868 errorea IP helbide batekin? Zer ebazten du Windows-ek lehenago
Elkarrizketa-koadroak bilaketa hutsegitea aipatzen du profileak zenbakizko itxura izan arren. Irakurri profileko benetako eremua, eta bereizi gero izen-arazo bat berriz konektatzeko akats zahar batetik.
Elkarrizketa-koadroak dio zerbitzariaren izena ezin izan zela ebatzi, eta zuri begira ari zaren profileko eremua helbide bat da. Konbinazio hori ez da kontraesana: bezeroa uste duzun balioa baino beste zerbait ari da ebazten. Argitu zer deitzen duen benetan, DNS hondatuta dagoela ondorioztatu aurretik. Bezeroaren beraren urratsen ordena erakusten dizu non begiratu.
Bezeroak izena ebazten du deitu aurretik
Windows-eko VPN konexio natiboak bere profila irakurtzen du, zerbitzariaren helbidea ebazten du, tunela abiarazten du eta horren ondoren soilik autentikatzen du. 868 errorea bigarren urratsari dagokio. Geroagoko urratsak inoiz exekutatzen ez direnez, elkarrizketa-koadroa kredentzialen arazoa dirudi bilaketak lehenago huts egin badu.
Ordena hori erabilgarria da aztertu beharreko geruza mugatzen duelako. Profil berak sare batetik funtzionatzen eta bestetik huts egiten duenean, aldea izen-ebazpena izan ohi da, ez tunel mota edo kontua. Probatu bilaketa hutsa gertatzen den tokian, ez profila sortu zen tokian.
Zein izen, eremuak helbidea erakusten duenean
Irakurri gordetako balioa erakutsitako izenaren ordez. Konexio baten etiketa ez da bere zerbitzariaren helbidea, eta etiketa antzeko bi sarrerek okerraren atzetik bidaltzen zaituzte:
Get-VpnConnection -Name "Work VPN" |
Select-Object Name, ServerAddress, TunnelTypeProfila erabiltzaile guztientzat hornitu bada, kontsultatu eremu hori ere honekin -AllUserConnection. Ondoren ebatzi komandoak inprimatutako balioa zehazki, hutsa gertatzen den sarean. Erabili operadoreak dokumentatutako atebidea, ez aplikazioaren barne izena, tunela altxatu ondoren soilik ebazten dena. Bigarren kontsulta horrek espero den arrazoi batengatik huts egiten du eta ez dizu deialdiari buruz ezer esaten:
Resolve-DnsName vpn.example.comGordetako balioa benetan zenbakizkoa denean, bilatu bezeroak izena irakurtzen duen bigarren toki bat. EAP konfigurazioak zerbitzari bat erreferentzia dezake, beste tresna batetik inportatutako profilek bere balioa ekar dezake, eta lehenagoko instalatzaileak sarrera bikoiztua utz dezake. Elkarrizketa-koadroko eremua ez da beti sarrera bakarra.
Windows 7 berriz konektatzeko eredua
Errore honen atzeko haritzean behin konektatu eta geroagoko saiakeran 868 errorearekin huts egin zuten makinak deskribatzen dira, profilean ezer aldatu gabe. Laguntzaileek jakinarazi zuten Remote Access Connection Manager zerbitzua berrabiarazteak edo saioa amaitu eta berritzeak aldi baterako berrezartzen zuela konexioa. Konponbide iragankorrak dira, ez frogatutako erro-sustraia.
Har ezazu eredu hori hipotesi bereizi gisa. Berrabiarazteak bezeroaren egoera berrezartzen du, beraz ondorengo arrakasta iragankorrak ez du frogatzen DNS erregistroa okerra zenik:
| Observation | Points toward | What to do next |
|---|---|---|
| Fails from one network, works from another | Name resolution on that path | Resolve the stored name from both networks |
| Fails after a disconnect, works after service restart | Client state, not DNS | Record the sequence for the vendor |
| Fails only on a newly provisioned machine | Profile content or scope | Compare ServerAddress and TunnelType |
Irakurri taula diagnostiko gisa baino, bereizteko behaketa multzo gisa. Lehen ilara izen-arazoa da, bigarrena bezeroaren egoera eta hirugarrena inoiz zuzena ez zen profila. Bakoitzak pertsona desberdin batera eta konponbide desberdin batera darama.
Zer bildu administratzailearentzat
Idatzi profilaren izena, gordetako helbidea, tunel mota, bezeroa zegoen sarea eta hutsak deskonexio baten ondoren gertatu ote zen. Erregistro horrek benetako bilaketa-hutsa berriz konektatzeko jokabide historikotik bereizten du inork asmatu beharrik gabe. Gorde saiakeraren inguruko bezeroaren gertaeren erregistroa ere.
Bertsio zaharretako konponbidea jokabide hori bazela frogatzen duen ebidentzia da, ez zerbitzua berrabiarazte berak gaur egungo makina bat konponduko duenik. Dokumentatutako ostalari-izena helbide literal batekin ordezkatzea ere ez da konponketa.
Profil batzuek konfiguratutako izenarekin bat datorren zerbitzari-identitatea espero dute, beraz konponbide zenbakizkoak errore bat beste baten truke eman dezake. Izenak geratu behar badu, konpondu ebazpen-bidea, ez profileko testua. Edonola ere, idatzi zer aldatu duzun eta zergatik.