Το FortiClient κολλάει στο 98%: απενεργοποιήστε το IPv6 σε αυτόν τον προσαρμογέα

Η γραμμή φτάνει στο 98%, ο πελάτης μένει εκεί και το ξαναγράψιμο του κωδικού δεν αλλάζει τίποτα. Αυτό είναι το χρήσιμο στοιχείο: ο πελάτης έχει ήδη δεχτεί το πιστοποιητικό της πύλης, έστειλε διαπιστευτήρια και έλαβε ρύθμιση σήραγγας. Αυτό που μένει είναι να σηκωθεί ο εικονικός προσαρμογέας και να επιβεβαιωθεί ότι η σήραγγα μεταφέρει κίνηση. Όταν αυτό το τελευταίο βήμα δεν ολοκληρώνεται ποτέ, το σφάλμα είναι τοπικό και κανένα ξαναγράψιμο διαπιστευτηρίων δεν το φτάνει.

Τέσσερα βήματα, και το πρώτο είναι η ανάγνωση του αρχείου καταγραφής αντί της γραμμής.

Τι αναφέρει στην πραγματικότητα ο μετρητής του 98%

Το ποσοστό είναι ο δικός του μετρητής σταδίων του πελάτη, όχι μέτρο ρυθμαπόδοσης. Μια καθυστέρηση στον ίδιο αριθμό σε κάθε προσπάθεια σημαίνει ότι ο πελάτης φτάνει σε ένα συγκεκριμένο βήμα και περιμένει· γι' αυτό μια αργή σύνδεση και ένας κολλημένος πελάτης φαίνονται διαφορετικά στο αρχείο. Ένα πρόβλημα διαπιστευτηρίων θα τύπωνε σφάλμα διαπιστευτηρίων αντί για σιωπηλή παύση.

Η Fortinet τεκμηρίωσε αυτό το σύμπτωμα με μια αιτία από την πλευρά του πελάτη: το IPv6 ενεργοποιημένο στον προσαρμογέα που χρησιμοποιεί ο πελάτης. Αυτό κάνει τη ρύθμιση του προσαρμογέα το πρώτο πράγμα προς δοκιμή, όχι μια καθολική εξήγηση για κάθε SSL-VPN κόλλημα.

Βήμα 1: διαβάστε το αρχείο πριν από τη γραμμή

Πριν αλλάξετε οτιδήποτε, καταγράψτε τις γραμμές αμέσως πριν από το κόλλημα. Ψάχνετε αν δημιουργήθηκε ο προσαρμογέας σήραγγας, αν αποδόθηκε διεύθυνση και αν ο πελάτης σταμάτησε να περιμένει μια οικογένεια διευθύνσεων. Ένα κόλλημα σε άλλο ποσοστό είναι άλλο στάδιο με τη δική του διάγνωση, και μια προειδοποίηση πιστοποιητικού ή μια λάθος διεύθυνση πύλης παράγει το δικό της μήνυμα αντί για σιωπηλή αναμονή. Σημειώστε τη χρονική σήμανση, γιατί η επόμενη προσπάθεια προσθέτει άλλο ένα μπλοκ στο ίδιο αρχείο.

Αν το αρχείο δείχνει ολοκληρωμένη σύνδεση και μετά τίποτα, βρίσκεστε σε τοπική ρύθμιση και ο προσαρμογέας είναι ένας νόμιμος ύποπτος.

Βήμα 2: περιορίστε την αλλαγή IPv6 σε έναν προσαρμογέα

Η αλλαγή ανήκει στον προσαρμογέα, όχι στο μηχάνημα. Στις ιδιότητες προσαρμογέα των Windows αυτό σημαίνει αφαίρεση του Internet Protocol Version 6 (TCP/IPv6) στη συγκεκριμένη διεπαφή, και από ένα κέλυφος είναι Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Επιβεβαιώστε την κατάσταση με Get-NetAdapterBinding -ComponentID ms_tcpip6 πριν επανασυνδεθείτε. Έπειτα επανασυνδεθείτε και δείτε αν η γραμμή περνά το 98% αντί να σταματά εκεί.

Πρώτα περιορίστε το εύρος, μετά δοκιμάστε. Η καθολική απενεργοποίηση του IPv6 είναι μεγαλύτερη αλλαγή από ό,τι απαιτεί το ζήτημα και επηρεάζει υπηρεσίες που δεν σκοπεύατε να αγγίξετε.

Βήμα 3: επαληθεύστε τι έκρυβε το κόλλημα

Μια σήραγγα που συνδέεται δεν είναι σήραγγα που λειτουργεί. Ελέγξτε τη διεύθυνση που απέδωσε ο πελάτης, τις διαδρομές που εγκατέστησε το προφίλ και την επίλυση ονομάτων για έναν εσωτερικό υπολογιστή: Resolve-DnsName files.corp.example. Ένας πελάτης που συνδέεται και δεν επιλύει τίποτα έχει πρόβλημα DNS, και αυτό διαβάζεται εύκολα λάθος ως επιστροφή του ίδιου σφάλματος.

Δοκιμάστε έναν εσωτερικό πόρο με όνομα και έναν δημόσιο προορισμό, ώστε μια σπασμένη διαχωρισμένη σήραγγα να μην παρερμηνευτεί ως διορθωμένος πελάτης.

Βήμα 4: κάντε τη διόρθωση επαναλήψιμη

Αν η ρύθμιση πρέπει να φτάσει σε ένα στόλο, βάλτε την στο πακέτο ανάπτυξης ή στη διαμόρφωση του προσαρμογέα αντί σε ένα χειροκίνητο βήμα που επαναλαμβάνεται σε κάθε φορητό. Καταγράψτε στο δελτίο ότι το κόλλημα στο 98% συνδεόταν με το IPv6 στη διεπαφή δικτύου, και σημειώστε τι άλλο στον κεντρικό υπολογιστή εξαρτιόταν από το IPv6 πριν κάποιος το ενεργοποιήσει ξανά για να διορθώσει κάτι άσχετο.

Μια διόρθωση που υπάρχει μόνο στη μνήμη ενός μηχανικού είναι μια διόρθωση που επιστρέφει το επόμενο τρίμηνο.

Αν η γραμμή εξακολουθεί να σταματά στο 98% με το IPv6 απενεργοποιημένο, η σημείωση του κατασκευαστή δεν το εξηγεί πλέον και το αρχείο είναι η επόμενη απόδειξή σας. Σταματήστε να θεραπεύετε το σύμπτωμα και επιστρέψτε στον μετρητή σταδίων.