FortiClient 98%да токтоп калат: ошол адаптердеги IPv6ны өчүрүңүз

Тилке 98%га жетет, кардар ошол жерде отуруп калат, жана сырсөздү кайра терүү эч нерсени өзгөртпөйт. Бул пайдалуу белги: кардар шлюздун сертификатын кабыл алып, каттоо маалыматтарын жиберип, туннелдин конфигурациясын алган. Калганы — виртуалдык адаптерди көтөрүп, туннель трафикти ташып жатканын ырастоо. Ошол акыркы кадам эч качан бүтпөсө, бузулуу жергиликтүү жерде, жана каттоо маалыматтарын канча жолу кайра терсеңиз да ага жетпейсиз.

Төрт кадам, биринчиси тилке эмес, журналды окуу.

98% эсептегичи чындыгында эмнени билдирет

Пайыз — кардардын өзүнүн этап эсептегичи, өткөрүү жөндөмдүүлүгүнүн өлчөмү эмес. Ар бир аракетте бирдей санда токтоп калуу кардардын белгилүү этапка жетип, күтүп турганын билдирет; ошондуктан жай байланыш жана токтоп калган кардар журналда башкача көрүнөт. Каттоо маалыматтарынын маселеси үнсүз тыныгуунун ордуна каттоо катасын басып чыгарат эле.

Fortinet бул симптомду кардар тараптагы бир себепке байланыштырып документтештирген: кардар колдонгон адаптерде IPv6 күйгүзүлгөн. Бул адаптер жөндөөсүн биринчи сыноочу нерсе кылат, ар бир SSL-VPN токтоп калуусунун универсалдуу түшүндүрмөсү эмес.

1-кадам: тилкеден мурун журналды окуңуз

Бир нерсени өзгөртүүдөн мурун токтоп калуудан дал мурунку саптарды жазып алыңыз. Туннель адаптери түзүлдүбү, дарек берилдиби жана кардар даректер үй-бүлөсүн күтүүдөн баш тарттыбы — ушуну издейсиз. Башка пайызда токтоп калуу өзүнүн диагностикасы бар башка этап, ал эми сертификат эскертүүсү же туура эмес шлюз дареги үнсүз күтүүнүн ордуна өз билдирүүсүн чыгарат. Убакыт белгисин жазып коюңуз, анткени кийинки аракет ошол эле файлга дагы бир блок кошот.

Эгер журнал бүткөн кирүүнү жана андан кийин эч нерсе көрсөтпөсө, сиз жергиликтүү жөндөөдөсүз жана адаптер мыйзамдуу шектүү.

2-кадам: IPv6 өзгөртүүсүн бир адаптер менен чектеңиз

Өзгөртүү машинага эмес, адаптерге таандык. Windows адаптер касиеттеринде бул конкреттүү интерфейсте Internet Protocol Version 6 (TCP/IPv6) белгисин алып салууну билдирет, ал эми shellден бул Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Кайра туташуудан мурун абалды ушунун менен ырастаңыз: Get-NetAdapterBinding -ComponentID ms_tcpip6. Анан кайра туташып, тилкенин ошол жерде токтобой 98%дан өтүп жатканын караңыз.

Алгач көлөмдү чектеңиз, анан сынаңыз. IPv6ны глобалдык өчүрүү суроо талап кылгандан чоңураак өзгөртүү жана сиз тийүүнү ойлобогон кызматтарга таасир этет.

3-кадам: токтоп калуу эмнени жашырып жатканын текшериңиз

Туташкан туннель иштеген туннель эмес. Кардар берген даректи, профиль орноткон маршруттарды жана бир ички хост үчүн ат чечүүнү текшериңиз: Resolve-DnsName files.corp.example. Туташып, эч нерсени чечпеген кардарда DNS маселеси бар, жана муну ошол эле бузулуунун кайтып келиши деп туура эмес окуу оңой.

Бир ички ресурсту аты боюнча жана бир ачык багытты сынаңыз, бузулган бөлүнгөн туннель оңдолгон кардар деп кабыл алынбасын.

4-кадам: оңдоону кайталануучу кылыңыз

Эгер жөндөө бүткүл флотко жетүүсү керек болсо, аны ар бир ноутбукта кайталануучу кол менен жасалган кадамдын ордуна жайылтуу пакетине же адаптер конфигурациясына салыңыз. Билетте 98% токтоп калуунун тармактык интерфейстеги IPv6га байланыштуу болгонун жазыңыз жана бирөө аны байланышсыз нерсени оңдоо үчүн кайра күйгүзө электе, хосттогу дагы эмне IPv6га көз каранды болгонун белгилеңиз.

Бир гана инженердин эсинде бар оңдоо — кийинки чейректе кайтып келе турган оңдоо.

IPv6 өчүк болсо да тилке дагы эле 98%да токтоп турса, жеткирүүчүнүн эскертүүсү аны эми түшүндүрбөйт жана журнал — сиздин кийинки далилиңиз. Симптомду дарылоону токтотуп, этап эсептегичине кайтыңыз.