GVC obtiči pri Acquiring IP: to ni težava z geslom

Preverjanje pristnosti se lahko konča, medtem ko virtualni vmesnik še nima naslova. Sledite poti zakupa, namesto da menjate nepovezane nastavitve odjemalca.

Global VPN Client se ustavi pri Acquiring IP, in prvi odziv je, da znova vnesete geslo ali znova namestite odjemalca. Nobeno od tega se ne dotakne stopnje, ki je spodletela. Preverjanje pristnosti se je končalo, preden je odjemalec sploh zahteval naslov, zato vas na tej vrstici ne zadržujejo poverilnice. Tam vas zadržuje izmenjava DHCP, ki se ni končala, in lahko se zatakne na treh različnih mestih.

Preverjanje pristnosti in dodeljevanje naslova sta ločeni stopnji

GVC najprej dokaže, kdo ste, nato zahteva nastavitve za svoj virtualni vmesnik v skladu s pravilnikom, dodeljenim vaši povezavi. To so zaporedni koraki z različnimi znaki okvare. Slabe poverilnice običajno spodletijo prej, s sporočilom o preverjanju pristnosti ali pogajanju namesto vrstice z naslovom.

Ta vrstni red pojasnjuje, zakaj ponastavitev gesla, nov lokalni uporabnik ali ponovna namestitev tukaj ne spremenijo ničesar. Odjemalec je že pooblaščen; zdaj čaka na zakup, ki ga mora zagotoviti prehod ali njegov partner DHCP. Celo pravilnik, ki uporabnika dovoli, a ne dodeli nobenega obsega naslovov, ustvari točno ta zaslon.

Prvo koristno vprašanje torej ni, ali so poverilnice pravilne, ampak kateri pravilnik je bil dodeljen in kaj pravi o naslavljanju virtualnega vmesnika. Preberite dejansko konfiguracijo te povezave, ne delujoče slike zaslona kolega.

Od kod zakup dejansko prihaja

Pogosta sta dva modela. Požarni zid lahko sam vodi obseg DHCP za odjemalce VPN ali zahtevo posreduje zunanjemu strežniku DHCP v notranjem omrežju. Model določa, kateri dnevniki so pomembni in koga poklicati.

V notranjem modelu preverite, ali obseg še obstaja, pripada pravemu vmesniku in ima proste zakupe. Izčrpan obseg ustvari odjemalca, ki se brezhibno preveri in nikoli ne prejme naslova, dnevnik prehoda pa lahko prikazuje samo zahtevo. V modelu posredovanja se morajo cilj posredovanja, pot nazaj do obsega odjemalcev VPN in vsaka notranja avtorizacija DHCP ujemati.

Preden karkoli preizkusite, zapišite, kateri model uporablja vaša namestitev. Polovica nasprotujočih si nasvetov na spletu predpostavlja drugega.

Tunel je lahko vzpostavljen in vseeno izgubi zakup

Vzpostavljena krmilna povezava dokazuje, da so pogajanja uspela, ne pa da podatki v tunelu potujejo v obe smeri. Izmenjava DHCP potrebuje zahtevo in odgovor, da preživita podatkovno pot, in tam živijo nastavitve šifriranja, pravilnik za območje VPN in težave z MTU.

Nasvet o prehodu NAT je najjasnejši primer, da je kontekst pomemben. Nekatere poti ga potrebujejo vklopljenega, druge delujejo le izklopljenega, in vmesni NAT skupaj s pogajano povezavo odločita, katera. Spreminjati ga na slepo, medtem ko spreminjate tudi nastavitve odjemalca, pomeni, da ne boste vedeli, katera sprememba je prinesla rezultat. Zapišite pogajano pot in dokaze, preden spremenite enkapsulacijo.

Ponovni zagon domačega usmerjevalnika spada v isto kategorijo. Včasih odpravi simptom, ne ugotovi pa, zakaj je zakup spodletel, in težava se vrne ob naslednji povezavi.

Prehodite pot zakupa po vrsti

Začnite pri vmesniku in pojdite navzven, da lahko vsak korak spodleti le zaradi enega razloga:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Naslov, kot je 169.254.x.x, pomeni, da vmesnik obstaja in ni prejel nobenega odgovora, kar kaže na vir zakupa ali podatkovno pot. Pravilen naslov v obsegu VPN z napačnimi vnosi DNS je druga okvara: zakup je deloval in pravilnik je zagotovil nepopolne nastavitve. Vmesnik, ki se nikoli ne pojavi, pomeni, da odjemalec ni prišel do njegovega ustvarjanja.

Ko se zakup pojavi, preizkusite dejanski vir, namesto da razglasite zmago na vrstici z naslovom. Če dostop do datotek ali intraneta še vedno spodleti, obdržite uspešni zakup kot dokaz in nadaljujte z razreševanjem imen ali pravilnikom, saj ste prvotno okvaro že pustili za sabo.

Opomba SonicWall o virtualnem vmesniku navaja več ločenih vej, in njegovih starejših posnetkov zaslona ne bi smeli brati kot trenutnega zemljevida menija. Uporabite ga za potrditev dosežene stopnje, ne kot kontrolnega seznama za celovito uporabo.

Sorodni članki