GVC заглавен на Acquiring IP: ова не е проблем со лозинката

Global VPN Client стои на Acquiring IP, а рефлексот е повторно внесување на лозинката или преинсталирање на клиентот. Ниту едното не ја допира фазата што не успеа. Автентикацијата заврши пред клиентот воопшто да побара адреса, така што тоа не се акредитивите што ве задржуваат на таа линија. Она што ве задржува таму е размена на DHCP што не завршила, и таа може да заглави на три различни места.

Автентикацијата и доделувањето адреса се одделни фази

GVC најпрво докажува кој сте, потоа ги бара поставките за својот виртуелен адаптер според политиката доделена на вашата врска. Тоа се последователни чекори со различни потписи на дефект. Лошите акредитиви обично не успеваат порано, со порака за автентикација или преговарање наместо со линијата за адреса.

Тој редослед објаснува зошто ресетирање на лозинката, нов локален корисник или преинсталација ништо не менуваат овде. Клиентот е веќе авторизиран; сега чека закуп што портата или нејзиниот DHCP партнер мора да го обезбеди. Дури и политика што го дозволува корисникот но не доделува опсег на адреси го создава токму овој екран.

Затоа првото корисно прашање не е дали акредитивите се точни, туку која политика е доделена и што таа политика вели за адресирањето на виртуелниот адаптер. Прочитајте ја фактичката конфигурација за таа врска, а не работен екрански снимок од колега.

Од каде закупот навистина доаѓа

Два модели се вообичаени. Ѕидот може сам да води DHCP опсег за VPN клиенти или да го препрати барањето до надворешен DHCP сервер на внатрешната мрежа. Моделот одредува кои записи се важни и кого да повикате.

Во внатрешниот модел проверете дали опсегот сѐ уште постои, припаѓа на вистинскиот интерфејс и има слободни закупи. Исцрпен опсег создава клиент што совршено се автентицира и никогаш не добива адреса, а записот на портата може да го покажува само барањето. Во моделот на препраќање, целта на препраќање, рутата назад кон опсегот на VPN клиенти и секое внатрешно DHCP овластување мора да се поклопат.

Запишете кој модел го користи вашето распоредување пред да тестирате нешто. Половина од противречните совети онлајн го претпоставуваат другиот.

Тунелот може да биде активен, а сепак да го испушти закупот

Воспоставена контролна врска докажува дека преговарањето успеало, не дека тунелираните податоци минуваат во двете насоки. Размената DHCP бара барање и одговор за да ја преживее патеката на податоци, а таму живеат поставките за шифрирање, политиката за VPN зоната и проблемите со MTU.

Советот за NAT traversal е најјасниот пример дека контекстот е важен. Некои патеки го бараат вклучено, други работат само исклучено, а посредниот NAT заедно со преговараната врска одлучуваат кое. Неговото слепо менување додека ги менувате и поставките на клиентот значи дека нема да знаете која промена го дала резултатот. Забележете ја преговараната патека и доказите пред да ја смените инкапсулацијата.

Рестартирањето на домашниот рутер спаѓа во истата категорија. Понекогаш го отстранува симптомот, но не открива зошто закупот не успеал, и проблемот се враќа при следната врска.

Поминете ја патеката на закупот по ред

Започнете од адаптерот и движете се кон надвор, така што секој чекор може да не успее само од една причина:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Адреса како 169.254.x.x значи дека адаптерот постои и не добил никаков одговор, што укажува на изворот на закупот или на патеката на податоци. Точна адреса во VPN опсегот со погрешни DNS записи е друг дефект: закупот работел и политиката дала нецелосни поставки. Адаптер што никогаш не се појавува значи дека клиентот не стигнал до неговото создавање.

Штом се појави закуп, испробајте го вистинскиот ресурс наместо да прогласите победа на линијата за адреса. Ако пристапот до датотеки или внатрешната мрежа сѐ уште не успева, задржете го успешниот закуп како доказ и преминете на разрешување имиња или политика, затоа што оригиналниот дефект веќе го оставивте зад себе.

Забелешката на SonicWall за виртуелниот адаптер наведува неколку одделни гранки, и нејзините постари екрански снимки не треба да се читаат како тековна карта на менито. Користете ја за да ја потврдите фазата до која стигнавте, а не како контролна листа за целосна примена.