Kesalahan 868 dengan alamat IP? Apa yang Windows uraikan lebih dulu
Dialog menyebut kegagalan pencarian padahal profil tampak numerik. Baca kolom profil yang sebenarnya, lalu pisahkan masalah nama dari bug penyambungan ulang lama.
Dialog menyatakan nama server tidak dapat diuraikan, dan kolom profil yang Anda tatap adalah sebuah alamat. Kombinasi itu bukan kontradiksi: klien menguraikan sesuatu yang lain daripada nilai yang Anda kira dibacanya. Cari tahu ke apa ia sebenarnya menghubungi sebelum menyimpulkan DNS rusak. Urutan langkah klien itu sendiri menunjukkan tempat Anda harus memeriksa.
Klien menguraikan nama sebelum menghubungi
Koneksi VPN bawaan Windows membaca profilnya, menguraikan alamat server, memulai terowongan, dan baru setelah itu mengautentikasi. Kesalahan 868 termasuk langkah kedua. Karena langkah berikutnya tidak pernah berjalan, dialog bisa tampak seperti masalah kredensial padahal pencarian gagal lebih dulu.
Urutan itu berguna karena mempersempit lapisan yang harus diperiksa. Ketika profil yang sama berfungsi dari satu jaringan dan gagal dari jaringan lain, perbedaannya biasanya resolusi nama, bukan jenis terowongan atau akun. Ujilah pencarian di tempat kegagalan terjadi, bukan di tempat profil dibuat.
Nama mana, ketika kolom menampilkan alamat
Baca nilai tersimpan alih-alih nama tampilan. Label koneksi bukan alamat servernya, dan dua entri dengan label serupa mengirim Anda mengejar yang salah:
Get-VpnConnection -Name "Work VPN" |
Select-Object Name, ServerAddress, TunnelTypeJika profil disediakan untuk semua pengguna, kueri cakupan itu juga dengan -AllUserConnection. Lalu uraikan persis nilai yang dicetak perintah, dari jaringan tempat kegagalan terjadi. Gunakan gateway terdokumentasi operator, bukan nama internal aplikasi yang hanya terurai setelah terowongan naik. Kueri kedua itu gagal karena alasan yang diharapkan dan tidak memberi tahu apa pun tentang panggilan:
Resolve-DnsName vpn.example.comKetika nilai tersimpan benar-benar numerik, carilah tempat kedua tempat klien membaca nama. Konfigurasi EAP dapat merujuk server, profil yang diimpor dari alat lain dapat membawa nilainya sendiri, dan pemasang sebelumnya dapat meninggalkan entri ganda. Kolom di dialog tidak selalu menjadi satu-satunya masukan.
Pola penyambungan ulang Windows 7
Utas di balik kesalahan ini menjelaskan mesin yang terhubung sekali lalu gagal pada percobaan berikutnya dengan 868, tanpa ada yang berubah di profil. Kontributor melaporkan bahwa memulai ulang layanan Remote Access Connection Manager atau keluar dan masuk kembali memulihkan koneksi untuk sementara. Itu jalan pintas, bukan penyebab akar yang terbukti.
Perlakukan pola itu sebagai hipotesis terpisah. Mulai ulang mengatur ulang status klien, jadi keberhasilan sementara sesudahnya tidak membuktikan catatan DNS salah:
| Observation | Points toward | What to do next |
|---|---|---|
| Fails from one network, works from another | Name resolution on that path | Resolve the stored name from both networks |
| Fails after a disconnect, works after service restart | Client state, not DNS | Record the sequence for the vendor |
| Fails only on a newly provisioned machine | Profile content or scope | Compare ServerAddress and TunnelType |
Baca tabel sebagai kumpulan pengamatan pembeda, bukan diagnosis. Baris pertama adalah masalah nama, yang kedua status klien, dan yang ketiga profil yang tidak pernah benar. Masing-masing mengarah ke orang berbeda dan perbaikan berbeda.
Apa yang perlu dikumpulkan untuk administrator
Catat nama profil, alamat tersimpan, jenis terowongan, jaringan tempat klien berada, dan apakah kegagalan menyusul pemutusan. Catatan itu memisahkan kegagalan pencarian yang sebenarnya dari perilaku penyambungan ulang historis tanpa perlu ada yang menebak. Simpan juga log peristiwa klien di sekitar percobaan.
Jalan pintas dari versi lama adalah bukti bahwa perilaku itu ada, bukan janji bahwa memulai ulang layanan yang sama akan memperbaiki mesin saat ini. Mengganti nama host terdokumentasi dengan alamat literal juga bukan perbaikan.
Sebagian profil mengharapkan identitas server yang cocok dengan nama terkonfigurasi, jadi jalan pintas numerik dapat menukar satu kesalahan dengan kesalahan lain. Jika nama harus tetap ada, perbaiki jalur resolusi, bukan teks profil. Bagaimanapun, catat apa yang Anda ubah dan mengapa.