GVC зависає на Acquiring IP: це не проблема пароля

Global VPN Client застрягає на Acquiring IP, і перша реакція — ввести пароль знову або переінсталювати клієнт. Ні те, ні інше не зачіпає етап, який не вдався. Автентифікація завершилася ще до того, як клієнт узагалі попросив адресу, тож на цьому рядку вас тримають не облікові дані. Вас тримає там незавершений обмін DHCP, і він може застрягти в трьох різних місцях.

Автентифікація та призначення адреси — окремі етапи

GVC спершу доводить, хто ви, потім запитує налаштування для свого віртуального адаптера згідно з політикою, призначеною вашому підключенню. Це послідовні кроки з різними ознаками відмови. Погані облікові дані зазвичай відмовляють раніше, повідомленням автентифікації або узгодження, а не рядком адреси.

Цей порядок пояснює, чому скидання пароля, новий локальний користувач або переінсталяція тут нічого не змінюють. Клієнт уже авторизований; тепер він чекає оренду, яку має надати шлюз або його партнер DHCP. Навіть політика, що дозволяє користувача, але не призначає діапазон адрес, дає точно цей екран.

Тому перше корисне питання — не чи правильні облікові дані, а яку політику призначено і що вона каже про адресацію віртуального адаптера. Читайте фактичну конфігурацію цього підключення, а не робочий знімок екрана колеги.

Звідки насправді береться оренда

Поширені дві моделі. Міжмережевий екран може сам вести область DHCP для клієнтів VPN або передавати запит зовнішньому серверу DHCP у внутрішній мережі. Модель визначає, які журнали важливі й кому телефонувати.

У внутрішній моделі перевірте, що область досі існує, належить потрібному інтерфейсу і має вільні оренди. Вичерпана область дає клієнта, який бездоганно проходить автентифікацію і ніколи не отримує адресу, а журнал шлюзу може показувати лише запит. У моделі пересилання мета пересилання, маршрут назад до діапазону клієнтів VPN і будь-яка внутрішня авторизація DHCP мають збігатися.

Запишіть, яку модель використовує ваше розгортання, перш ніж щось тестувати. Половина суперечливих порад в інтернеті припускає іншу.

Тунель може бути піднятий і все одно втрачати оренду

Установлене керівне з'єднання доводить, що узгодження вдалося, а не те, що дані в тунелі проходять в обидва боки. Обміну DHCP потрібні запит і відповідь, щоб подолати шлях даних, і саме там живуть налаштування шифрування, політика для зони VPN і проблеми з MTU.

Порада щодо NAT traversal — найясніший приклад того, що контекст важливий. Деяким шляхам потрібно, щоб він був увімкнений, інші працюють лише вимкненим, і проміжний NAT разом із узгодженим з'єднанням вирішують, який саме. Змінювати його наосліп, одночасно змінюючи налаштування клієнта, означає, що ви не дізнаєтеся, яка зміна дала результат. Запишіть узгоджений шлях і докази, перш ніж змінювати інкапсуляцію.

Перезавантаження домашнього роутера належить до тієї ж категорії. Іноді воно прибирає симптом, але не з'ясовує, чому оренда не вдалася, і проблема повертається під час наступного підключення.

Пройдіть шлях оренди по порядку

Почніть з адаптера і рухайтеся назовні, щоб кожен крок міг відмовити лише з однієї причини:

> Get-NetAdapter | Where-Object Name -like "*GVC*"
> ipconfig /all | findstr /i /c:"GVC" /c:"IPv4" /c:"DHCP"
> Test-NetConnection 10.60.0.1 -Port 443

Адреса виду 169.254.x.x означає, що адаптер існує і не отримав жодної відповіді, що вказує на джерело оренди або шлях даних. Правильна адреса в діапазоні VPN з неправильними записами DNS — інша несправність: оренда спрацювала, а політика надала неповні налаштування. Адаптер, який так і не з'являється, означає, що клієнт не дійшов до його створення.

Щойно з'явиться оренда, випробуйте реальний ресурс, а не оголошуйте перемогу на рядку адреси. Якщо доступ до файлів або внутрішньої мережі досі не працює, збережіть успішну оренду як доказ і переходьте до розв'язання імен або політики, бо початкову несправність ви вже залишили позаду.

Нотатка SonicWall про віртуальний адаптер перелічує кілька окремих гілок, і її старі знімки екрана не слід читати як поточну карту меню. Використовуйте її, щоб підтвердити досягнутий етап, а не як контрольний список для застосування цілком.