Global VPN Client Acquiring IP मा रोकिन्छ, र पहिलो प्रतिक्रिया पासवर्ड फेरि लेख्ने वा क्लाइन्ट पुनः स्थापना गर्ने हुन्छ। दुवैले असफल भएको चरणलाई छुँदैनन्। क्लाइन्टले ठेगाना माग्नुअघि नै प्रमाणीकरण सकिएको थियो, त्यसैले त्यो लाइनमा तपाईंलाई रोक्ने क्रेडेन्सियल होइन। त्यहाँ तपाईंलाई अपूर्ण DHCP आदानप्रदानले रोक्छ, र यो तीन फरक ठाउँमा अड्किन सक्छ।

प्रमाणीकरण र ठेगाना तोक्ने काम छुट्टाछुट्टै चरण हुन्

GVC पहिले तपाईं को हुनुहुन्छ भनी प्रमाणित गर्छ, त्यसपछि तपाईंको जडानलाई तोकिएको नीतिअनुसार आफ्नो भर्चुअल एडाप्टरका सेटिङ माग्छ। यी फरक असफलता-चिन्ह भएका क्रमिक चरण हुन्। खराब क्रेडेन्सियल सामान्यतया पहिले असफल हुन्छ, ठेगानाको लाइनको सट्टा प्रमाणीकरण वा वार्ताको सन्देशसँग।

यही क्रमले पासवर्ड रिसेट, नयाँ स्थानीय प्रयोगकर्ता वा पुनः स्थापनाले यहाँ किन केही बदल्दैन भनी बताउँछ। क्लाइन्ट पहिले नै अधिकृत छ; अब यो गेटवे वा त्यसको DHCP साझेदारले दिनुपर्ने लिजको प्रतीक्षामा छ। प्रयोगकर्तालाई अनुमति दिने तर ठेगाना दायरा नतोक्ने नीतिले पनि ठ्याक्कै यही स्क्रिन बनाउँछ।

त्यसैले पहिलो उपयोगी प्रश्न क्रेडेन्सियल ठीक छ कि छैन भन्ने होइन, तर कुन नीति तोकियो र त्यस नीतिले भर्चुअल एडाप्टरको ठेगानाबारे के भन्छ भन्ने हो। सहकर्मीको चल्ने स्क्रिनसटको सट्टा त्यस जडानको वास्तविक कन्फिगरेसन पढ्नुहोस्।

लिज वास्तवमा कहाँबाट आउँछ

दुई मोडेल सामान्य छन्। फायरवालले आफैं VPN क्लाइन्टका लागि DHCP दायरा चलाउन सक्छ, वा अनुरोध आन्तरिक नेटवर्कको बाह्य DHCP सर्भरमा पठाउन सक्छ। कुन लग महत्त्वपूर्ण छन् र कसलाई फोन गर्ने भन्ने मोडेलले निर्धारण गर्छ।

आन्तरिक मोडेलमा दायरा अझै छ, सही इन्टरफेसको हो र खाली लिज छन् भनी जाँच्नुहोस्। सकिएको दायराले पूर्ण रूपमा प्रमाणीकरण गर्ने तर कहिल्यै ठेगाना नपाउने क्लाइन्ट बनाउँछ, र गेटवे लगले अनुरोध मात्र देखाउन सक्छ। फर्वार्डिङ मोडेलमा फर्वार्डिङ लक्ष्य, VPN क्लाइन्ट दायरातिर फर्कने मार्ग र कुनै पनि आन्तरिक DHCP अधिकृतता सबै मिल्नुपर्छ।

केही परीक्षण गर्नुअघि तपाईंको परिनियोजनले कुन मोडेल प्रयोग गर्छ लेख्नुहोस्। अनलाइनका विरोधाभासी सल्लाहमध्ये आधा अर्को मोडेल मान्छन्।

टनेल चालु हुँदा पनि लिज गुमाउन सक्छ

स्थापित नियन्त्रण जडानले वार्ता सफल भएको प्रमाणित गर्छ, टनेलको डेटा दुवै दिशामा जान्छ भन्ने होइन। DHCP आदानप्रदानलाई डेटा मार्ग पार गर्न अनुरोध र उत्तर चाहिन्छ, र त्यहीँ इन्क्रिप्शन सेटिङ, VPN क्षेत्रको नीति र MTU समस्या हुन्छन्।

NAT traversal बारेको सल्लाह सन्दर्भको महत्त्वको सबैभन्दा स्पष्ट उदाहरण हो। केही मार्गलाई यो खुला चाहिन्छ, अरू बन्द भएमा मात्र चल्छन्, र बीचको NAT सँगै वार्ता भएको जडानले कुन हो भनी निर्धारण गर्छ। क्लाइन्ट सेटिङ पनि बदल्दै यसलाई अन्धाधुन्ध बदल्नु भनेको कुन परिवर्तनले नतिजा दियो थाहा नहुने हो। इन्क्याप्सुलेसन बदल्नुअघि वार्ता भएको मार्ग र प्रमाण लेख्नुहोस्।

घरको राउटर पुनः सुरु गर्नु पनि यही कोटिमा पर्छ। यसले कहिलेकाहीँ लक्षण हटाउँछ, तर लिज किन असफल भयो पहिचान गर्दैन, र समस्या अर्को जडानमा फर्किन्छ।

लिजको बाटो क्रमैसँग हिँड्नुहोस्

एडाप्टरबाट सुरु गरी बाहिरतिर जानुहोस्, ताकि हरेक चरण एक मात्र कारणले असफल हुन सकोस्:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

169.254.x.x जस्तो ठेगाना भनेको एडाप्टर छ र कुनै उत्तर पाएन, जसले लिजको स्रोत वा डेटा मार्गतिर सङ्केत गर्छ। VPN दायरामा सही ठेगाना तर गलत DNS प्रविष्टि अर्को खराबी हो: लिज चल्यो र नीतिले अपूर्ण सेटिङ दियो। कहिल्यै नदेखिने एडाप्टर भनेको क्लाइन्ट त्यो बनाउनसम्म पुगेन।

लिज देखिनासाथ ठेगानाको लाइनमा जित घोषणा गर्नुको सट्टा वास्तविक स्रोत प्रयोग गरी हेर्नुहोस्। फाइल वा इन्ट्रानेट पहुँच अझै असफल भयो भने सफल लिज प्रमाणका रूपमा राख्नुहोस् र नाम समाधान वा नीतितिर जानुहोस्, किनकि मूल खराबी तपाईंले पछाडि छोडिसक्नुभयो।

भर्चुअल एडाप्टरबारे SonicWall को टिप्पणी ले धेरै छुट्टाछुट्टै शाखा सूचीबद्ध गर्छ, र त्यसका पुराना स्क्रिनसटलाई हालको मेनु नक्साका रूपमा पढ्नु हुँदैन। तपाईं पुगेको चरण पुष्टि गर्न यो प्रयोग गर्नुहोस्, पूरै लागू गर्ने जाँचसूचीका रूपमा होइन।

सम्बन्धित लेखहरू