Global VPN Client Acquiring IP дээр зогсдог бөгөөд эхний хариу үйлдэл нь нууц үгийг дахин бичих эсвэл клиентийг дахин суулгах байдаг. Аль нь ч бүтэлгүйтсэн шатанд хүрдэггүй. Баталгаажуулалт клиент хаяг хүртэл асуухаас өмнө дууссан тул таныг тэр мөрөнд бариадаг нь бүртгэлийн мэдээлэл биш. Тэнд таныг дуусаагүй DHCP солилцоо бариад байгаа бөгөөд энэ нь гурван өөр газарт гацаж болно.

Баталгаажуулалт ба хаяг олголт нь тусдаа шат

GVC эхлээд таныг хэн болохыг баталж, дараа нь таны холболтод олгосон бодлогын дагуу виртуал адаптерийн тохиргоог хүснэ. Эдгээр нь өөр өөр алдааны шинжтэй дараалсан алхмууд юм. Муу бүртгэлийн мэдээлэл ихэвчлэн эрт бүтэлгүйтдэг, хаягийн мөрийн оронд баталгаажуулалт эсвэл хэлэлцээрийн мессеж гардаг.

Энэ дараалал нь нууц үг шинэчлэх, шинэ локал хэрэглэгч эсвэл дахин суулгах нь энд юу ч өөрчлөхгүйг тайлбарладаг. Клиент аль хэдийн зөвшөөрөгдсөн; одоо тэр гарц эсвэл түүний DHCP түнш өгөх ёстой түрээсийг хүлээж байна. Хэрэглэгчийг зөвшөөрөх боловч хаягийн хүрээ олгохгүй бодлого ч яг энэ дэлгэцийг үүсгэдэг.

Тиймээс эхний ашигтай асуулт нь бүртгэлийн мэдээлэл зөв эсэх биш, харин ямар бодлого олгогдсон, тэр бодлого виртуал адаптерийн хаягийн талаар юу гэж хэлж байгаа юм. Ажлын хамт олны ажиллаж буй дэлгэцийн зургийн оронд тэр холболтын бодит тохиргоог уншаарай.

Түрээс үнэхээр хаанаас ирдэг

Хоёр загвар түгээмэл. Галт хана VPN клиентүүдэд зориулж DHCP хүрээг өөрөө ажиллуулж болно, эсвэл хүсэлтийг дотоод сүлжээн дэх гадаад DHCP серверт дамжуулж болно. Загвар нь аль лог чухал, хэнд хандахыг тодорхойлдог.

Дотоод загварт хүрээ байсаар байгаа, зөв интерфейст хамаарах, чөлөөт түрээстэй эсэхийг шалгана. Хүрээ дууссан үед төгс баталгаажуулагдаж, хэзээ ч хаяг авдаггүй клиент үүсдэг бөгөөд гарцын лог зөвхөн хүсэлтийг харуулж болно. Дамжуулалтын загварт дамжуулалтын зорилго, VPN клиентийн хүрээ рүү буцах зам, аливаа дотоод DHCP зөвшөөрөл бүгд тохирох ёстой.

Ямар нэг зүйлийг туршихаасаа өмнө таны байршуулалт аль загварыг ашигладаг талаар бичээрэй. Онлайны зөрчилтэй зөвлөгөөний тал хувь нь нөгөөг нь таамагладаг.

Туннель ажиллаж байсан ч түрээсээ алдаж болно

Тогтоосон удирдлагын холболт хэлэлцээр амжилттай болсныг нотолдог, туннелийн өгөгдөл хоёр чиглэлд гардаг гэсэн үг биш. DHCP солилцоонд өгөгдлийн замыг давахын тулд хүсэлт ба хариу хэрэгтэй бөгөөд шифрлэлтийн тохиргоо, VPN бүсийн бодлого, MTU-ийн асуудал яг тэнд байдаг.

NAT traversal-ийн зөвлөгөө нь контекст чухал гэдгийн хамгийн тод жишээ. Зарим замд үүнийг асаалттай байх шаардлагатай, бусад нь зөвхөн унтраалттай үед ажилладаг, дундах NAT болон хэлэлцсэн холболт аль нь болохыг шийддэг. Клиентийн тохиргоог ч сольж байхдаа үүнийг сохроор солих нь аль өөрчлөлт үр дүн өгснийг мэдэхгүй гэсэн үг. Инкапсуляцийг солихоос өмнө хэлэлцсэн зам ба нотолгоог бичээрэй.

Гэрийн маршрутизаторыг дахин эхлүүлэх нь мөн адил ангилалд багтана. Энэ нь заримдаа шинж тэмдгийг арилгадаг боловч түрээс яагаад бүтэлгүйтсэнийг тодорхойлдоггүй, дараагийн холболтод асуудал буцаж ирдэг.

Түрээсийн замыг дарааллаар нь туулаарай

Адаптераас эхэлж гадагш яв, ингэснээр алхам бүр зөвхөн нэг шалтгаанаар бүтэлгүйтэх боломжтой:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

169.254.x.x шиг хаяг нь адаптер байгаа бөгөөд ямар ч хариу аваагүй гэсэн үг бөгөөд энэ нь түрээсийн эх үүсвэр эсвэл өгөгдлийн зам руу заадаг. VPN хүрээн дэх зөв хаяг буруу DNS бичлэгтэй бол өөр гэмтэл: түрээс ажилласан бөгөөд бодлого дутуу тохиргоо өгсөн. Хэзээ ч харагдахгүй адаптер нь клиент түүнийг үүсгэх хүртэл хүрээгүй гэсэн үг.

Түрээс гарч ирмэгц хаягийн мөрөнд ялалт зарлахын оронд бодит нөөцийг туршаарай. Файл эсвэл дотоод сүлжээний хандалт байсаар бүтэлгүйтвэл амжилттай түрээсийг нотолгоо болгон хадгалж, нэр шийдвэрлэх эсвэл бодлого руу шилжээрэй, учир нь анхны гэмтлийг аль хэдийн ардаа орхичихсон.

SonicWall-ийн виртуал адаптерийн тухай тэмдэглэл хэд хэдэн тусдаа салбарыг жагсаасан бөгөөд түүний хуучин дэлгэцийн зургийг одоогийн цэсийн газрын зураг гэж унших ёсгүй. Үүнийг хүрсэн шатаа бататгахад ашигла, бүхэлд нь хэрэглэх шалгах хуудас гэж биш.

Холбоотой нийтлэлүүд