FortiClient iestrēgst pie 98 %: izslēdziet IPv6 šajā adapterī

Josla sasniedz 98 %, klients tur paliek, un paroles ievadīšana no jauna neko nemaina. Tā ir noderīgā norāde: klients jau ir pieņēmis vārtejas sertifikātu, nosūtījis akreditācijas datus un saņēmis tuneļa konfigurāciju. Paliek pacelt virtuālo adapteri un apstiprināt, ka tunelis pārvada datu plūsmu. Kad šis pēdējais solis nekad netiek pabeigts, kļūme ir lokāla, un nekāda atkārtota datu ievadīšana to nesasniedz.

Četri soļi, un pirmais ir žurnāla lasīšana, nevis joslas.

Ko 98 % skaitītājs faktiski ziņo

Procenti ir paša klienta posmu skaitītājs, nevis caurlaidības mērs. Iestrēgšana pie tā paša skaitļa katrā mēģinājumā nozīmē, ka klients sasniedz noteiktu posmu un gaida; tāpēc lēns savienojums un iestrēdzis klients žurnālā izskatās atšķirīgi. Akreditācijas datu problēma izdrukātu datu kļūdu, nevis klusu pauzi.

Fortinet dokumentēja šo simptomu saistībā ar vienu klienta puses cēloni: IPv6 ieslēgts adapterī, ko klients izmanto. Tāpēc adaptera iestatījums ir pirmā pārbaudāmā lieta, nevis universāls skaidrojums katram SSL-VPN iestrēgumam.

1. solis: lasiet žurnālu pirms joslas

Pirms kaut ko maināt, fiksējiet rindas tieši pirms iestrēgšanas. Jūs meklējat, vai tuneļa adapters tika izveidots, vai tika piešķirta adrese un vai klients pārstāja gaidīt adrešu saimi. Iestrēgšana pie cita procenta ir cits posms ar savu diagnostiku, un sertifikāta brīdinājums vai nepareiza vārtejas adrese rada savu ziņojumu, nevis klusu gaidīšanu. Pierakstiet laika zīmi, jo nākamais mēģinājums pievieno vēl vienu bloku tajā pašā failā.

Ja žurnāls rāda pabeigtu pieteikšanos un pēc tam neko, jūs esat lokālā iestatījumā un adapters ir likumīgs aizdomās turamais.

2. solis: ierobežojiet IPv6 izmaiņu ar vienu adapteri

Izmaiņa attiecas uz adapteri, nevis mašīnu. Windows adaptera rekvizītos tas nozīmē noņemt atzīmi Internet Protocol Version 6 (TCP/IPv6) konkrētajā saskarnē, un no čaulas tas ir Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Apstipriniet stāvokli ar Get-NetAdapterBinding -ComponentID ms_tcpip6 pirms atkārtotas pievienošanās. Pēc tam pievienojieties vēlreiz un vērojiet, vai josla pārsniedz 98 %, nevis pie tā apstājas.

Vispirms ierobežojiet tvērumu, tad testējiet. IPv6 globāla izslēgšana ir lielāka izmaiņa, nekā prasa jautājums, un tā ietekmē pakalpojumus, kurus neplānojāt aizskart.

3. solis: pārbaudiet, ko iestrēgšana slēpa

Tunelis, kas pievienojas, nav tunelis, kas darbojas. Pārbaudiet klienta piešķirto adresi, profila instalētos maršrutus un viena iekšējā resursdatora nosaukumu atrisināšanu: Resolve-DnsName files.corp.example. Klientam, kas pievienojas un neko neatrisina, ir DNS problēma, un to ir viegli nepareizi nolasīt kā tās pašas kļūmes atgriešanos.

Pārbaudiet vienu iekšējo resursu pēc nosaukuma un vienu publisku galamērķi, lai salauzts sadalītais tunelis netiktu sajaukts ar salabotu klientu.

4. solis: padariet labojumu atkārtojamu

Ja iestatījumam jāsasniedz visa flote, ievietojiet to izvietošanas pakotnē vai adaptera konfigurācijā, nevis manuālā solī, kas atkārtojas katrā portatīvajā datorā. Biļetē pierakstiet, ka 98 % iestrēgšana bija saistīta ar IPv6 tīkla saskarnē, un atzīmējiet, kas vēl resursdatorā bija atkarīgs no IPv6, pirms kāds to atkal ieslēdz, lai salabotu kaut ko nesaistītu.

Labojums, kas pastāv tikai viena inženiera atmiņā, ir labojums, kas atgriezīsies nākamajā ceturksnī.

Ja josla joprojām apstājas pie 98 % ar izslēgtu IPv6, piegādātāja piezīme to vairs neizskaidro, un žurnāls ir jūsu nākamais pierādījums. Pārtrauciet ārstēt simptomu un atgriezieties pie posmu skaitītāja.