Naka-stuck ang FortiClient sa 98%: i-disable ang IPv6 sa adapter na iyon

Umaabot ang bar sa 98%, nakaupo lang ang kliyente, at wala mang binabago ang muling pag-type ng password. Ito ang kapaki-pakinabang na palatandaan: tinanggap na ng kliyente ang sertipiko ng gateway, nagpadala ng mga kredensyal at nakatanggap ng configuration ng tunnel. Ang natitira ay itaas ang virtual adapter at kumpirmahin na nagdadala ng trapiko ang tunnel. Kapag hindi natapos ang huling hakbang na iyon, lokal ang depekto, at walang dami ng muling pag-type ng kredensyal ang makakaabot doon.

Apat na hakbang, at ang una ay pagbasa ng log kaysa sa bar.

Ano ba talaga ang iniuulat ng counter na 98%

Ang porsyento ay ang sariling counter ng yugto ng kliyente, hindi sukatan ng throughput. Ang pagkahinto sa parehong numero sa bawat pagtatangka ay nangangahulugang nakarating ang kliyente sa isang partikular na yugto at naghihintay; kaya magkaiba ang hitsura ng mabagal na koneksyon at ng naka-stuck na kliyente sa log. Ang problema sa kredensyal ay magpi-print ng error sa kredensyal kaysa sa tahimik na paghinto.

Idinokumento ng Fortinet ang sintomas na ito laban sa isang sanhi sa panig ng kliyente: naka-enable ang IPv6 sa adapter na ginagamit ng kliyente. Ginagawa nitong ang setting ng adapter ang unang dapat subukan, hindi isang pangkalahatang paliwanag sa bawat SSL-VPN pagkahinto.

Hakbang 1: basahin ang log bago ang bar

Bago magbago ng anuman, kunin ang mga linyang agad bago ang pagkahinto. Tinitingnan mo kung nagawa ang adapter ng tunnel, kung may naitalagang address, at kung tumigil ang kliyente sa paghihintay ng isang pamilya ng address. Ang pagkahinto sa ibang porsyento ay ibang yugto na may sariling diagnosis, at ang babala sa sertipiko o maling address ng gateway ay gumagawa ng sariling mensahe kaysa tahimik na paghihintay. Isulat ang timestamp, dahil nagdadagdag ng isa pang bloke ang susunod na pagtatangka sa parehong file.

Kung ang log ay nagpapakita ng kumpletong pag-login na sinusundan ng wala, nasa lokal na setup ka at ang adapter ay lehitimong pinaghihinalaan.

Hakbang 2: limitahan ang pagbabago ng IPv6 sa isang adapter

Ang pagbabago ay para sa adapter, hindi sa makina. Sa mga katangian ng adapter ng Windows, ibig sabihin nito ay tanggalin ang tsek ng Internet Protocol Version 6 (TCP/IPv6) sa partikular na interface, at mula sa shell ito ay Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Kumpirmahin ang estado gamit ang Get-NetAdapterBinding -ComponentID ms_tcpip6 bago muling kumonekta. Pagkatapos ay kumonekta muli at tingnan kung nalalampasan ng bar ang 98% kaysa huminto doon.

Limitahan muna ang saklaw, pagkatapos ay subukan. Ang pag-disable ng IPv6 nang pangkalahatan ay mas malaking pagbabago kaysa sa kailangan ng tanong at nakakaapekto ito sa mga serbisyong hindi mo sinadyang galawin.

Hakbang 3: i-verify kung ano ang itinago ng pagkahinto

Ang tunnel na kumokonekta ay hindi tunnel na gumagana. Suriin ang address na itinalaga ng kliyente, ang mga ruta na inilagay ng profile, at ang paglutas ng pangalan para sa isang panloob na host: Resolve-DnsName files.corp.example. Ang kliyenteng kumokonekta at walang nalulutas ay may problema sa DNS, at madaling mabasa ito nang mali bilang pagbabalik ng parehong depekto.

Subukan ang isang panloob na mapagkukunan ayon sa pangalan at isang pampublikong destinasyon, upang ang sirang split tunnel ay hindi mapagkamalang naayos na kliyente.

Hakbang 4: gawing maulit ang pagwawasto

Kung kailangang umabot ang setting sa isang fleet, ilagay ito sa deployment package o sa configuration ng adapter kaysa sa manu-manong hakbang na inuulit sa bawat laptop. Itala sa ticket na ang pagkahinto sa 98% ay nauugnay sa IPv6 sa network interface, at itala kung ano pa sa host ang umaasa sa IPv6 bago ito muling i-enable ng sinuman para ayusin ang isang bagay na walang kaugnayan.

Ang pagwawasto na nasa alaala lamang ng isang inhinyero ay babalik sa susunod na quarter.

Kung humihinto pa rin ang bar sa 98% kahit patay ang IPv6, hindi na ito ipinapaliwanag ng tala ng vendor at ang log ang susunod na ebidensya mo. Itigil ang paggamot sa sintomas at bumalik sa counter ng yugto.