GVC blocat la Acquiring IP: nu este o problemă de parolă

Autentificarea se poate termina în timp ce adaptorul virtual nu are încă o adresă. Urmați calea bailului în loc să schimbați setări de client fără legătură.

Global VPN Client se oprește la Acquiring IP, iar reflexul este să retastați parola sau să reinstalați clientul. Niciuna nu atinge etapa care a eșuat. Autentificarea s-a încheiat înainte ca clientul să ceară măcar o adresă, așa că nu acreditările vă țin pe acea linie. Ce vă ține acolo este un schimb DHCP care nu s-a terminat, și el poate să se blocheze în trei locuri diferite.

Autentificarea și atribuirea adresei sunt etape separate

GVC dovedește mai întâi cine sunteți, apoi solicită setările pentru adaptorul său virtual conform politicii atribuite conexiunii dumneavoastră. Sunt pași secvențiali cu semnături de eșec diferite. Acreditările greșite eșuează de obicei mai devreme, cu un mesaj de autentificare sau de negociere în loc de linia adresei.

Această ordine explică de ce resetarea parolei, un utilizator local nou sau o reinstalare nu schimbă nimic aici. Clientul este deja autorizat; acum așteaptă un bail pe care gateway-ul sau partenerul său DHCP trebuie să îl furnizeze. Chiar și o politică ce permite utilizatorul dar nu atribuie niciun interval de adrese produce exact acest ecran.

Deci prima întrebare utilă nu este dacă acreditările sunt corecte, ci ce politică a fost atribuită și ce spune acea politică despre adresarea adaptorului virtual. Citiți configurația efectivă a acelei conexiuni în loc de o captură de ecran funcțională a unui coleg.

De unde provine de fapt bailul

Două modele sunt frecvente. Firewall-ul poate rula el însuși un interval DHCP pentru clienții VPN sau poate retransmite cererea către un server DHCP extern din rețeaua internă. Modelul determină ce jurnale contează și pe cine să sunați.

În modelul intern, verificați că intervalul mai există, aparține interfeței corecte și are bailuri libere. Un interval epuizat produce un client care se autentifică perfect și nu primește niciodată o adresă, iar jurnalul gateway-ului poate arăta doar cererea. În modelul de retransmitere, ținta retransmiterii, ruta înapoi către intervalul clienților VPN și orice autorizare DHCP internă trebuie să se potrivească.

Notați ce model folosește implementarea dumneavoastră înainte de a testa ceva. Jumătate dintre sfaturile contradictorii de pe internet presupun celălalt model.

Un tunel poate fi activ și totuși poate pierde bailul

O conexiune de control stabilită dovedește că negocierea a funcționat, nu că datele tunelului trec în ambele sensuri. Schimbul DHCP are nevoie de cerere și răspuns pentru a supraviețui căii de date, iar acolo se află setările de criptare, politica pentru zona VPN și problemele MTU.

Sfatul despre NAT traversal este cel mai clar exemplu că contextul contează. Unele căi au nevoie de el activat, altele funcționează doar dezactivat, iar NAT-ul intermediar împreună cu conexiunea negociată decid care. Să îl schimbați orbește în timp ce schimbați și setările clientului înseamnă că nu veți ști care schimbare a produs rezultatul. Notați calea negociată și dovezile înainte de a modifica encapsularea.

Repornirea routerului de acasă face parte din aceeași categorie. Uneori elimină simptomul, dar nu identifică de ce bailul a eșuat, iar problema revine la următoarea conexiune.

Parcurgeți calea bailului în ordine

Începeți de la adaptor și mergeți spre exterior, astfel încât fiecare pas să poată eșua doar dintr-un singur motiv:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

O adresă precum 169.254.x.x înseamnă că adaptorul există și nu a primit niciun răspuns, ceea ce indică sursa bailului sau calea de date. O adresă corectă în intervalul VPN cu intrări DNS greșite este altă defecțiune: bailul a funcționat, iar politica a furnizat setări incomplete. Un adaptor care nu apare niciodată înseamnă că clientul nu a ajuns să îl creeze.

Când apare un bail, încercați resursa reală în loc să declarați victoria pe linia adresei. Dacă accesul la fișiere sau la intranet încă eșuează, păstrați bailul reușit ca dovadă și treceți la rezolvarea numelor sau la politică, pentru că ați lăsat defecțiunea originală în urmă.

Nota SonicWall despre adaptorul virtual enumeră mai multe ramuri separate, iar capturile de ecran vechi nu trebuie citite ca harta actuală a meniului. Folosiți-o pentru a confirma etapa atinsă, nu ca listă de verificare de aplicat în bloc.

Articole similare