Virhe 868 IP-osoitteella? Mitä Windows selvittää ensin
Valintaikkuna ilmoittaa hakuvirheestä, vaikka profiili näyttää numeeriselta. Lue profiilin todellinen kenttä ja erota sitten nimiongelma vanhasta uudelleenyhdistämisvirheestä.
Valintaikkuna ilmoittaa, ettei palvelimen nimeä voitu selvittää, ja profiilikenttä, jota tuijitat, on osoite. Yhdistelmä ei ole ristiriita: asiakas selvittää jotain muuta kuin arvoa, jonka luulet sen lukevan. Selvitä, mihin se todella soittaa, ennen kuin päättelet DNS:n olevan rikki. Asiakkaan omien vaiheiden järjestys kertoo, mistä etsiä.
Asiakas selvittää nimen ennen soittamista
Windowsin natiivi VPN-yhteys lukee profiilinsa, selvittää palvelimen osoitteen, käynnistää tunnelin ja todentaa vasta sen jälkeen. Virhe 868 kuuluu toiseen vaiheeseen. Koska myöhemmät vaiheet eivät koskaan suoritu, ikkuna voi näyttää tunnistetieto-ongelmalta, vaikka haku epäonnistui ensin.
Järjestys on hyödyllinen, koska se rajaa tarkastettavaa kerrosta. Kun sama profiili toimii yhdestä verkosta ja epäonnistuu toisesta, ero on yleensä nimien selvityksessä eikä tunnelityypissä tai tilissä. Testaa hakua siellä, missä virhe ilmenee, älä siellä, missä profiili luotiin.
Mikä nimi, kun kenttä näyttää osoitteen
Lue tallennettu arvo näytetyn nimen sijaan. Yhteyden tunniste ei ole sen palvelinosoite, ja kaksi samankaltaista tunnistetta lähettää sinut väärän perään:
Get-VpnConnection -Name "Work VPN" |
Select-Object Name, ServerAddress, TunnelTypeJos profiili on valmisteltu kaikille käyttäjille, kysy myös sitä laajuutta komennolla -AllUserConnection. Selvitä sitten täsmälleen se arvo, jonka komento tulosti, siitä verkosta, jossa virhe ilmenee. Käytä operaattorin dokumentoimaa yhdyskäytävää, älä sisäistä sovellusnimeä, joka selvitetään vasta tunnelin noustua. Toinen kysely epäonnistuu odotetusta syystä eikä kerro sinulle mitään soitosta:
Resolve-DnsName vpn.example.comKun tallennettu arvo on aidosti numeerinen, etsi toinen paikka, jossa asiakas lukee nimeä. EAP-kokoonpano voi viitata palvelimeen, toisesta työkalusta tuotu profiili voi kantaa oman arvonsa, ja aikaisempi asennusohjelma voi jättää jälkeensä kaksoiskappaleen. Ikkunan kenttä ei aina ole ainoa syöte.
Windows 7:n uudelleenyhdistämismalli
Virheen taustalla oleva ketju kuvaa koneita, jotka yhdistyivät kerran ja epäonnistuivat myöhemmällä yrityksellä virheeseen 868, ilman että profiilissa muuttui mikään. Osallistujat raportoivat, että Remote Access Connection Manager -palvelun uudelleenkäynnistys tai uloskirjautuminen ja takaisin kirjautuminen palautti yhteyden väliaikaisesti. Ne ovat kiertoteitä, eivät osoitettu perimmäinen syy.
Käsittele mallia erillisenä hypoteesina. Uudelleenkäynnistys nollaa asiakkaan tilan, joten myöhempi väliaikainen onnistuminen ei todista, että DNS-tietue oli väärä:
| Observation | Points toward | What to do next |
|---|---|---|
| Fails from one network, works from another | Name resolution on that path | Resolve the stored name from both networks |
| Fails after a disconnect, works after service restart | Client state, not DNS | Record the sequence for the vendor |
| Fails only on a newly provisioned machine | Profile content or scope | Compare ServerAddress and TunnelType |
Lue taulukko erottavina havaintoina, älä diagnoosina. Ensimmäinen rivi on nimiongelma, toinen asiakkaan tila ja kolmas profiili, joka ei ollut koskaan oikein. Jokainen johtaa eri henkilöön ja eri korjaukseen.
Mitä kerätä ylläpitäjälle
Kirjoita muistiin profiilin nimi, tallennettu osoite, tunnelityyppi, verkko, jossa asiakas oli, ja seurasiko virhe yhteyden katkeamista. Tämä kirjaus erottaa todellisen hakuvirheen historiallisesta uudelleenyhdistämiskäyttäytymisestä ilman, että kenenkään tarvitsee arvailla. Säilytä myös asiakkaan tapahtumaloki yrityksen ympäriltä.
Vanhempien versioiden kiertotie on todiste siitä, että käyttäytyminen oli olemassa, ei lupaus siitä, että sama palvelun uudelleenkäynnistys korjaa nykyisen koneen. Dokumentoidun isäntänimen korvaaminen kirjaimellisella osoitteella ei sekään ole korjaus.
Jotkin profiilit odottavat palvelinidentiteettiä, joka vastaa määritettyä nimeä, joten numeerinen kiertotie voi vaihtaa yhden virheen toiseen. Jos nimen on jäätävä, korjaa selvityspolku eikä profiilin tekstiä. Kirjaa joka tapauksessa, mitä muutit ja miksi.