Eraro 868 kun IP-adreso? Kion Windows solvas unue
La dialogo raportas serĉan malsukceson dum la profilo aspektas numera. Legu la realan kampon de la profilo, poste apartigu nomproblemon de malnova rekonekta cimo.
La dialogo diras, ke la servila nomo ne povis esti solvita, kaj la profilkampo, kiun vi fiksas, estas adreso. Tiu kombino ne estas kontraŭdiro: la kliento solvas ion alian ol la valoro, kiun vi kredas, ke ĝi legas. Determinu, kion ĝi vere alvokas, antaŭ ol konkludi, ke DNS estas difektita. La ordo de la propraj paŝoj de la kliento montras al vi, kie serĉi.
La kliento solvas nomon antaŭ ol alvoki
Denaska Windows VPN-konekto legas sian profilon, solvas la servilan adreson, startigas la tunelon kaj nur poste aŭtentikigas. Eraro 868 apartenas al la dua paŝo. Ĉar la postaj paŝoj neniam plenumiĝas, la dialogo povas aspekti kiel akreditaĵa problemo, kiam la serĉo unue malsukcesis.
Tiu ordo utilas, ĉar ĝi mallarĝigas la tavolon por inspekti. Kiam la sama profilo funkcias el unu reto kaj malsukcesas el alia, la diferenco kutime estas nomsolvado kaj ne la tunela tipo aŭ la konto. Testu la serĉon tie, kie la malsukceso okazas, ne tie, kie la profilo estis kreita.
Kiu nomo, kiam la kampo montras adreson
Legu la konservitan valoron anstataŭ la montratan nomon. La etikedo de konekto ne estas ĝia servila adreso, kaj du eroj kun similaj etikedoj sendas vin post la malĝusta:
Get-VpnConnection -Name "Work VPN" |
Select-Object Name, ServerAddress, TunnelTypeSe la profilo estas provizita por ĉiuj uzantoj, demandu ankaŭ tiun amplekson per -AllUserConnection. Poste solvu precize la valoron, kiun la komando presis, el la reto, kie la malsukceso okazas. Uzu la dokumentitan pordegon de la operatoro, ne la internan aplikaĵan nomon, kiu solviĝas nur post kiam la tunelo staras. Tiu dua demando malsukcesas pro atendata kaŭzo kaj diras al vi nenion pri la alvoko:
Resolve-DnsName vpn.example.comKiam la konservita valoro estas vere numera, serĉu duan lokon, kie la kliento legas nomon. EAP-agordo povas referenci servilon, profilo importita el alia ilo povas porti sian propran valoron, kaj pli frua instalilo povas lasi duoblan eron. La kampo en la dialogo ne ĉiam estas la sola enigo.
La rekonekta ŝablono de Windows 7
La fadeno malantaŭ ĉi tiu eraro priskribas maŝinojn, kiuj konektiĝis unufoje kaj poste malsukcesis en pli posta provo kun 868, sen io ajn ŝanĝita en la profilo. Kontribuantoj raportis, ke restartigo de la servo Remote Access Connection Manager aŭ elsaluto kaj reensaluto portempe restarigis la konekton. Tiuj estas provizoraj solvoj, ne pruvita radika kaŭzo.
Traktu tiun ŝablonon kiel apartan hipotezon. Restartigo restarigas la klientan staton, do portempa sukceso poste ne pruvas, ke la DNS-rikordo estis malĝusta:
| Observation | Points toward | What to do next |
|---|---|---|
| Fails from one network, works from another | Name resolution on that path | Resolve the stored name from both networks |
| Fails after a disconnect, works after service restart | Client state, not DNS | Record the sequence for the vendor |
| Fails only on a newly provisioned machine | Profile content or scope | Compare ServerAddress and TunnelType |
Legu la tabelon kiel aron da distingaj observoj, ne kiel diagnozon. La unua vico estas nomproblemo, la dua estas klienta stato, kaj la tria estas profilo, kiu neniam estis ĝusta. Ĉiu kondukas al alia persono kaj alia korekto.
Kion kolekti por la administranto
Notu la profilan nomon, la konservitan adreson, la tunelan tipon, la reton, en kiu la kliento estis, kaj ĉu la malsukceso sekvis malkonekton. Tiu registro apartigas veran serĉan malsukceson de la historia rekonekta konduto sen postuli, ke iu divenu. Konservu ankaŭ la klientan eventoprotokolon ĉirkaŭ la provo.
La provizora solvo el pli malnovaj versioj estas pruvo, ke la konduto ekzistis, ne promeso, ke la sama serva restartigo riparos nunan maŝinon. Anstataŭigi dokumentitan gastigan nomon per laŭvorta adreso ankaŭ ne estas riparo.
Iuj profiloj atendas servilan identecon, kiu kongruas kun la agordita nomo, do numera provizora solvo povas interŝanĝi unu eraron kontraŭ alia. Se la nomo devas resti, riparu la solvan vojon anstataŭ la profilan tekston. Ĉiukaze notu, kion vi ŝanĝis kaj kial.