FortiClient 98% дээр гацдаг: тэр адаптер дээрх IPv6-г унтраа

Бар 98% дээр хүрч, клиент тэндээ зогсоод, нууц үгийг дахин бичих нь юу ч өөрчлөхгүй. Энэ бол хэрэгтэй сэжүүр: клиент гарцын гэрчилгээг аль хэдийн хүлээн авч, нэвтрэх мэдээллийг илгээж, туннелийн тохиргоог хүлээн авсан. Үлдэж байгаа нь виртуал адаптерыг өргөж, туннель трафик зөөж байгааг батлах. Тэр сүүлийн алхам хэзээ ч дуусахгүй бол алдаа нь локал, нэвтрэх мэдээллийг хэдэн ч удаа дахин бичсэн тэнд хүрэхгүй.

Дөрвөн алхам, эхнийх нь бар биш лог унших.

98% тоолуур үнэндээ юу мэдээлдэг

Хувь нь клиентийн өөрийн үе шатны тоолуур, дамжуулах чадварын хэмжүүр биш. Оролдлого бүрт ижил тоон дээр гацах нь клиент тодорхой алхамд хүрч хүлээж байгааг илэрхийлнэ; тиймээс удаан холболт ба гацсан клиент лог дээр өөр харагдана. Нэвтрэх мэдээллийн асуудал бол чимээгүй зогсолтын оронд нэвтрэх алдаа хэвлэх байсан.

Fortinet энэ шинж тэмдгийг клиентийн талын нэг шалтгаантай холбон баримтжуулсан: клиентийн ашигладаг адаптер дээр IPv6 асаалттай байх. Энэ нь адаптерын тохиргоог эхлээд турших зүйл болгодог, бүх SSL-VPN гацалтын бүх нийтийн тайлбар биш.

Алхам 1: бар биш лог унш

Юу ч өөрчлөхөөс өмнө гацалтын яг өмнөх мөрүүдийг барьж ав. Туннелийн адаптер үүссэн эсэх, хаяг олгогдсон эсэх, клиент хаягийн гэр бүлийг хүлээхээ больсон эсэхийг хайж байна. Өөр хувь дээр гацах нь өөрийн оноштой өөр үе шат, гэрчилгээний анхааруулга эсвэл буруу гарцын хаяг нь чимээгүй хүлээлтийн оронд өөрийн мессежийг гаргадаг. Цагийн тэмдэглэгээг бичиж ав, учир нь дараагийн оролдлого ижил файлд өөр блок нэмнэ.

Лог дууссан нэвтрэлтийн дараа юу ч байхгүйг харуулж байвал та локал тохиргоонд байна, адаптер бол хууль ёсны сэжигтэн.

Алхам 2: IPv6-ийн өөрчлөлтийг нэг адаптерт хязгаарла

Өөрчлөлт нь машин биш адаптерт хамаарна. Windows адаптерын шинж чанарт энэ нь тодорхой интерфэйс дээр Internet Protocol Version 6 (TCP/IPv6)-г хасахыг хэлнэ, харин shell-ээс энэ нь Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Дахин холбогдохын өмнө төлвийг Get-NetAdapterBinding -ComponentID ms_tcpip6-ээр батал. Дараа нь дахин холбогдож, бар тэнд зогсохгүй 98%-ийг давж байгаа эсэхийг хар.

Эхлээд хүрээг тодорхойл, дараа нь турш. IPv6-г бүхэлд нь унтраах нь асуултын шаардахаас том өөрчлөлт бөгөөд хүрэхийг хүсээгүй үйлчилгээнд нөлөөлнө.

Алхам 3: гацалт юу нуусныг шалга

Холбогддог туннель бол ажилладаг туннель биш. Клиентийн олгосон хаяг, профайлын суулгасан маршрут, нэг дотоод хостых нэрийн шийдвэрийг шалга: Resolve-DnsName files.corp.example. Холбогдоод юу ч шийдэхгүй клиентэд DNS-ийн асуудал байна, үүнийг мөн адил алдаа буцаж ирж байна гэж буруу уншихад амархан.

Нэг дотоод нөөцийг нэрээр, нэг нийтийн очих газрыг турш, эвдэрсэн хуваагдсан туннелийг зассан клиент гэж андуурахгүйн тулд.

Алхам 4: засварыг давтагдахуйц болго

Тохиргоо бүх флотод хүрэх ёстой бол ноутбук бүр дээр давтагддаг гар алхмын оронд байршуулалтын багц эсвэл адаптерын тохиргоонд хий. Тасалбарт 98%-ийн гацалт сүлжээний интерфэйс дээрх IPv6-той холбоотой байсныг бичиж, хэн нэгэн холбоогүй зүйлийг засахын тулд дахин асаахаас өмнө хост дээр өөр юу IPv6-оос хамаарч байсныг тэмдэглэ.

Зөвхөн нэг инженерийн ой санамжид байдаг засвар бол дараа улиралд буцаж ирдэг засвар.

IPv6 унтраалттай ч бар 98% дээр зогсож байвал нийлүүлэгчийн тэмдэглэл үүнийг цаашид тайлбарлахгүй, лог бол таны дараагийн нотолгоо. Шинж тэмдгийг эмчлэхээ болиод үе шатны тоолуур руу буц.