Σφάλμα 868 με διεύθυνση IP; Τι επιλύει πρώτα τα Windows
Ο διάλογος αναφέρει αποτυχία αναζήτησης ενώ το προφίλ φαίνεται αριθμητικό. Διαβάστε το πραγματικό πεδίο του προφίλ και μετά διαχωρίστε ένα πρόβλημα ονόματος από ένα παλιό σφάλμα επανασύνδεσης.
Ο διάλογος αναφέρει ότι το όνομα του διακομιστή δεν μπόρεσε να επιλυθεί, και το πεδίο του προφίλ που κοιτάτε είναι μια διεύθυνση. Αυτός ο συνδυασμός δεν είναι αντίφαση: ο πελάτης επιλύει κάτι διαφορετικό από την τιμή που νομίζετε ότι διαβάζει. Βρείτε σε τι καλεί πραγματικά πριν συμπεράνετε ότι το DNS είναι χαλασμένο. Η σειρά των βημάτων του ίδιου του πελάτη σας δείχνει πού να κοιτάξετε.
Ο πελάτης επιλύει ένα όνομα πριν καλέσει
Μια εγγενής σύνδεση VPN των Windows διαβάζει το προφίλ της, επιλύει τη διεύθυνση του διακομιστή, ξεκινά τη σήραγγα και μόνο τότε πιστοποιεί. Το σφάλμα 868 ανήκει στο δεύτερο βήμα. Επειδή τα επόμενα βήματα δεν εκτελούνται ποτέ, ο διάλογος μπορεί να μοιάζει με πρόβλημα διαπιστευτηρίων όταν η αναζήτηση απέτυχε πρώτη.
Αυτή η σειρά είναι χρήσιμη, γιατί περιορίζει το επίπεδο που πρέπει να ελέγξετε. Όταν το ίδιο προφίλ λειτουργεί από ένα δίκτυο και αποτυγχάνει από άλλο, η διαφορά είναι συνήθως η επίλυση ονομάτων και όχι ο τύπος σήραγγας ή ο λογαριασμός. Δοκιμάστε την αναζήτηση εκεί όπου συμβαίνει η αποτυχία, όχι εκεί όπου δημιουργήθηκε το προφίλ.
Ποιο όνομα, όταν το πεδίο δείχνει διεύθυνση
Διαβάστε την αποθηκευμένη τιμή αντί για το εμφανιζόμενο όνομα. Η ετικέτα μιας σύνδεσης δεν είναι η διεύθυνση του διακομιστή της, και δύο καταχωρίσεις με παρόμοιες ετικέτες σας στέλνουν πίσω από τη λάθος:
Get-VpnConnection -Name "Work VPN" |
Select-Object Name, ServerAddress, TunnelTypeΑν το προφίλ έχει παραχωρηθεί για όλους τους χρήστες, ρωτήστε και αυτό το εύρος με -AllUserConnection. Στη συνέχεια επιλύστε ακριβώς την τιμή που τύπωσε η εντολή, από το δίκτυο όπου συμβαίνει η αποτυχία. Χρησιμοποιήστε την τεκμηριωμένη πύλη του παρόχου, όχι το εσωτερικό όνομα εφαρμογής που επιλύεται μόνο αφού σηκωθεί η σήραγγα. Αυτό το δεύτερο ερώτημα αποτυγχάνει για αναμενόμενο λόγο και δεν σας λέει τίποτα για την κλήση:
Resolve-DnsName vpn.example.comΌταν η αποθηκευμένη τιμή είναι πραγματικά αριθμητική, ψάξτε για δεύτερο σημείο όπου ο πελάτης διαβάζει όνομα. Μια διαμόρφωση EAP μπορεί να αναφέρει διακομιστή, ένα προφίλ που εισήχθη από άλλο εργαλείο μπορεί να φέρει δική του τιμή, και ένας παλιότερος εγκαταστάτης μπορεί να αφήσει διπλή καταχώριση. Το πεδίο στον διάλογο δεν είναι πάντα η μόνη είσοδος.
Το μοτίβο επανασύνδεσης των Windows 7
Το νήμα πίσω από αυτό το σφάλμα περιγράφει μηχανήματα που συνδέθηκαν μία φορά και μετά απέτυχαν σε μεταγενέστερη προσπάθεια με 868, χωρίς να αλλάξει τίποτα στο προφίλ. Συνεισφέροντες ανέφεραν ότι η επανεκκίνηση της υπηρεσίας Remote Access Connection Manager ή η αποσύνδεση και επανασύνδεση αποκαθιστούσε προσωρινά τη σύνδεση. Αυτά είναι προσωρινές λύσεις, όχι αποδεδειγμένη ριζική αιτία.
Αντιμετωπίστε αυτό το μοτίβο ως ξεχωριστή υπόθεση. Η επανεκκίνηση μηδενίζει την κατάσταση του πελάτη, οπότε μια προσωρινή επιτυχία μετά δεν αποδεικνύει ότι η εγγραφή DNS ήταν λάθος:
| Observation | Points toward | What to do next |
|---|---|---|
| Fails from one network, works from another | Name resolution on that path | Resolve the stored name from both networks |
| Fails after a disconnect, works after service restart | Client state, not DNS | Record the sequence for the vendor |
| Fails only on a newly provisioned machine | Profile content or scope | Compare ServerAddress and TunnelType |
Διαβάστε τον πίνακα ως σύνολο διακριτικών παρατηρήσεων, όχι ως διάγνωση. Η πρώτη γραμμή είναι πρόβλημα ονόματος, η δεύτερη κατάσταση πελάτη και η τρίτη προφίλ που δεν ήταν ποτέ σωστό. Κάθε μία οδηγεί σε διαφορετικό άτομο και διαφορετική διόρθωση.
Τι να συλλέξετε για τον διαχειριστή
Σημειώστε το όνομα του προφίλ, την αποθηκευμένη διεύθυνση, τον τύπο σήραγγας, το δίκτυο στο οποίο βρισκόταν ο πελάτης και αν η αποτυχία ακολούθησε αποσύνδεση. Αυτή η καταγραφή διαχωρίζει μια πραγματική αποτυχία αναζήτησης από την ιστορική συμπεριφορά επανασύνδεσης χωρίς να χρειάζεται κανείς να μαντέψει. Κρατήστε και το αρχείο συμβάντων του πελάτη γύρω από την προσπάθεια.
Η προσωρινή λύση από παλιότερες εκδόσεις είναι απόδειξη ότι η συμπεριφορά υπήρχε, όχι υπόσχεση ότι η ίδια επανεκκίνηση υπηρεσίας θα διορθώσει ένα σημερινό μηχάνημα. Η αντικατάσταση ενός τεκμηριωμένου ονόματος κεντρικού υπολογιστή με κυριολεκτική διεύθυνση δεν είναι επίσης επισκευή.
Ορισμένα προφίλ περιμένουν ταυτότητα διακομιστή που ταιριάζει με το διαμορφωμένο όνομα, οπότε μια αριθμητική προσωρινή λύση μπορεί να ανταλλάξει ένα σφάλμα με άλλο. Αν το όνομα πρέπει να μείνει, διορθώστε τη διαδρομή επίλυσης και όχι το κείμενο του προφίλ. Σε κάθε περίπτωση, καταγράψτε τι αλλάξατε και γιατί.