GVC zamrzne na Acquiring IP: nie je to problém s heslom

Global VPN Client zostáva stáť na Acquiring IP a prvým reflexom je znova zadať heslo alebo preinštalovať klienta. Ani jedno nezasahuje fázu, ktorá zlyhala. Overenie sa skončilo skôr, než klient vôbec požiadal o adresu, takže vás na tom riadku nedržia prihlasovacie údaje. Drží vás tam výmena DHCP, ktorá sa neskončila, a tá sa môže zaseknúť na troch rôznych miestach.

Overenie a pridelenie adresy sú oddelené fázy

GVC najprv preukáže, kto ste, potom si vyžiada nastavenia pre svoj virtuálny adaptér podľa politiky pridelenej vášmu pripojeniu. Sú to po sebe idúce kroky s rôznymi príznakmi zlyhania. Zlé prihlasovacie údaje zvyčajne zlyhajú skôr, správou o overení alebo vyjednávaní namiesto riadku s adresou.

Toto poradie vysvetľuje, prečo reset hesla, nový miestny používateľ alebo preinštalovanie tu nič nemenia. Klient je už autorizovaný; teraz čaká na prenájom, ktorý musí dodať brána alebo jej partner DHCP. Dokonca aj politika, ktorá používateľa povoľuje, ale neprideľuje žiadny rozsah adries, vytvára presne túto obrazovku.

Prvá užitočná otázka teda nie je, či sú prihlasovacie údaje správne, ale ktorá politika bola pridelená a čo hovorí o adresovaní virtuálneho adaptéra. Čítajte skutočnú konfiguráciu toho pripojenia, nie funkčnú snímku obrazovky od kolegu.

Odkiaľ prenájom skutočne prichádza

Bežné sú dva modely. Firewall môže sám prevádzkovať rozsah DHCP pre klientov VPN, alebo môže požiadavku preposlať externému serveru DHCP v internej sieti. Model určuje, ktoré záznamy sú dôležité a komu volať.

V internom modeli skontrolujte, či rozsah stále existuje, patrí správnemu rozhraniu a má voľné prenájmy. Vyčerpaný rozsah vytvorí klienta, ktorý sa bezchybne overí a nikdy nedostane adresu, a záznam brány môže zobrazovať iba požiadavku. V modeli preposielania sa cieľ preposielania, trasa späť k rozsahu klientov VPN a akákoľvek interná autorizácia DHCP musia zhodovať.

Pred testovaním čohokoľvek si zapíšte, ktorý model vaše nasadenie používa. Polovica protichodných rád online predpokladá ten druhý.

Tunel môže byť aktívny a napriek tomu stratiť prenájom

Nadviazané riadiace spojenie dokazuje, že vyjednávanie fungovalo, nie že dáta v tuneli prechádzajú oboma smermi. Výmena DHCP potrebuje požiadavku a odpoveď, aby prešli dátovou cestou, a práve tam žijú nastavenia šifrovania, politika pre zónu VPN a problémy s MTU.

Rada k prechodu NAT je najjasnejším príkladom toho, že záleží na kontexte. Niektoré cesty ho potrebujú zapnutý, iné fungujú len vypnutý, a rozhoduje medziľahlý NAT spolu s vyjednaným spojením. Meniť ho naslepo a zároveň meniť nastavenia klienta znamená, že nebudete vedieť, ktorá zmena priniesla výsledok. Poznamenajte si vyjednanú cestu a dôkazy, kým zmeníte zapuzdrenie.

Reštart domáceho routera patrí do tej istej kategórie. Niekedy odstráni príznak, ale neodhalí, prečo prenájom zlyhal, a problém sa vráti pri ďalšom pripojení.

Prejdite cestu prenájmu po poriadku

Začnite pri adaptéri a postupujte von, aby každý krok mohol zlyhať len z jedného dôvodu:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Adresa ako 169.254.x.x znamená, že adaptér existuje a nedostal vôbec žiadnu odpoveď, čo ukazuje na zdroj prenájmu alebo dátovú cestu. Správna adresa v rozsahu VPN s nesprávnymi záznamami DNS je iná porucha: prenájom fungoval a politika dodala neúplné nastavenia. Adaptér, ktorý sa nikdy neobjaví, znamená, že klient sa k jeho vytvoreniu nedostal.

Keď sa prenájom objaví, vyskúšajte skutočný zdroj namiesto vyhlásenia víťazstva na riadku s adresou. Ak prístup k súborom alebo intranetu stále zlyháva, ponechajte úspešný prenájom ako dôkaz a prejdite k prekladu mien alebo politike, pretože pôvodnú poruchu ste už nechali za sebou.

Poznámka SonicWall k virtuálnemu adaptéru uvádza niekoľko samostatných vetiev a jej staršie snímky obrazovky by sa nemali čítať ako aktuálna mapa ponuky. Použite ju na potvrdenie fázy, do ktorej ste sa dostali, nie ako kontrolný zoznam na plošné použitie.