GVC hinget by Acquiring IP: it is gjin wachtwurdprobleem

Global VPN Client bliuwt hingjen by Acquiring IP, en de refleks is it wachtwurd opnij ynfiere of de client opnij ynstallearje. Gjin fan beide rekket de stap oan dy’t mislearre is. Autentikaasje wie klear foardat de client ea om in adres frege, dus it binne net de oanmeldgegevens dy’t jo by dy rigel hâlde. Wat jo dêr hâldt, is in DHCP-útwikseling dy’t net klear is, en dy kin op trije ferskate plakken fêstrinne.

Autentikaasje en adrestawizing binne aparte stappen

GVC bewiist earst wa’t jo binne, en freget dan de ynstellingen foar syn firtuele adapter op neffens it belied dat oan jo ferbining tawiisd is. Dat binne opinoar folgjende stappen mei ferskillende flatertekens. Minne oanmeldgegevens mislearje meastentiids earder, mei in autentikaasje- of ûnderhannelingsberjocht ynstee fan de adresrigel.

Dy folchoarder ferklearret wêrom’t in wachtwurdweromset, in nije lokale brûker of in nije ynstallaasje hjir neat feroaret. De client is al autorisearre; no wachtet er op in lease dy’t de gateway of syn DHCP-partner leverje moat. Sels in belied dat de brûker tastiet mar gjin adresberik tawijst, makket krekt dit skerm.

De earste nuttige fraach is dus net oft de oanmeldgegevens goed binne, mar hokker belied tawiisd is en wat dat belied seit oer adressaasje fan de firtuele adapter. Lês de effektive konfiguraasje foar dy ferbining ynstee fan in wurkjende skermôfdruk fan in kollega.

Wêr’t de lease eins wei komt

Twa modellen binne gewoan. De firewall kin sels in DHCP-berik foar VPN-clients draaie, of hy kin it fersyk trochstjoere nei in eksterne DHCP-tsjinner op it ynterne netwurk. It model bepaalt hokker logs fan belang binne en wa’t jo belje moatte.

Kontrolearje yn it ynterne model dat it berik noch bestiet, by de juste ynterface heart en frije leases hat. In útput berik makket in client dy’t perfekt autentisearret en nea in adres krijt, en it gateway-log kin allinnich it fersyk sjen litte. Yn it trochstjoermodel moatte it trochstjoerdoel, de rûte werom nei it VPN-clientberik en alle ynterne DHCP-autorisaasje allegear kloppe.

Skriuw op hokker model jo útrulling brûkt foardat jo wat testen. De helte fan it tsjinstridige advys online giet fan it oare út.

In tunnel kin oan wêze en dochs de lease falle litte

In fêstige kontrôleferbining bewiist dat de ûnderhanneling wurke hat, net dat tunneldata beide kanten op giet. De DHCP-útwikseling hat fersyk en antwurd nedich om it datapaad te oerlibjen, en dêr wenje fersiferingynstellingen, belied foar de VPN-sône en MTU-problemen.

It advys oer NAT-traversal is it dúdlikste foarbyld fan hoe’t kontekst fan belang is. Guon paden hawwe it oan nedich, oaren wurkje allinnich mei it út, en de tuskenlizzende NAT tegearre mei de ûnderhannele ferbining beslisse hokker. It blyn feroarje wylst jo ek client-ynstellingen feroarje, betsjut dat jo net witte sille hokker feroaring it resultaat joech. Skriuw it ûnderhannele paad en it bewiis op foardat jo de ynkapseling feroarje.

It opnij starten fan de thúsrouter heart yn deselde kategory. It hellet soms it symptoom fuort, mar it identifisearret net wêrom’t de lease mislearre, en it probleem komt werom by de folgjende ferbining.

Gean it lease-paad yn folchoarder troch

Begjin by de adapter en wurkje nei bûten, sadat elke stap mar om ien reden mislearje kin:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

In adres lykas 169.254.x.x betsjut dat de adapter bestiet en hielendal gjin antwurd krige, wat wiist op de leaseboarne of it datapaad. In korrekt adres yn it VPN-berik mei ferkearde DNS-ynfier is in oare flater: de lease wurke en it belied joech ûnfolsleine ynstellingen. In adapter dy’t nea ferskynt, betsjut dat de client net ta it meitsjen derfan kaam.

Sadree’t in lease ferskynt, probearje de echte boarne ynstee fan oerwinning te ferkundigjen by de adresrigel. As tagong ta bestannen of it intranet noch mislearret, hâld dan de slagge lease as bewiis en gean fierder nei nameresolúsje of belied, want jo hawwe de oarspronklike flater efter jo litten.

De notysje fan SonicWall oer de firtuele adapter neamt ferskate aparte tûken, en syn âldere skermôfdrukken moatte net as de hjoeddeiske menukaart lêzen wurde. Brûk it om de berikte stap te befêstigjen, net as in checklist om yn syn gehiel ta te passen.