GVC jumissa kohdassa Acquiring IP: kyse ei ole salasanasta

Global VPN Client pysähtyy kohtaan Acquiring IP, ja ensimmäinen reaktio on kirjoittaa salasana uudelleen tai asentaa asiakas uudelleen. Kumpikaan ei kosketa sitä vaihetta, joka epäonnistui. Todennus valmistui ennen kuin asiakas edes pyysi osoitetta, joten tunnistetiedot eivät pidättele sinua sillä rivillä. Siellä pitää DHCP-vaihto, joka ei ole valmistunut, ja se voi juuttua kolmeen eri paikkaan.

Todennus ja osoitteen jakaminen ovat erillisiä vaiheita

GVC todistaa ensin, kuka olet, ja pyytää sitten virtuaalisovittimensa asetukset yhteydellesi määritetyn käytännön mukaisesti. Ne ovat peräkkäisiä vaiheita, joilla on erilaiset virhekuviot. Huonot tunnistetiedot epäonnistuvat yleensä aiemmin, todennus- tai neuvotteluviestillä eikä osoiterivillä.

Tämä järjestys selittää, miksi salasanan palautus, uusi paikallinen käyttäjä tai uudelleenasennus ei muuta tässä mitään. Asiakas on jo valtuutettu; nyt se odottaa vuokrausta, jonka yhdyskäytävän tai sen DHCP-kumppanin on toimitettava. Jopa käytäntö, joka sallii käyttäjän mutta ei määritä osoitealuetta, tuottaa juuri tämän näytön.

Ensimmäinen hyödyllinen kysymys ei siis ole, ovatko tunnistetiedot oikein, vaan mikä käytäntö määritettiin ja mitä se sanoo virtuaalisovittimen osoitteista. Lue kyseisen yhteyden todellinen kokoonpano sen sijaan, että katsoisit kollegan toimivaa kuvakaappausta.

Mistä vuokraus oikeasti tulee

Kaksi mallia on yleinen. Palomuuri voi itse ylläpitää DHCP-aluetta VPN-asiakkaille tai välittää pyynnön sisäverkossa olevalle ulkoiselle DHCP-palvelimelle. Malli määrää, mitkä lokit ovat tärkeitä ja keneen otat yhteyttä.

Sisäisessä mallissa tarkista, että alue on yhä olemassa, kuuluu oikeaan liitäntään ja siinä on vapaita vuokrauksia. Käytetty alue tuottaa asiakkaan, joka todennetaan moitteettomasti eikä saa koskaan osoitetta, ja yhdyskäytävän loki voi näyttää vain pyynnön. Välitysmallissa välityskohde, paluureitti VPN-asiakkaiden alueelle ja mahdollinen sisäinen DHCP-valtuutus ovat kaikki sovitettava yhteen.

Kirjoita muistiin, mitä mallia käyttöönotto käyttää, ennen kuin testaat mitään. Puolet ristiriitaisista neuvoista verkossa olettaa toisen.

Tunneli voi olla pystyssä ja silti pudottaa vuokrauksen

Muodostettu ohjausyhteys todistaa, että neuvottelu onnistui, ei että tunneloidut tiedot kulkevat molempiin suuntiin. DHCP-vaihto tarvitsee pyynnön ja vastauksen selviytyäkseen datapolusta, ja siellä asuvat salausasetukset, VPN-vyöhykkeen käytäntö ja MTU-ongelmat.

NAT-läpäisyn neuvo on selvin esimerkki siitä, että kontekstilla on väliä. Jotkin polut tarvitsevat sen päälle, toiset toimivat vain pois päältä, ja välissä oleva NAT sekä neuvoteltu yhteys ratkaisevat kumman. Sen sokea muuttaminen samalla kun muutat asiakasasetuksia tarkoittaa, ettet tiedä, mikä muutos tuotti tuloksen. Kirjaa neuvoteltu polku ja todisteet ennen kuin muutat kapselointia.

Kotireitittimen uudelleenkäynnistys kuuluu samaan luokkaan. Se poistaa joskus oireen, mutta ei kerro, miksi vuokraus epäonnistui, ja ongelma palaa seuraavalla yhteydellä.

Käy vuokrauksen polku järjestyksessä läpi

Aloita sovittimesta ja etene ulospäin, jotta jokainen vaihe voi epäonnistua vain yhdestä syystä:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Osoite kuten 169.254.x.x tarkoittaa, että sovitin on olemassa eikä saanut lainkaan vastausta, mikä viittaa vuokrauksen lähteeseen tai datapolkuun. Oikea osoite VPN-alueella ja väärät DNS-tietueet on toinen vika: vuokraus toimi ja käytäntö antoi puutteelliset asetukset. Sovitin, jota ei koskaan ilmesty, tarkoittaa, että asiakas ei päässyt luomaan sitä.

Kun vuokraus ilmestyy, kokeile varsinaista resurssia sen sijaan, että julistat voiton osoiterivillä. Jos tiedosto- tai intranet-yhteys yhä epäonnistuu, pidä onnistunut vuokraus todisteena ja siirry nimien selvitykseen tai käytäntöön, koska olet jättänyt alkuperäisen vian taaksesi.

SonicWallin huomautus virtuaalisovittimesta luettelee useita erillisiä haaroja, eikä sen vanhempia kuvakaappauksia pitäisi lukea nykyisenä valikkokarttana. Käytä sitä saavutetun vaiheen vahvistamiseen, älä tarkistuslistana, joka sovelletaan kokonaisuudessaan.