GVC įstringa ties Acquiring IP: tai ne slaptažodžio problema

Global VPN Client sustoja ties Acquiring IP, o pirmoji reakcija – iš naujo įvesti slaptažodį arba perinstaliuoti klientą. Nė vienas iš jų neliečia etapo, kuris nepavyko. Autentifikacija baigėsi dar prieš klientui paprašant adreso, todėl toje eilutėje jūsų nelaiko prisijungimo duomenys. Ten jus laiko nebaigtas DHCP mainas, ir jis gali užstrigti trijose skirtingose vietose.

Autentifikacija ir adreso priskyrimas yra atskiri etapai

GVC pirmiausia įrodo, kas esate, tada pagal jūsų ryšiui priskirtą politiką prašo savo virtualaus adapterio nustatymų. Tai nuoseklūs žingsniai su skirtingais gedimo požymiais. Blogi prisijungimo duomenys paprastai nepavyksta anksčiau, su autentifikacijos arba derybų pranešimu, o ne adreso eilute.

Ši tvarka paaiškina, kodėl slaptažodžio atstatymas, naujas vietinis naudotojas ar perinstaliavimas čia nieko nekeičia. Klientas jau autorizuotas; dabar jis laukia nuomos, kurią turi pateikti tinklas arba jo DHCP partneris. Net politika, kuri leidžia naudotoją, bet nepriskiria jokio adresų diapazono, sukuria būtent šį ekraną.

Taigi pirmas naudingas klausimas yra ne ar prisijungimo duomenys teisingi, o kokia politika buvo priskirta ir ką ji sako apie virtualaus adapterio adresavimą. Skaitykite tikrąją to ryšio konfigūraciją, o ne kolegos veikiantį ekrano vaizdą.

Iš kur nuoma iš tikrųjų ateina

Dažni du modeliai. Ugniasienė gali pati valdyti DHCP sritį VPN klientams arba perduoti užklausą išoriniam DHCP serveriui vidiniame tinkle. Modelis nusako, kurie žurnalai svarbūs ir kam skambinti.

Vidiniame modelyje patikrinkite, ar sritis dar egzistuoja, priklauso tinkamai sąsajai ir turi laisvų nuomų. Išsekusi sritis sukuria klientą, kuris puikiai autentifikuojasi ir niekada negauna adreso, o tinklo žurnale gali būti matoma tik užklausa. Perdavimo modelyje perdavimo tikslas, grįžimo į VPN klientų diapazoną maršrutas ir bet kokia vidinė DHCP autorizacija turi sutapti.

Prieš ką nors testuodami užsirašykite, kurį modelį naudoja jūsų diegimas. Pusė prieštaringų patarimų internete daro prielaidą apie kitą.

Tunelis gali būti aktyvus ir vis tiek prarasti nuomą

Užmegztas valdymo ryšys įrodo, kad derybos pavyko, o ne kad tunelio duomenys praeina abiem kryptimis. DHCP mainui reikia užklausos ir atsakymo, kad jie įveiktų duomenų kelią, o ten gyvena šifravimo nustatymai, VPN zonos politika ir MTU problemos.

Patarimas dėl NAT traversal yra aiškiausias pavyzdys, kad kontekstas svarbus. Vieniems keliams jis reikalingas įjungtas, kiti veikia tik išjungus, o tarpinis NAT kartu su suderintu ryšiu nusprendžia, kuris. Keisti jį aklai kartu keičiant kliento nustatymus reiškia, kad nežinosite, kuris pakeitimas davė rezultatą. Užsirašykite suderintą kelią ir įrodymus prieš keisdami inkapsuliavimą.

Naminio maršrutizatoriaus perkrovimas priklauso tai pačiai kategorijai. Jis kartais pašalina simptomą, bet nenustato, kodėl nuoma nepavyko, ir problema grįžta kitą kartą jungiantis.

Eikite nuomos keliu iš eilės

Pradėkite nuo adapterio ir eikite į išorę, kad kiekvienas žingsnis galėtų nepavykti tik dėl vienos priežasties:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Adresas kaip 169.254.x.x reiškia, kad adapteris egzistuoja ir negavo jokio atsakymo, o tai rodo nuomos šaltinį arba duomenų kelią. Teisingas adresas VPN diapazone su neteisingais DNS įrašais yra kitas gedimas: nuoma veikė, o politika pateikė nepilnus nustatymus. Adapteris, kuris niekada nepasirodo, reiškia, kad klientas nepriėjo iki jo sukūrimo.

Kai pasirodo nuoma, išbandykite tikrąjį išteklių, o ne skelbkite pergalę adreso eilutėje. Jei failų ar intraneto prieiga vis dar nepavyksta, palikite sėkmingą nuomą kaip įrodymą ir pereikite prie vardų sprendimo ar politikos, nes pradinį gedimą jau palikote už savęs.

„SonicWall“ pastaba apie virtualų adapterį išvardija keletą atskirų šakų, o senų ekrano vaizdų nereikėtų skaityti kaip dabartinio meniu žemėlapio. Naudokite jį pasiektam etapui patvirtinti, o ne kaip kontrolinį sąrašą, taikomą visiškai.