Το GVC κολλάει στο Acquiring IP: δεν είναι πρόβλημα κωδικού

Το Global VPN Client στέκεται στο Acquiring IP και η πρώτη αντίδραση είναι να ξαναγράψετε τον κωδικό πρόσβασης ή να επανεγκαταστήσετε τον πελάτη. Κανένα από τα δύο δεν αγγίζει το στάδιο που απέτυχε. Ο έλεγχος ταυτότητας ολοκληρώθηκε πριν ο πελάτης ζητήσει καν διεύθυνση, άρα δεν είναι τα διαπιστευτήρια που σας κρατούν σε εκείνη τη γραμμή. Αυτό που σας κρατά εκεί είναι μια ανταλλαγή DHCP που δεν τελείωσε, και μπορεί να κολλήσει σε τρία διαφορετικά σημεία.

Ο έλεγχος ταυτότητας και η εκχώρηση διεύθυνσης είναι ξεχωριστά στάδια

Το GVC αποδεικνύει πρώτα ποιος είστε και μετά ζητά τις ρυθμίσεις για τον εικονικό προσαρμογέα του σύμφωνα με την πολιτική που έχει εκχωρηθεί στη σύνδεσή σας. Είναι διαδοχικά βήματα με διαφορετικά ίχνη αποτυχίας. Τα κακά διαπιστευτήρια συνήθως αποτυγχάνουν νωρίτερα, με μήνυμα ελέγχου ταυτότητας ή διαπραγμάτευσης αντί για τη γραμμή διεύθυνσης.

Αυτή η σειρά εξηγεί γιατί μια επαναφορά κωδικού, ένας νέος τοπικός χρήστης ή μια επανεγκατάσταση δεν αλλάζουν τίποτα εδώ. Ο πελάτης έχει ήδη εξουσιοδοτηθεί· τώρα περιμένει μια μίσθωση που πρέπει να παράσχει η πύλη ή ο συνεργάτης της DHCP. Ακόμη και μια πολιτική που επιτρέπει τον χρήστη αλλά δεν εκχωρεί εύρος διευθύνσεων παράγει ακριβώς αυτή την οθόνη.

Άρα το πρώτο χρήσιμο ερώτημα δεν είναι αν τα διαπιστευτήρια είναι σωστά, αλλά ποια πολιτική εκχωρήθηκε και τι λέει αυτή η πολιτική για τη διευθυνσιοδότηση του εικονικού προσαρμογέα. Διαβάστε την ενεργή διαμόρφωση για εκείνη τη σύνδεση αντί για ένα λειτουργικό στιγμιότυπο οθόνης συναδέλφου.

Από πού προέρχεται πραγματικά η μίσθωση

Δύο μοντέλα είναι κοινά. Το τείχος προστασίας μπορεί να διαχειρίζεται το ίδιο ένα εύρος DHCP για τους πελάτες VPN ή να προωθεί το αίτημα σε εξωτερικό διακομιστή DHCP στο εσωτερικό δίκτυο. Το μοντέλο καθορίζει ποια αρχεία καταγραφής έχουν σημασία και ποιον να καλέσετε.

Στο εσωτερικό μοντέλο, ελέγξτε ότι το εύρος εξακολουθεί να υπάρχει, ανήκει στη σωστή διεπαφή και έχει ελεύθερες μισθώσεις. Ένα εξαντλημένο εύρος παράγει πελάτη που πιστοποιείται άψογα και δεν λαμβάνει ποτέ διεύθυνση, και το αρχείο της πύλης μπορεί να δείχνει μόνο το αίτημα. Στο μοντέλο προώθησης, ο στόχος προώθησης, η διαδρομή επιστροφής προς το εύρος πελατών VPN και κάθε εσωτερική εξουσιοδότηση DHCP πρέπει να ευθυγραμμίζονται.

