FortiClient 98%-да тұрып қалады: сол адаптердегі IPv6-ны өшіріңіз

Жолақ 98%-ға жетеді, клиент сонда отырып қалады, ал құпия сөзді қайта теру ештеңені өзгертпейді. Бұл пайдалы белгі: клиент шлюз сертификатын қабылдап, тіркелгі деректерін жіберіп, туннель конфигурациясын алған. Қалғаны — виртуалды адаптерді көтеріп, туннель трафикті тасымалдайтынын растау. Осы соңғы қадам ешқашан аяқталмаса, ақау жергілікті жерде, және тіркелгі деректерін қанша рет қайта терсеңіз де оған жетпейсіз.

Төрт қадам, ал біріншісі — жолақты емес, журналды оқу.

98% санауышы шын мәнінде нені хабарлайды

Пайыз — клиенттің өзінің кезең санауышы, өткізу қабілетінің өлшемі емес. Әр әрекетте бірдей санда тұрып қалу клиенттің белгілі бір кезеңге жетіп, күтіп тұрғанын білдіреді; сондықтан баяу қосылым мен тұрып қалған клиент журналда әртүрлі көрінеді. Тіркелгі деректерінің мәселесі үнсіз үзілістің орнына тіркелгі қатесін шығарар еді.

Fortinet бұл симптомды клиент жағындағы бір себепке байланыстырып құжаттады: клиент қолданатын адаптерде IPv6 қосулы. Бұл адаптер параметрін бірінші сыналатын нәрсе етеді, әрбір SSL-VPN тоқтауының әмбебап түсіндірмесі емес.

1-қадам: жолақтан бұрын журналды оқыңыз

Бірдеңені өзгертуден бұрын тоқтаудан дәл алдындағы жолдарды жазып алыңыз. Сіз туннель адаптерінің құрылғанын, мекенжайдың берілгенін және клиенттің мекенжайлар тобын күтуден бас тартқанын іздейсіз. Басқа пайызда тоқтау — өз диагностикасы бар басқа кезең, ал сертификат ескертуі немесе қате шлюз мекенжайы үнсіз күтудің орнына өз хабарламасын шығарады. Уақыт белгісін жазып қойыңыз, өйткені келесі әрекет сол файлға тағы бір блок қосады.

Егер журнал аяқталған кіруді және одан кейін ештеңе көрсетпесе, сіз жергілікті баптаудасыз және адаптер заңды күдікті.

2-қадам: IPv6 өзгерісін бір адаптермен шектеңіз

Өзгеріс машинаға емес, адаптерге тиесілі. Windows адаптер қасиеттерінде бұл нақты интерфейсте Internet Protocol Version 6 (TCP/IPv6) таңбасын алып тастауды білдіреді, ал shell-ден бұл Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Қайта қосылу алдында күйді мынаумен растаңыз: Get-NetAdapterBinding -ComponentID ms_tcpip6. Содан кейін қайта қосылып, жолақтың сонда тоқтамай 98%-дан өтетінін бақылаңыз.

Алдымен ауқымды шектеңіз, содан кейін сынаңыз. IPv6-ны жаһандық өшіру сұрақ талап еткеннен үлкен өзгеріс және сіз қол тигізуді ойламаған қызметтерге әсер етеді.

3-қадам: тоқтау нені жасырғанын тексеріңіз

Қосылатын туннель — жұмыс істейтін туннель емес. Клиент берген мекенжайды, профиль орнатқан маршруттарды және бір ішкі хост үшін атау шешімін тексеріңіз: Resolve-DnsName files.corp.example. Қосылып, ештеңені шешпейтін клиентте DNS мәселесі бар, және мұны сол ақаудың қайта оралуы деп қате оқу оңай.

Бір ішкі ресурсты атауы бойынша және бір ашық межені сынаңыз, бұзылған бөлінген туннель түзетілген клиент деп қабылданбасын.

4-қадам: түзетуді қайталанатын етіңіз

Егер параметр бүкіл флотқа жетуі керек болса, оны әр ноутбукте қайталанатын қолмен жасалатын қадамның орнына орналастыру пакетіне немесе адаптер конфигурациясына салыңыз. Билетте 98% тоқтаудың желілік интерфейстегі IPv6-ға байланысты болғанын жазыңыз және біреу оны байланыссыз нәрсені түзету үшін қайта қоспас бұрын хостта тағы ненің IPv6-ға тәуелді болғанын белгілеңіз.

Тек бір инженердің жадында бар түзету — келесі тоқсанда қайта оралатын түзету.

IPv6 өшірулі болса да жолақ әлі 98%-да тоқтаса, жеткізушінің ескертпесі оны енді түсіндірмейді және журнал — сіздің келесі дәлеліңіз. Симптомды емдеуді доғарып, кезең санауышына оралыңыз.