnig ar yr adnodd go iawn yn hytrach na datgan buddugoliaeth wrth y llinell gyfeiriad. Os yw mynediad at ffeiliau neu’r fewnrwyd yn dal i fethu, cadwch y les lwyddiannus fel tystiolaeth a symudwch ymlaen i ddatrys enwau neu bolisi, oherwydd rydych chi wedi gadael y fai wreiddiol ar ôl.

Nodyn SonicWall am yr addasydd rhithwir yn rhestru sawl cangen ar wahân, ac ni ddylid darllen ei sgrinluniau hŷn fel map cyfredol y ddewislen. Defnyddiwch ef i gadarnhau’r cam y cyrhaeddoch chi, nid fel rhestr wirio i’w chymhwyso’n gyfan.