GVC Acquiring IP'de takılı kalıyor: bu bir parola sorunu değil

Global VPN Client Acquiring IP'de durur ve ilk tepki parolayı yeniden yazmak veya istemciyi yeniden kurmaktır. İkisi de başarısız olan aşamaya dokunmaz. Kimlik doğrulama, istemci henüz adres istemeden önce tamamlanmıştı, yani sizi o satırda tutan şey kimlik bilgileri değil. Sizi orada tutan şey tamamlanmamış bir DHCP alışverişidir ve bu üç farklı yerde takılabilir.

Kimlik doğrulama ve adres ataması ayrı aşamalardır

GVC önce kim olduğunuzu kanıtlar, sonra bağlantınıza atanan ilkeye göre sanal bağdaştırıcısı için ayarları ister. Bunlar farklı hata imzalarına sahip ardışık adımlardır. Kötü kimlik bilgileri genellikle daha erken başarısız olur; adres satırı yerine bir kimlik doğrulama veya müzakere iletisi çıkar.

Bu sıra, parola sıfırlamanın, yeni bir yerel kullanıcının veya yeniden kurulumun burada neden hiçbir şeyi değiştirmediğini açıklar. İstemci zaten yetkilendirilmiştir; şimdi ağ geçidinin veya DHCP ortağının sağlaması gereken bir kiralamayı bekler. Kullanıcıya izin veren ancak adres aralığı atamayan bir ilke bile tam olarak bu ekranı üretir.

Yani ilk faydalı soru kimlik bilgilerinin doğru olup olmadığı değil, hangi ilkenin atandığı ve o ilkenin sanal bağdaştırıcı adreslemesi hakkında ne söylediğidir. Bir iş arkadaşınızın çalışan ekran görüntüsü yerine o bağlantının gerçek yapılandırmasını okuyun.

Kiralama gerçekte nereden geliyor

İki model yaygındır. Güvenlik duvarı VPN istemcileri için DHCP kapsamını kendisi çalıştırabilir veya isteği iç ağdaki harici bir DHCP sunucusuna iletebilir. Model, hangi günlüklerin önemli olduğunu ve kimi arayacağınızı belirler.

İç modelde kapsamın hâlâ var olduğunu, doğru arayüze ait olduğunu ve boş kiralamaları bulunduğunu kontrol edin. Tükenmiş bir kapsam, kusursuz kimlik doğrulaması yapan ama asla adres almayan bir istemci üretir ve ağ geçidi günlüğü yalnızca isteği gösterebilir. İletme modelinde iletme hedefi, VPN istemci aralığına dönüş yolu ve herhangi bir iç DHCP yetkilendirmesi hepsi uyuşmalıdır.

Herhangi bir şeyi test etmeden önce dağıtımınızın hangi modeli kullandığını yazın. İnternetteki çelişkili tavsiyelerin yarısı diğerini varsayar.

Tünel ayakta olsa bile kiralamayı düşürebilir

Kurulmuş bir kontrol bağlantısı, müzakere işe yaradığını kanıtlar, tünel verisinin iki yönde de geçtiğini değil. DHCP alışverişi, veri yolunu aşmak için istek ve yanıta ihtiyaç duyar ve şifreleme ayarları, VPN bölgesi ilkesi ve MTU sorunları tam orada yaşar.

NAT geçişi tavsiyesi, bağlamın önemli olduğunun en açık örneğidir. Bazı yollar bunun açık olmasını gerektirir, diğerleri yalnızca kapalıyken çalışır ve aradaki NAT ile müzakere edilen bağlantı hangisinin geçerli olduğuna karar verir. İstemci ayarlarını da değiştirirken bunu körü körüne değiştirmek, hangi değişikliğin sonucu getirdiğini bilmeyeceğiniz anlamına gelir. Kapsüllemeyi değiştirmeden önce müzakere edilen yolu ve kanıtları kaydedin.

Ev yönlendiricisini yeniden başlatmak da aynı kategoriye girer. Bazen belirtiyi ortadan kaldırır, ancak kiralamanın neden başarısız olduğunu belirlemez ve sorun bir sonraki bağlantıda geri döner.

Kiralama yolunu sırayla izleyin

Bağdaştırıcıdan başlayın ve dışa doğru ilerleyin, böylece her adım yalnızca tek bir nedenden dolayı başarısız olabilir:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

169.254.x.x gibi bir adres, bağdaştırıcının var olduğunu ve hiç yanıt almadığını gösterir; bu da kiralama kaynağına veya veri yoluna işaret eder. VPN aralığında doğru adres ama yanlış DNS girdileri başka bir arızadır: kiralama çalıştı ve ilke eksik ayarlar verdi. Hiç görünmeyen bir bağdaştırıcı, istemcinin onu oluşturmaya kadar varamadığı anlamına gelir.

Bir kiralama göründüğünde adres satırında zafer ilan etmek yerine gerçek kaynağı deneyin. Dosya veya intranet erişimi hâlâ başarısız olursa, başarılı kiralamayı kanıt olarak saklayın ve ad çözümlemesine veya ilkeye geçin, çünkü asıl arızayı artık geride bıraktınız.

SonicWall'ın sanal bağdaştırıcı hakkındaki notu birkaç ayrı dalı listeler ve eski ekran görüntüleri güncel menü haritası olarak okunmamalıdır. Ulaştığınız aşamayı doğrulamak için kullanın, baştan sona uygulanacak bir kontrol listesi olarak değil.