Γράψτε ποιο μοντέλο χρησιμοποιεί η ανάπτυξή σας πριν δοκιμάσετε οτιδήποτε. Η μισή αντιφατική συμβουλή στο διαδίκτυο προϋποθέτει το άλλο.

Μια σήραγγα μπορεί να είναι ενεργή και παρ’ όλα αυτά να χάσει τη μίσθωση

Μια εγκατεστημένη σύνδεση ελέγχου αποδεικνύει ότι η διαπραγμάτευση λειτούργησε, όχι ότι τα δεδομένα της σήραγγας περνούν και προς τις δύο κατευθύνσεις. Η ανταλλαγή DHCP χρειάζεται αίτημα και απάντηση για να επιβιώσει στη διαδρομή δεδομένων, και εκεί ζουν οι ρυθμίσεις κρυπτογράφησης, η πολιτική για τη ζώνη VPN και τα προβλήματα MTU.

Η συμβουλή για το NAT traversal είναι το σαφέστερο παράδειγμα ότι το πλαίσιο μετράει. Ορισμένες διαδρομές το χρειάζονται ενεργό, άλλες λειτουργούν μόνο ανενεργό, και το ενδιάμεσο NAT μαζί με τη διαπραγματευμένη σύνδεση αποφασίζουν ποιο. Το να το αλλάζετε στα τυφλά ενώ αλλάζετε και ρυθμίσεις πελάτη σημαίνει ότι δεν θα ξέρετε ποια αλλαγή έφερε το αποτέλεσμα. Καταγράψτε τη διαπραγματευμένη διαδρομή και τα στοιχεία πριν αλλάξετε την ενθυλάκωση.

Η επανεκκίνηση του οικιακού δρομολογητή ανήκει στην ίδια κατηγορία. Μερικές φορές εξαφανίζει το σύμπτωμα, αλλά δεν προσδιορίζει γιατί απέτυχε η μίσθωση, και το πρόβλημα επιστρέφει στην επόμενη σύνδεση.

Ακολουθήστε τη διαδρομή της μίσθωσης με σειρά

Ξεκινήστε από τον προσαρμογέα και προχωρήστε προς τα έξω, ώστε κάθε βήμα να μπορεί να αποτύχει μόνο για έναν λόγο:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Μια διεύθυνση όπως 169.254.x.x σημαίνει ότι ο προσαρμογέας υπάρχει και δεν έλαβε καμία απάντηση, κάτι που δείχνει στην πηγή της μίσθωσης ή στη διαδρομή δεδομένων. Μια σωστή διεύθυνση στο εύρος VPN με λάθος εγγραφές DNS είναι άλλη βλάβη: η μίσθωση λειτούργησε και η πολιτική έδωσε ελλιπείς ρυθμίσεις. Ένας προσαρμογέας που δεν εμφανίζεται ποτέ σημαίνει ότι ο πελάτης δεν έφτασε να τον δημιουργήσει.

Μόλις εμφανιστεί μίσθωση, δοκιμάστε τον πραγματικό πόρο αντί να ανακηρύξετε νίκη στη γραμμή διεύθυνσης. Αν η πρόσβαση σε αρχεία ή το εσωτερικό δίκτυο εξακολουθεί να αποτυγχάνει, κρατήστε την επιτυχημένη μίσθωση ως απόδειξη και προχωρήστε στην επίλυση ονομάτων ή στην πολιτική, γιατί έχετε αφήσει πίσω την αρχική βλάβη.

Η σημείωση της SonicWall για τον εικονικό προσαρμογέα απαριθμεί πολλούς ξεχωριστούς κλάδους, και τα παλαιότερα στιγμιότυπα οθόνης της δεν πρέπει να διαβάζονται ως ο τρέχων χάρτης μενού. Χρησιμοποιήστε την για να επιβεβαιώσετε το στάδιο στο οποίο φτάσατε, όχι ως λίστα ελέγχου για καθολική εφαρμογή.