Żball 720 tal-VPN tal-Windows: ġabra ta' indirizzi jew rabta tal-klijent?
Żball 720 ifisser li l-konnessjoni qatt ma ngħatat indirizz użabbli. Aqsam il-fallimenti fuq host wieħed mill-fallimenti fuq ħafna hosts qabel ma terġa' tinstalla adapter.
Żball 720 jidher wara li l-kredenzjali jiġu aċċettati, u għalhekk jibgħat lin-nies lura lejn il-qasam tal-password. Il-konnessjoni waslet sal-punt fejn jiġi nnegozjat indirizz u ma rċevietx wieħed. Żewġ fallimenti differenti ħafna jipproduċu l-istess djalogu: is-server ma kellu xejn x'jaqsam, jew dan il-klijent partikolari ma setax itemm in-negozjar. Is-separazzjoni ta' dawn it-tnejn qabel ma tmiss xejn hija l-biċċa l-kbira tat-tiswija, u s-separazzjoni hija dokumentata fuq il-paġna tat-troubleshooting ta' Microsoft għall-iżball 720.
X'ma jgħid id-djalogu
Il-messaġġ jiddeskrivi falliment fin-negozjar PPP, u huwa vag b'mod intenzjonat għax il-klijent ma jistax jara għaliex is-server irrifjuta. Mhuwiex żball fil-kredenzjali, u mhuwiex dikjarazzjoni dwar l-encryption tal-mina. Ifisser li l-indirizz jew il-parametri tan-negozjar ma ntwasslux.
Fuq in-naħa tas-server, il-kawża tas-soltu hija l-allokazzjoni: ġabra statika RRAS mingħajr indirizzi ħielsa, jew konfigurazzjoni DHCP li l-ambitu tagħha huwa eżawrit jew mhux aċċessibbli, tipproduċi eżatt dan is-sintomu f'kull klijent li jipprova. Fuq in-naħa tal-klijent, il-kawża tas-soltu hija rabta. Il-WAN Miniport li ġġorr il-PPP trid tkun marbuta mal-komponenti t-tajbin, u rabta diżattivata jew filtru tan-netwerk imdaħħal jistgħu jwaqqfu n-negozjar mingħajr ebda problema viżibbli fit-tagħmir. Iż-żewġ familji jeħtieġu provi differenti, u l-aktar mod mgħaġġel biex tagħżel bejniethom huwa li tgħodd kemm-il klijent huma affettwati.
Aqsam il-popolazzjoni qabel il-ġabra
Għodd il-klijenti affettwati qabel ma taqra xi konfigurazzjoni. Falliment li jolqot lil kulħadd f'daqqa huwa kundizzjoni tas-server, u falliment li jsegwi magna waħda bejn netwerks huwa kundizzjoni tal-klijent. Dak l-għadd jiswa messaġġ wieħed fi chat channel u jiffranka wara nofsinhar.
| Artifact | How you get it | What it rules out | What it cannot rule out |
|---|---|---|---|
| Affected-client count | One message to the people who failed, or a search of today's tickets | A client-only fault, when every client failed within minutes | Which server-side component stopped allocating |
| RRAS event for one attempt | Get-WinEvent on the System log, filtered to the allocation event id | An allocation failure, when no event matches that attempt | A binding fault that appears later in the same negotiation |
| Hidden WAN Miniport bindings | Get-NetAdapter with hidden adapters, then the binding list on the returned name | A disabled ms_wanarp binding or an inserted filter on this client | Pool exhaustion that would also have hit other clients |
| Free-address count | The RRAS pool view, or the DHCP scope statistics | A committed static range or an exhausted scope | Why the address was not delivered to one specific client |
Imbagħad ikkorrelata tentattiv fallut wieħed mar-rekord tas-server stess, għax RRAS jirrekordja avveniment meta ma jistax jalloka u dak l-avveniment isemmi l-falliment minflok is-sintomu. Jekk il-falliment isegwi klijent speċifiku, il-log tas-server ma juri xejn għal dak it-tentattiv, li huwa informattiv fih innifsu. In-nuqqas ta' żball ta' allokazzjoni jnaqqas il-problema għan-negozjar fuq dak il-klijent u jgħidlek liema kmandi għandek tagħmel wara.
Get-WinEvent -LogName System -MaxEvents 500 | Where-Object { $_.Id -eq 20167 }
Get-NetAdapter -IncludeHidden | Where-Object { $_.InterfaceDescription -like "WAN Miniport*" }Aqra l-istat tal-allokazzjoni tas-server
Ikkonferma fuq in-naħa tar-RRAS liema metodu ta' allokazzjoni huwa fil-fatt ikkonfigurat u mhux liema wieħed jassumi d-dokumentazzjoni. Ġabra statika u konfigurazzjoni mibgħuta bid-DHCP ifallu b'modi differenti, u t-tiswija tappartjeni lil dak li jkun qed jintuża. Għodd l-indirizzi ħielsa f'ġabra statika u fittex allokazzjonijiet għal kull utent li jżommu lease li ħadd ma jiftakar li għamel, għax ġabra li tidher kbira tista' tkun mimlija għal kollox. Iċċekkja għad-DHCP li r-relay jasal għal server u li l-ambitu għandu leases ħielsa.
Ambit eżawrit mill-klijenti tas-soltu jipproduċi l-istess 720 bħal ġabra konfigurata ħażin, u l-konsola RRAS tidher perfettament sana fiż-żewġ każijiet. Irreżisti l-workaround li ntiret li tinqasam ġabra fi skali iżgħar: il-parir oriġinali ddeskriva r-riżultat ta' amministratur wieħed, u ma jsewwix falliment ta' allokazzjoni li l-avvenimenti tas-server stess jistgħu jsemmu direttament.
Aqra r-rabtiet tal-klijent mingħajr ma tkissirhom
Jekk il-provi jindikaw klijent wieħed, ispezzjona l-adapter moħbi minflok ma terġa' tinstalla l-istack. L-ewwel kmand jelenka l-interfaces tal-WAN Miniport u l-ismijiet tagħhom; it-tieni jieħu l-isem li rritorna, mhux isem ikkupjat minn gwida.
Get-NetAdapterBinding -Name "<name>" -IncludeHidden -AllBindingsAqra l-lista għar-rabta tar-riżoluzzjoni tal-indirizzi u għall-filtri ta' partijiet terzi. Rabta diżattivata hija tiswija mmirata, filwaqt li l-preżenza ta' filtru hija mistoqsija għas-sid ta' dak is-software minflok permess biex tiddiżattiva prodott tas-sigurtà. Li tħassar kull adapter huwa l-unika mossa li teqred il-provi li jkollok bżonn jekk il-falliment jerġa' lura.
Wara l-korrezzjoni, erġa' pprova l-istess profil u mbagħad irrepeta l-każ taż-żewġ klijenti jekk dak kien is-sintomu oriġinali, għax konnessjoni ewlenija b'suċċess taħbi l-problema tal-allokazzjoni li klijent ieħor jiżvela. Żomm in-nota fuq erba' oqsma: liema klijent, liema rabta, liema avveniment u x'inbidel. Ibdel saff wieħed għal kull tentattiv ukoll, għax tiswija tal-klijent u bidla fil-ġabra flimkien ma jistgħux jiġu attribwiti, u l-falliment li jmiss se jidher ġdid meta huwa l-istess wieħed.