GVC ngec në Acquiring IP: nuk është problem fjalëkalimi

Global VPN Client ndalon në Acquiring IP, dhe reagimi i parë është të rishkruani fjalëkalimin ose të riinstaloni klientin. Asnjëra nuk prek fazën që dështoi. Vërtetimi përfundoi përpara se klienti të kërkonte edhe një adresë, prandaj nuk janë kredencialet ato që ju mbajnë në atë rresht. Ajo që ju mban atje është një shkëmbim DHCP që nuk ka përfunduar, dhe ai mund të ngecë në tre vende të ndryshme.

Vërtetimi dhe caktimi i adresës janë faza të veçanta

GVC fillimisht vërteton kush jeni, pastaj kërkon cilësimet për përshtatësin e tij virtual sipas politikës së caktuar për lidhjen tuaj. Këto janë hapa të njëpasnjëshëm me shenja të ndryshme dështimi. Kredencialet e gabuara zakonisht dështojnë më herët, me një mesazh vërtetimi ose negocimi në vend të rreshtit të adresës.

Ky rend shpjegon pse rivendosja e fjalëkalimit, një përdorues i ri lokal ose riinstalimi nuk ndryshojnë asgjë këtu. Klienti është tashmë i autorizuar; tani pret një qira që duhet të sigurojë porta ose partneri i saj DHCP. Edhe një politikë që lejon përdoruesin por nuk cakton asnjë gamë adresash prodhon pikërisht këtë ekran.

Prandaj pyetja e parë e dobishme nuk është nëse kredencialet janë të sakta, por cila politikë u caktua dhe çfarë thotë ajo për adresimin e përshtatësit virtual. Lexoni konfigurimin faktik të asaj lidhjeje në vend të një pamjeje ekrani që funksionon te një koleg.

Nga vjen në të vërtetë qiraja

Dy modele janë të zakonshme. Muri i zjarrit mund të drejtojë vetë një gamë DHCP për klientët VPN, ose mund ta përcjellë kërkesën te një server DHCP i jashtëm në rrjetin e brendshëm. Modeli përcakton cilat regjistra kanë rëndësi dhe kë duhet telefonuar.

Në modelin e brendshëm, kontrolloni që gama ekziston ende, i përket ndërfaqes së duhur dhe ka qira të lira. Një gamë e shteruar prodhon një klient që vërtetohet në mënyrë të përsosur dhe nuk merr kurrë adresë, dhe regjistri i portës mund të tregojë vetëm kërkesën. Në modelin e përcjelljes, objektivi i përcjelljes, rruga e kthimit drejt gamës së klientëve VPN dhe çdo autorizim i brendshëm DHCP duhet të përputhen.

Shkruani cilin model përdor vendosja juaj përpara se të testoni çdo gjë. Gjysma e këshillave kontradiktore në internet supozojnë tjetrin.

Një tunel mund të jetë aktiv dhe prapë të humbasë qiranë

Një lidhje kontrolli e vendosur vërteton që negocimi funksionoi, jo që të dhënat e tunelit kalojnë në të dy drejtimet. Shkëmbimi DHCP ka nevojë për kërkesë dhe përgjigje që të kalojnë rrugën e të dhënave, dhe aty jetojnë cilësimet e enkriptimit, politika për zonën VPN dhe problemet e MTU.

Këshilla për NAT traversal është shembulli më i qartë që konteksti ka rëndësi. Disa rrugë e kërkojnë të aktivizuar, të tjerat funksionojnë vetëm të çaktivizuar, dhe NAT-i i ndërmjetëm bashkë me lidhjen e negociuar vendosin cilën. Ndryshimi i tij verbërisht ndërsa ndryshoni edhe cilësimet e klientit do të thotë që nuk do të dini cili ndryshim dha rezultatin. Shkruani rrugën e negociuar dhe provat përpara se të ndryshoni inkapsulimin.

Rinisja e ruterit të shtëpisë i përket të njëjtës kategori. Ndonjëherë e heq simptomën, por nuk identifikon pse dështoi qiraja, dhe problemi kthehet në lidhjen tjetër.

Përshkoni rrugën e qirasë sipas radhës

Filloni te përshtatësi dhe shkoni nga jashtë, në mënyrë që çdo hap të mund të dështojë vetëm për një arsye:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Një adresë si 169.254.x.x do të thotë që përshtatësi ekziston dhe nuk mori asnjë përgjigje, gjë që tregon burimin e qirasë ose rrugën e të dhënave. Një adresë e saktë në gamën VPN me regjistrime DNS të gabuara është një tjetër defekt: qiraja funksionoi dhe politika dha cilësime jo të plota. Një përshtatës që nuk shfaqet kurrë do të thotë që klienti nuk arriti ta krijonte.

Sapo të shfaqet një qira, provoni burimin e vërtetë në vend që të shpallni fitore në rreshtin e adresës. Nëse aksesi te skedarët ose intraneti vazhdon të dështojë, mbani qiranë e suksesshme si provë dhe kaloni te zgjidhja e emrave ose politika, sepse defektin origjinal e keni lënë pas.

Shënimi i SonicWall për përshtatësin virtual rendit disa degë të veçanta, dhe pamjet e tij të vjetra të ekranit nuk duhet të lexohen si harta aktuale e menysë. Përdoreni për të konfirmuar fazën që arritët, jo si listë kontrolli për t'u zbatuar në tërësi.