GVC Acquiring IP күйінде тұрып қалды: бұл құпиясөз мәселесі емес

Global VPN Client Acquiring IP күйінде тоқтап қалады, ал алғашқы реакция құпиясөзді қайта теру немесе клиентті қайта орнату болады. Екеуі де сәтсіз аяқталған кезеңге тимейді. Аутентификация клиент мекенжайды сұрамай тұрып аяқталған, сондықтан сол жолда сізді ұстап тұрған тіркелгі деректері емес. Ол жерде сізді аяқталмаған DHCP алмасуы ұстап тұр, және ол үш түрлі жерде тұрып қалуы мүмкін.

Аутентификация мен мекенжайды тағайындау — бөлек кезеңдер

GVC алдымен сіздің кім екеніңізді дәлелдейді, содан кейін қосылымға тағайындалған саясатқа сәйкес виртуалды адаптерінің параметрлерін сұрайды. Бұл сәтсіздік белгілері әртүрлі дәйекті қадамдар. Жарамсыз тіркелгі деректері әдетте ертерек сәтсіз аяқталады, мекенжай жолының орнына аутентификация немесе келіссөз хабарламасы шығады.

Осы рет құпиясөзді қалпына келтіру, жаңа жергілікті пайдаланушы немесе қайта орнату неге ештеңені өзгертпейтінін түсіндіреді. Клиент әлдеқашан рұқсат етілген; енді ол шлюз немесе оның DHCP серіктесі беруі тиіс жалдауды күтіп тұр. Пайдаланушыға рұқсат беріп, бірақ мекенжай ауқымын тағайындамайтын саясат та дәл осы экранды береді.

Сондықтан бірінші пайдалы сұрақ тіркелгі деректері дұрыс па деген емес, қай саясат тағайындалды және ол виртуалды адаптер мекенжайлары туралы не дейді деген сұрақ. Әріптесіңіздің жұмыс істеп тұрған экран суретінің орнына сол қосылымның нақты конфигурациясын оқыңыз.

Жалдау шын мәнінде қайдан келеді

Екі модель жиі кездеседі. Брандмауэр VPN клиенттері үшін DHCP ауқымын өзі жүргізе алады немесе сұранысты ішкі желідегі сыртқы DHCP серверіне жібере алады. Модель қандай журналдардың маңызды екенін және кімге қоңырау шалу керектігін анықтайды.

Ішкі модельде ауқым әлі бар екенін, дұрыс интерфейске тиесілі екенін және бос жалдаулары бар екенін тексеріңіз. Сарқылған ауқым мінсіз аутентификация жасайтын және ешқашан мекенжай алмайтын клиент тудырады, ал шлюз журналы тек сұранысты көрсетуі мүмкін. Тасымалдау моделінде тасымалдау мақсаты, VPN клиенттер ауқымына қайта оралу маршруты және кез келген ішкі DHCP рұқсаты үйлесуі керек.

Бірдеңені сынамас бұрын орналастыруыңыз қай модельді қолданатынын жазып қойыңыз. Интернеттегі қайшы кеңестердің жартысы екіншісін болжайды.

Туннель тұрса да жалдауды жоғалтуы мүмкін

Орнатылған басқару қосылымы келіссөздің сәтті болғанын дәлелдейді, ал туннельденген деректердің екі бағытта өтетінін емес. DHCP алмасуына деректер жолынан өту үшін сұраныс пен жауап қажет, ал шифрлау параметрлері, VPN аймағының саясаты және MTU мәселелері дәл сол жерде тұрады.

NAT traversal туралы кеңес контекстің маңыздылығының ең айқын мысалы. Кейбір жолдар оны қосулы қажет етеді, басқалары тек өшірулі күйде жұмыс істейді, ал аралық NAT келісілген қосылыммен бірге қайсысын шешеді. Клиент параметрлерін де өзгертіп отырып, оны соқыр түрде өзгерту қай өзгеріс нәтиже бергенін білмейтініңізді білдіреді. Инкапсуляцияны өзгерту алдында келісілген жолды және дәлелдерді жазып қойыңыз.

Үй маршрутизаторын қайта қосу да сол санатқа жатады. Ол кейде симптомды кетіреді, бірақ жалдаудың неге сәтсіз болғанын анықтамайды, және мәселе келесі қосылымда қайта оралады.

Жалдау жолын ретімен жүріп өтіңіз

Адаптерден бастап сыртқа қарай жүріңіз, сонда әр қадам тек бір себептен сәтсіз болуы мүмкін:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

169.254.x.x сияқты мекенжай адаптердің бар екенін және ешқандай жауап алмағанын білдіреді, бұл жалдау көзіне немесе деректер жолына нұсқайды. VPN ауқымындағы дұрыс мекенжай қате DNS жазбаларымен басқа ақау: жалдау жұмыс істеді және саясат толық емес параметрлер берді. Ешқашан пайда болмайтын адаптер клиенттің оны жасауға жетпегенін білдіреді.

Жалдау пайда болған кезде мекенжай жолында жеңіс жариялаудың орнына нақты ресурсты сынап көріңіз. Файлдарға немесе ішкі желіге қатынас әлі сәтсіз болса, сәтті жалдауды дәлел ретінде сақтап, атауларды шешуге немесе саясатқа көшіңіз, өйткені бастапқы ақауды артта қалдырдыңыз.

SonicWall-дың виртуалды адаптер туралы ескертпесі бірнеше бөлек тармақты тізіп береді, және оның ескі экран суреттерін ағымдағы мәзір картасы ретінде оқуға болмайды. Оны жеткен кезеңді растау үшін қолданыңыз, толық қолданылатын тексеру тізімі ретінде емес.