GVC zaglavi na Acquiring IP: to nije problem s lozinkom

Global VPN Client stoji na Acquiring IP, a prva reakcija je ponovno upisivanje lozinke ili ponovna instalacija klijenta. Nijedno ne dira fazu koja je zakazala. Provjera identiteta završila je prije nego što je klijent uopće zatražio adresu, pa vas na tom redu ne zadržavaju akreditivi. Zadržava vas razmjena DHCP koja nije završena, a ona može zapeti na tri različita mjesta.

Provjera identiteta i dodjela adrese su odvojene faze

GVC najprije dokazuje ko ste, a zatim traži postavke za svoj virtuelni adapter prema politici dodijeljenoj vašoj vezi. To su uzastopni koraci s različitim potpisima kvara. Loši akreditivi obično zakažu ranije, porukom o provjeri identiteta ili pregovaranju, a ne na redu s adresom.

Taj redoslijed objašnjava zašto reset lozinke, novi lokalni korisnik ili ponovna instalacija ovdje ništa ne mijenjaju. Klijent je već autorizovan; sada čeka zakup koji gateway ili njegov DHCP partner mora dostaviti. Čak i politika koja dopušta korisnika ali ne dodjeljuje raspon adresa proizvodi upravo ovaj ekran.

Zato prvo korisno pitanje nije jesu li akreditivi ispravni, nego koja je politika dodijeljena i šta ta politika kaže o adresiranju virtuelnog adaptera. Čitajte stvarnu konfiguraciju za tu vezu, a ne radnu snimku ekrana kolege.

Odakle zakup zapravo dolazi

Dva su modela uobičajena. Firewall može sam voditi DHCP opseg za VPN klijente ili proslijediti zahtjev vanjskom DHCP serveru na internoj mreži. Model određuje koji su zapisi važni i kome se obratiti.

U internom modelu provjerite da opseg još postoji, pripada pravom interfejsu i ima slobodnih zakupa. Iscrpljen opseg daje klijenta koji se besprijekorno autorizuje i nikada ne dobije adresu, a zapis gatewaya može prikazivati samo zahtjev. U modelu prosljeđivanja cilj prosljeđivanja, ruta natrag do raspona VPN klijenata i svaka interna DHCP autorizacija moraju se poklopiti.

Zapišite koji model koristi vaša instalacija prije nego što bilo šta testirate. Polovina proturječnih savjeta na internetu pretpostavlja onaj drugi.

Tunel može biti aktivan i ipak ispustiti zakup

Uspostavljena kontrolna veza dokazuje da je pregovaranje uspjelo, a ne da podaci kroz tunel prolaze u oba smjera. Razmjena DHCP treba zahtjev i odgovor da prežive put podataka, a tu žive postavke šifriranja, politika za VPN zonu i problemi s MTU.

Savjet o NAT traversal najjasniji je primjer važnosti konteksta. Neke rute ga trebaju uključenog, druge rade samo isključenog, a NAT u sredini i pregovarani spoj odlučuju koja. Mijenjati ga naslijepo uz mijenjanje postavki klijenta znači da nećete znati koja je promjena dala rezultat. Zabilježite pregovarani put i dokaze prije nego što promijenite enkapsulaciju.

Restart kućnog rutera spada u istu kategoriju. Ponekad ukloni simptom, ali ne otkriva zašto je zakup zakazao, a problem se vraća pri sljedećoj vezi.

Prođite put zakupa po redu

Počnite od adaptera i idite prema vani, tako da svaki korak može zakazati samo iz jednog razloga:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Adresa poput 169.254.x.x znači da adapter postoji i da nije dobio nikakav odgovor, što upućuje na izvor zakupa ili put podataka. Ispravna adresa u VPN rasponu s pogrešnim DNS zapisima drugi je kvar: zakup je uspio, a politika je dala nepotpune postavke. Adapter koji se nikada ne pojavi znači da klijent nije stigao do njegovog stvaranja.

Kad se zakup pojavi, isprobajte stvarni resurs umjesto da proglasite pobjedu na redu s adresom. Ako pristup datotekama ili intranetu i dalje ne uspijeva, zadržite uspješan zakup kao dokaz i prijeđite na razrješavanje imena ili politiku, jer ste izvorni kvar ostavili za sobom.

SonicWallova napomena o virtuelnom adapteru navodi nekoliko odvojenih grana, a njene starije snimke ekrana ne treba čitati kao trenutnu mapu menija. Koristite je da potvrdite fazu do koje ste stigli, ne kao kontrolnu listu za primjenu u cjelini.