GVC tersekat pada Acquiring IP: ini bukan masalah kata laluan

Global VPN Client berhenti pada Acquiring IP, dan reaksi pertama ialah menaip semula kata laluan atau memasang semula klien. Kedua-duanya tidak menyentuh peringkat yang gagal. Pengesahan telah selesai sebelum klien meminta alamat, jadi bukan kelayakan yang menahan anda pada baris itu. Yang menahan anda di situ ialah pertukaran DHCP yang belum selesai, dan ia boleh tersekat di tiga tempat berbeza.

Pengesahan dan pemberian alamat ialah peringkat berasingan

GVC mula-mula membuktikan siapa anda, kemudian meminta tetapan untuk penyesuai mayanya mengikut dasar yang diberikan kepada sambungan anda. Itu langkah berturutan dengan tanda kegagalan berbeza. Kelayakan yang salah biasanya gagal lebih awal, dengan mesej pengesahan atau rundingan dan bukannya baris alamat.

Urutan itulah yang menjelaskan mengapa set semula kata laluan, pengguna tempatan baharu atau pemasangan semula tidak mengubah apa-apa di sini. Klien sudah diberi kuasa; kini ia menunggu pajakan yang mesti dibekalkan oleh gerbang atau rakan DHCPnya. Malah dasar yang membenarkan pengguna tetapi tidak memberikan julat alamat menghasilkan skrin yang sama.

Jadi soalan berguna pertama bukanlah sama ada kelayakan itu betul, tetapi dasar mana yang diberikan dan apa yang dikatakan dasar itu tentang pengalamatan penyesuai maya. Baca konfigurasi berkesan untuk sambungan itu dan bukannya tangkapan skrin rakan sekerja yang berfungsi.

Dari mana pajakan itu sebenarnya datang

Dua model lazim. Tembok api boleh mengendalikan skop DHCP untuk klien VPN sendiri, atau menyalurkan permintaan kepada pelayan DHCP luaran pada rangkaian dalaman. Model menentukan log mana yang penting dan siapa yang perlu dihubungi.

Dalam model dalaman, semak bahawa skop masih wujud, milik antara muka yang betul dan mempunyai pajakan bebas. Skop yang habis menghasilkan klien yang mengesahkan dengan sempurna dan tidak pernah menerima alamat, dan log gerbang mungkin hanya menunjukkan permintaan. Dalam model penyampaian, sasaran penyampaian, laluan balik ke julat klien VPN dan sebarang kebenaran DHCP dalaman semuanya mesti selaras.

Catat model mana yang digunakan oleh penggunaan anda sebelum menguji apa-apa. Separuh daripada nasihat bercanggah dalam talian menganggap yang satu lagi.

Terowong boleh hidup dan masih menggugurkan pajakan

Sambungan kawalan yang terjalin membuktikan rundingan berjaya, bukan bahawa data terowong melalui kedua-dua arah. Pertukaran DHCP memerlukan permintaan dan balasan untuk menempuh laluan data, dan di situlah tetapan penyulitan, dasar untuk zon VPN dan masalah MTU berada.

Nasihat tentang NAT traversal ialah contoh paling jelas bahawa konteks penting. Sesetengah laluan memerlukannya dihidupkan, yang lain hanya berfungsi apabila dimatikan, dan NAT di antaranya bersama sambungan yang dirundingkan menentukan yang mana. Menukarnya secara membuta tuli sambil menukar tetapan klien bermakna anda tidak akan tahu perubahan mana yang menghasilkan keputusan. Catat laluan yang dirundingkan dan bukti sebelum mengubah enkapsulasi.

Memulakan semula penghala rumah tergolong dalam kategori yang sama. Ia kadangkala menghilangkan gejala, tetapi tidak mengenal pasti mengapa pajakan gagal, dan masalah itu kembali pada sambungan seterusnya.

Ikuti laluan pajakan mengikut urutan

Mulakan pada penyesuai dan bergerak ke luar, supaya setiap langkah hanya boleh gagal atas satu sebab:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Alamat seperti 169.254.x.x bermakna penyesuai wujud dan tidak menerima sebarang balasan, yang menunjuk kepada sumber pajakan atau laluan data. Alamat yang betul dalam julat VPN dengan entri DNS yang salah ialah kerosakan lain: pajakan berjaya dan dasar memberikan tetapan yang tidak lengkap. Penyesuai yang tidak pernah muncul bermakna klien tidak sampai menciptanya.

Sebaik sahaja pajakan muncul, cuba sumber sebenar dan bukannya mengisytiharkan kemenangan pada baris alamat. Jika akses fail atau intranet masih gagal, simpan pajakan yang berjaya sebagai bukti dan teruskan ke penyelesaian nama atau dasar, kerana anda sudah meninggalkan kerosakan asal.

Nota SonicWall tentang penyesuai maya menyenaraikan beberapa cabang berasingan, dan tangkapan skrin lamanya tidak boleh dibaca sebagai peta menu semasa. Gunakannya untuk mengesahkan peringkat yang anda capai, bukan sebagai senarai semak untuk digunakan sepenuhnya.