GVC заглави на Acquiring IP: то није проблем са лозинком

Global VPN Client стаје на Acquiring IP, а прва реакција је поновно куцање лозинке или поновна инсталација клијента. Ниједно не дотиче фазу која није успела. Аутентификација се завршила пре него што је клијент уопште затражио адресу, тако да вас на том реду не задржавају акредитиви. Тамо вас задржава размена DHCP која није завршена, и она може да заглави на три различита места.

Аутентификација и додела адресе су одвојене фазе

GVC најпре доказује ко сте, затим тражи подешавања за свој виртуелни адаптер према политици додељеној вашој вези. То су узастопни кораци са различитим потписима квара. Лоши акредитиви обично не успевају раније, поруком о аутентификацији или преговарању, а не редом са адресом.

Тај редослед објашњава зашто ресетовање лозинке, нови локални корисник или поновна инсталација овде ништа не мењају. Клијент је већ ауторизован; сада чека закуп који мора да достави гејтвеј или његов DHCP партнер. Чак и политика која дозвољава корисника али не додељује опсег адреса производи тачно овај екран.

Зато прво корисно питање није да ли су акредитиви исправни, већ која је политика додељена и шта она каже о адресирању виртуелног адаптера. Читајте стварну конфигурацију те везе, а не радни снимак екрана колеге.

Одакле закуп заиста долази

Два модела су уобичајена. Заштитни зид може сам да води DHCP опсег за VPN клијенте или да проследи захтев спољном DHCP серверу на интерној мрежи. Модел одређује који су записи важни и кога позвати.

У интерном моделу проверите да опсег још постоји, припада исправном интерфејсу и има слободне закупе. Исцрпљен опсег ствара клијента који се беспрекорно аутентификује и никада не добија адресу, а запис гејтвеја може да приказује само захтев. У моделу прослеђивања, циљ прослеђивања, путања назад ка опсегу VPN клијената и свако интерно DHCP овлашћење морају да се поклопе.

Запишите који модел користи ваше распоређивање пре него што било шта тестирате. Половина противречних савета онлајн претпоставља онај други.

Тунел може бити активан и ипак изгубити закуп

Успостављена контролна веза доказује да је преговарање успело, не да тунелирани подаци пролазе у оба смера. Размена DHCP захтева захтев и одговор да би савладали путању података, а тамо живе подешавања шифровања, политика за VPN зону и проблеми са MTU.

Савет о NAT traversal је најјаснији пример да је контекст важан. Неким путањама је потребан укључен, друге раде само искључен, а посредни NAT заједно са преговараном везом одлучују која. Мењати га наслепо док мењате и подешавања клијента значи да нећете знати која промена је дала резултат. Забележите преговарану путању и доказе пре него што промените инкапсулацију.

Рестартовање кућног рутера спада у исту категорију. Понекад уклони симптом, али не открива зашто закуп није успео, и проблем се враћа при следећој вези.

Прођите путању закупа по реду

Почните од адаптера и идите ка споља, тако да сваки корак може да не успе само из једног разлога:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Адреса као 169.254.x.x значи да адаптер постоји и да није добио никакав одговор, што указује на извор закупа или путању података. Исправна адреса у VPN опсегу са погрешним DNS записима је други квар: закуп је радио и политика је дала непотпуна подешавања. Адаптер који се никада не појави значи да клијент није стигао до његовог стварања.

Чим се закуп појави, испробајте стварни ресурс уместо да прогласите победу на реду са адресом. Ако приступ датотекама или интерној мрежи и даље не успева, задржите успешан закуп као доказ и пређите на разрешавање имена или политику, јер сте оригинални квар оставили за собом.

SonicWall напомена о виртуелном адаптеру наводи неколико одвојених грана, и њени старији снимци екрана не треба да се читају као тренутна мапа менија. Користите је да потврдите фазу до које сте стигли, а не као контролну листу за целовиту примену.