Global VPN Client-ը կանգ է առնում Acquiring IP-ում, և առաջին արձագանքը գաղտնաբառը նորից գրելն է կամ սպասարկողը վերատեղադրելը։ Ոչ մեկը չի դիպչում այն փուլին, որը ձախողվել է։ Նույնականացումն ավարտվել էր դեռ այն ժամանակ, երբ սպասարկողը նույնիսկ հասցե չէր խնդրել, ուստի այդ տողում ձեզ պահողը մուտքի տվյալները չեն։ Ձեզ այնտեղ պահողը անավարտ DHCP փոխանակումն է, և այն կարող է խրվել երեք տարբեր տեղերում։

Նույնականացումը և հասցեի նշանակումը առանձին փուլեր են

GVC-ն նախ ապացուցում է, թե ով եք դուք, ապա ձեր միացմանը հատկացված քաղաքականության համաձայն հայցում է իր վիրտուալ ադապտերի կարգավորումները։ Սրանք հաջորդական քայլեր են՝ ձախողման տարբեր նշաններով։ Վատ մուտքի տվյալները սովորաբար ձախողվում են ավելի շուտ՝ նույնականացման կամ բանակցության հաղորդագրությամբ, ոչ թե հասցեի տողով։

Այդ հերթականությունը բացատրում է, թե ինչու գաղտնաբառի վերականգնումը, նոր տեղական օգտատերը կամ վերատեղադրումը այստեղ ոչինչ չեն փոխում։ Սպասարկողն արդեն լիազորված է, այժմ սպասում է վարձակալության, որը պետք է տրամադրի դարպասը կամ նրա DHCP գործընկերը։ Նույնիսկ այն քաղաքականությունը, որը թույլ է տալիս օգտատերին, բայց հասցեների տիրույթ չի նշանակում, ստեղծում է հենց այս էկրանը։

Այսպիսով, առաջին օգտակար հարցը ոչ թե այն է, թե արդյոք մուտքի տվյալները ճիշտ են, այլ այն, թե որ քաղաքականությունն է նշանակվել և ինչ է այն ասում վիրտուալ ադապտերի հասցեավորման մասին։ Կարդացեք այդ միացման փաստացի կազմաձևը, ոչ թե գործընկերոջ աշխատող էկրանի պատկերը։

Որտեղից է իրականում գալիս վարձակալությունը

Երկու մոդել սովորական են։ Հրդեհապատը կարող է ինքնուրույն վարել DHCP տիրույթ VPN սպասարկողների համար, կամ հարցումը փոխանցել ներքին ցանցի արտաքին DHCP սերվերին։ Մոդելը որոշում է, թե որ մատյաններն են կարևոր և ում զանգահարել։

Ներքին մոդելում ստուգեք, որ տիրույթը դեռ գոյություն ունի, պատկանում է ճիշտ ինտերֆեյսին և ունի ազատ վարձակալություններ։ Սպառված տիրույթը ստեղծում է սպասարկող, որը կատարյալ նույնականացվում է և երբեք հասցե չի ստանում, իսկ դարպասի մատյանը կարող է ցույց տալ միայն հարցումը։ Փոխանցման մոդելում փոխանցման թիրախը, VPN սպասարկողների տիրույթի վերադարձի երթուղին և ցանկացած ներքին DHCP լիազորում պետք է համապատասխանեն։

Գրեք, թե ձեր տեղակայումը որ մոդելն է օգտագործում, նախքան ինչ-որ բան փորձելը։ Առցանց հակասական խորհուրդների կեսը ենթադրում է մյուսը։

Թունելը կարող է աշխատել և այնուամենայնիվ կորցնել վարձակալությունը

Հաստատված կառավարման միացումը ապացուցում է, որ բանակցությունը հաջողվել է, ոչ թե այն, որ թունելավորված տվյալները երկու ուղղությամբ են անցնում։ DHCP փոխանակմանը պետք են հարցում և պատասխան՝ տվյալների ուղին հաղթահարելու համար, և հենց այնտեղ են ապրում գաղտնագրման կարգավորումները, VPN գոտու քաղաքականությունը և MTU խնդիրները։

NAT traversal-ի մասին խորհուրդը համատեքստի կարևորության ամենապարզ օրինակն է։ Որոշ ուղիներ պահանջում են այն միացված, մյուսները աշխատում են միայն անջատված, և միջանկյալ NAT-ը բանակցված միացման հետ միասին որոշում են, թե որն է։ Այն կույր փոխելը՝ միաժամանակ սպասարկողի կարգավորումները փոխելով, նշանակում է, որ չեք իմանա, թե որ փոփոխությունն է տվել արդյունքը։ Գրանցեք բանակցված ուղին և ապացույցները նախքան ինկապսուլացումը փոխելը։

Տնային երթուղիչի վերագործարկումը նույն կատեգորիային է պատկանում։ Այն երբեմն վերացնում է ախտանիշը, բայց չի բացահայտում, թե ինչու վարձակալությունը ձախողվեց, և խնդիրը վերադառնում է հաջորդ միացման ժամանակ։

Անցեք վարձակալության ուղին հերթականությամբ

Սկսեք ադապտերից և շարժվեք դուրս, որպեսզի յուրաքանչյուր քայլ կարողանա ձախողվել միայն մեկ պատճառով:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

169.254.x.x-ի նման հասցեն նշանակում է, որ ադապտերը գոյություն ունի և ընդհանրապես պատասխան չի ստացել, ինչը մատնանշում է վարձակալության աղբյուրը կամ տվյալների ուղին։ VPN տիրույթում ճիշտ հասցեն սխալ DNS գրառումներով այլ խափանում է՝ վարձակալությունը աշխատեց, և քաղաքականությունը տվեց թերի կարգավորումներ։ Ադապտերը, որը երբեք չի հայտնվում, նշանակում է, որ սպասարկողը չի հասել այն ստեղծելուն։

Հենց վարձակալություն հայտնվի, փորձեք իրական ռեսուրսը՝ հասցեի տողում հաղթանակ հռչակելու փոխարեն։ Եթե ֆայլերի կամ ներքին ցանցի հասանելիությունը դեռ ձախողվում է, պահեք հաջող վարձակալությունը որպես ապացույց և անցեք անունների լուծմանը կամ քաղաքականությանը, որովհետև սկզբնական խափանումն արդեն թողել եք հետևում։

SonicWall-ի նշումը վիրտուալ ադապտերի մասին թվարկում է մի քանի առանձին ճյուղեր, և նրա հին էկրանի պատկերները չպետք է կարդալ որպես ընթացիկ ընտրացանկի քարտեզ։ Օգտագործեք այն հասած փուլը հաստատելու համար, ոչ որպես ամբողջությամբ կիրառելի ստուգաթերթ։

Առնչվող հոդվածներ