FortiClient jinqabad f'98%: itfi IPv6 fuq dak l-adapter

Il-bar jilħaq 98%, il-klijent jibqa' hemm, u li terġa' tikteb il-password ma jbiddel xejn. Dan huwa l-ħjiel utli: il-klijent diġà aċċetta ċ-ċertifikat tal-gateway, bagħat il-kredenzjali u rċieva konfigurazzjoni tal-mina. Li jibqa' huwa li ttella' l-adapter virtwali u tikkonferma li l-mina ġġorr it-traffiku. Meta dak il-pass tal-aħħar qatt ma jitlesta, il-ħsara hija lokali, u l-ebda ammont ta' kredenzjali miktuba mill-ġdid ma jasal għaliha.

Erba' passi, u l-ewwel wieħed huwa li taqra l-log minflok il-bar.

X'inhu fil-fatt jirrapporta l-kontatur ta' 98%

Il-perċentwal huwa l-kontatur tal-fażijiet tal-klijent stess, mhux kejl tal-throughput. Qtugħ fuq l-istess numru f'kull attentat ifisser li l-klijent jasal għal pass speċifiku u jistenna; għalhekk konnessjoni bil-mod u klijent imwaħħal jidhru differenti fil-log. Problema fil-kredenzjali kienet tipprintja żball tal-kredenzjali minflok waqfa siekta.

Fortinet iddokumenta dan is-sintomu kontra kawża waħda fuq in-naħa tal-klijent: IPv6 attivat fuq l-adapter li juża l-klijent. Dan jagħmel is-setting tal-adapter l-ewwel ħaġa li għandha tiġi ttestjata, mhux spjegazzjoni universali għal kull SSL-VPN qtugħ.

Pass 1: aqra l-log qabel il-bar

Qabel ma tibdel xejn, aqbad il-linji eżatt qabel il-qtugħ. Qed tfittex jekk inħoloqx l-adapter tal-mina, jekk ġiex assenjat indirizz, u jekk il-klijent waqafx jistenna familja ta' indirizzi. Qtugħ f'perċentwal differenti huwa pass differenti bid-dijanjosi tiegħu, u twissija taċ-ċertifikat jew indirizz tal-gateway żbaljat jipproduċi l-messaġġ tiegħu minflok stennija siekta. Ikteb it-timestamp, għax l-attentat li jmiss iżid blokk ieħor mal-istess fajl.

Jekk il-log juri dħul komplut u mbagħad xejn, int fit-tħejjija lokali u l-adapter huwa suspettat leġittimu.

Pass 2: illimita l-bidla tal-IPv6 għal adapter wieħed

Il-bidla tappartjeni lill-adapter, mhux lill-magna. Fil-proprjetajiet tal-adapter tal-Windows dan ifisser li tneħħi Internet Protocol Version 6 (TCP/IPv6) fuq l-interface speċifiku, u minn shell huwa Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Ikkonferma l-istat b' Get-NetAdapterBinding -ComponentID ms_tcpip6 qabel ma terġa' tikkonnettja. Imbagħad erġa' kkunnettja u ara jekk il-bar tgħaddix minn 98% minflok ma tieqaf hemm.

L-ewwel illimita l-ambitu, imbagħad ittestja. Li titfi l-IPv6 globalment hija bidla akbar minn dik li teħtieġ il-mistoqsija u taffettwa servizzi li ma kellkx ħsieb tmisshom.

Pass 3: ivverifika x'kien qed jaħbi l-qtugħ

Mina li tikkonnettja mhijiex mina li taħdem. Iċċekkja l-indirizz li assenja l-klijent, ir-rotot li installa l-profil, u r-riżoluzzjoni tal-ismijiet għal host intern wieħed: Resolve-DnsName files.corp.example. Klijent li jikkonnettja u ma jirriżolvix xejn għandu problema DNS, u dan huwa faċli li jiġi moqri ħażin bħala l-istess ħsara li terġa' lura.

Ittestja riżors wieħed intern bl-isem u destinazzjoni pubblika waħda, sabiex mina maqsuma miksura ma tinġibidx bħala klijent imsewwi.

Pass 4: agħmel is-sewwa ripetibbli

Jekk is-setting irid jasal għal flotta, poġġih fil-pakkett tal-varar jew fil-konfigurazzjoni tal-adapter minflok fi pass manwali mtenni fuq kull laptop. Innota fit-ticket li l-qtugħ f'98% kien marbut mal-IPv6 fuq l-interface tan-netwerk, u nnota x'kien ieħor fuq il-host li kien jiddependi mill-IPv6 qabel xi ħadd jerġa' jattivah biex isewwi xi ħaġa mhux relatata.

Sewwa li jeżisti biss fil-memorja ta' inġinier wieħed huwa sewwa li jerġa' jiġi fit-trimestru li jmiss.

Jekk il-bar xorta tieqaf f'98% bl-IPv6 mitfi, in-nota tal-fornitur ma tibqax tispjegah u l-log huwa l-evidenza li jmiss tiegħek. Ieqaf tittratta s-sintomu u erġa' lura għall-kontatur tal-fażijiet.