GVC mwaħħal f’Acquiring IP: din mhix problema tal-password
L-awtentikazzjoni tista’ tispiċċa waqt li l-adapter virtwali għadu mingħajr indirizz. Segwi t-triq tal-kiri minflok ma tbiddel settings tal-klijent li m’għandhomx x’jaqsmu.
Il-Global VPN Client jieqaf f’Acquiring IP, u l-ewwel reazzjoni hija li terġa’ tikteb il-password jew terġa’ tinstalla l-klijent. L-ebda waħda ma tmiss il-fażi li falliet. L-awtentikazzjoni kienet diġà spiċċat qabel ma l-klijent talab indirizz, għalhekk mhumiex il-kredenzjali li jżommuk fuq dik il-linja. Dak li jżommok hemmhekk huwa skambju DHCP li ma spiċċax, u jista’ jimmblokka f’tliet postijiet differenti.
L-awtentikazzjoni u l-assenjazzjoni tal-indirizz huma fażijiet separati
GVC l-ewwel jipprova min int, imbagħad jitlob is-settings għall-adapter virtwali tiegħu skont il-politika assenjata lill-konnessjoni tiegħek. Dawn huma passi sekwenzjali b’sinjali ta’ falliment differenti. Kredenzjali ħżiena normalment ifallu qabel, b’messaġġ ta’ awtentikazzjoni jew negozjazzjoni minflok il-linja tal-indirizz.
Dan l-ordni jispjega għaliex reset tal-password, utent lokali ġdid jew installazzjoni mill-ġdid ma jbiddlu xejn hawn. Il-klijent huwa diġà awtorizzat; issa qed jistenna kera li l-gateway jew is-sieħeb DHCP tiegħu għandu jipprovdi. Anke politika li tippermetti l-utent imma ma tassenjax firxa ta’ indirizzi tipproduċi eżattament dan l-iskrin.
Għalhekk l-ewwel mistoqsija utli mhix jekk il-kredenzjali humiex tajba, imma liema politika ġiet assenjata u x’tgħid dik il-politika dwar l-indirizzar tal-adapter virtwali. Aqra l-konfigurazzjoni effettiva għal dik il-konnessjoni minflok screenshot li taħdem ta’ kollega.
Minn fejn fil-fatt tiġi l-kera
Żewġ mudelli huma komuni. Il-firewall jista’ jmexxi huwa stess firxa DHCP għall-klijenti VPN, jew jista’ jgħaddi t-talba lil server DHCP estern fuq in-netwerk intern. Il-mudell jiddetermina liema logs huma importanti u min għandek iċċempel.
Fil-mudell intern, iċċekkja li l-firxa għadha teżisti, tappartjeni għall-interface t-tajba u għandha kiri ħieles. Firxa eżawrita tipproduċi klijent li jawtentika perfettament u qatt ma jirċievi indirizz, u l-log tal-gateway jista’ juri biss it-talba. Fil-mudell tal-forwarding, il-mira tal-forwarding, ir-rotta lura lejn il-firxa tal-klijenti VPN u kwalunkwe awtorizzazzjoni DHCP interna kollha jridu jaqblu.
Ikteb liema mudell juża l-iskjerament tiegħek qabel ma tittestja xejn. Nofs il-pariri kontradittorji online jassumu l-ieħor.
Tunnel jista’ jkun sħiħ u xorta jaqa’ l-kera
Konnessjoni ta’ kontroll stabbilita tipprova li n-negozjar ħadem, mhux li d-data tat-tunnel tgħaddi fiż-żewġ direzzjonijiet. L-iskambju DHCP jeħtieġ talba u tweġiba biex jaqsmu t-triq tad-data, u hemmhekk jgħixu s-settings tal-kriptaġġ, il-politika taż-żona VPN u l-problemi tal-MTU.
Il-parir dwar in-NAT traversal huwa l-eżempju l-aktar ċar li l-kuntest huwa importanti. Xi toroq jeħtieġu li jkun mixgħul, oħrajn jaħdmu biss mitfi, u n-NAT bejniethom flimkien mal-konnessjoni nnegozjata jiddeċiedu liema. Li tbiddlu b’mod għama waqt li tbiddel ukoll is-settings tal-klijent ifisser li ma tkunx taf liema bidla tat ir-riżultat. Innota t-triq nnegozjata u l-evidenza qabel ma tbiddel l-inkapsulament.
L-istartjar mill-ġdid tar-router tad-dar jaqa’ fl-istess kategorija. Xi drabi jneħħi s-sintomu, imma ma jidentifikax għaliex falliet il-kera, u l-problema terġa’ lura fil-konnessjoni li jmiss.
Agħti t-triq tal-kera bil-ordni
Ibda mill-adapter u mur lejn barra, sabiex kull pass ikun jista’ jfalli biss għal raġuni waħda:
> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443
Indirizz bħal 169.254.x.x ifisser li l-adapter jeżisti u ma rċieva l-ebda tweġiba, li jindika lejn is-sors tal-kera jew it-triq tad-data. Indirizz korrett fil-firxa VPN b’entrati DNS ħżiena huwa ħsara oħra: il-kera ħadmet u l-politika pprovdiet settings mhux kompleti. Adapter li qatt ma jidher ifisser li l-klijent ma wasalx biex joħolqu.
Malli tidher kera, ipprova r-riżors attwali minflok ma tiddikjara rebħa fuq il-linja tal-indirizz. Jekk l-aċċess għall-fajls jew l-intranet għadu jfalli, żomm il-kera li rnexxiet bħala evidenza u kompli għar-riżoluzzjoni tal-ismijiet jew il-politika, għax tkun ħallejt il-ħsara oriġinali warajk.
In-nota ta’ SonicWall dwar l-adapter virtwali telenka diversi friegħi separati, u l-iskrins qodma tagħha m’għandhomx jinqraw bħala l-mappa attwali tal-menu. Użaha biex tikkonferma l-fażi li wasalt għaliha, mhux bħala lista ta’ kontroll x’tiġi applikata kollha.