FortiClient 98% da qotib qoladi: o'sha adapterda IPv6 ni o'chiring

Chiziq 98% ga yetadi, mijoz o'sha yerda qoladi va parolni qayta yozish hech narsani o'zgartirmaydi. Bu foydali iz: mijoz shluz sertifikatini allaqachon qabul qilgan, hisob ma'lumotlarini yuborgan va tunnel konfiguratsiyasini olgan. Qolgan narsa virtual adapterni ko'tarish va tunnel trafikni tashiyotganini tasdiqlash. O'sha oxirgi qadam hech qachon tugamasa, nosozlik mahalliy bo'ladi va hisob ma'lumotlarini qancha qayta yozsangiz ham u yerga yetib bormaydi.

To'rt qadam va birinchisi chiziqni emas, jurnalni o'qish.

98% hisoblagichi aslida nimani bildiradi

Foiz mijozning o'z bosqich hisoblagichi, o'tkazuvchanlik o'lchovi emas. Har bir urinishda bir xil sonda qotib qolish mijoz ma'lum bosqichga yetib kutayotganini bildiradi; shuning uchun sekin ulanish va qotib qolgan mijoz jurnalda boshqacha ko'rinadi. Hisob ma'lumotlari muammosi jim to'xtash o'rniga hisob ma'lumotlari xatosini chop etardi.

Fortinet bu belgini mijoz tomonidagi bitta sabab bilan hujjatlashtirgan: mijoz ishlatadigan adapterda IPv6 yoqilgan. Bu adapter sozlamasini birinchi sinovdan o'tkaziladigan narsaga aylantiradi, har bir SSL-VPN qotishiga universal izoh emas.

1-qadam: chiziqdan oldin jurnalni o'qing

Biror narsani o'zgartirishdan oldin qotishdan darhol oldingi satrlarni yozib oling. Tunnel adapteri yaratilganmi, manzil berilganmi va mijoz manzillar oilasini kutishdan voz kechganmi — shuni qidirasiz. Boshqa foizda qotish o'z diagnostikasiga ega boshqa bosqich, sertifikat ogohlantirishi yoki noto'g'ri shluz manzili esa jim kutish o'rniga o'z xabarini beradi. Vaqt belgisini yozib qo'ying, chunki keyingi urinish o'sha faylga yana bir blok qo'shadi.

Agar jurnal tugallangan kirish va undan keyin hech narsani ko'rsatmasa, siz mahalliy sozlamadasiz va adapter qonuniy gumondor.

2-qadam: IPv6 o'zgarishini bitta adapter bilan cheklang

O'zgarish mashinaga emas, adapterga tegishli. Windows adapter xossalarida bu aniq interfeysda Internet Protocol Version 6 (TCP/IPv6) ni olib tashlashni bildiradi, shelldan esa bu Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Qayta ulanishdan oldin holatni Get-NetAdapterBinding -ComponentID ms_tcpip6 bilan tasdiqlang. So'ng qayta ulanib, chiziq o'sha yerda to'xtamay 98% dan o'tishini kuzating.

Avval doirani belgilang, keyin sinang. IPv6 ni global o'chirish savol talab qilganidan kattaroq o'zgarish va siz tegishni o'ylamagan xizmatlarga ta'sir qiladi.

3-qadam: qotish nimani yashirganini tekshiring

Ulanadigan tunnel ishlaydigan tunnel emas. Mijoz bergan manzilni, profil o'rnatgan marshrutlarni va bitta ichki xost uchun nom hal qilishni tekshiring: Resolve-DnsName files.corp.example. Ulanib hech narsani hal qilmaydigan mijozda DNS muammosi bor va buni o'sha nosozlikning qaytishi deb noto'g'ri o'qish oson.

Bitta ichki resursni nomi bilan va bitta ommaviy manzilni sinang, buzilgan bo'lingan tunnel tuzatilgan mijoz deb qabul qilinmasin.

4-qadam: tuzatishni takrorlanadigan qiling

Agar sozlama butun flotga yetishi kerak bo'lsa, uni har bir noutbukda takrorlanadigan qo'lda qilingan qadam o'rniga joylashtirish paketiga yoki adapter konfiguratsiyasiga qo'ying. Tiketda 98% qotish tarmoq interfeysidagi IPv6 bilan bog'liq bo'lganini yozing va xostda yana nima IPv6 ga bog'liq bo'lganini belgilang, birov uni aloqasiz narsani tuzatish uchun qayta yoqishidan oldin.

Faqat bitta muhandis xotirasida mavjud tuzatish keyingi chorakda qaytib keladigan tuzatishdir.

IPv6 o'chirilgan bo'lsa ham chiziq hali 98% da to'xtasa, sotuvchi izohi buni endi tushuntirmaydi va jurnal sizning keyingi dalilingiz. Belgini davolashni to'xtating va bosqich hisoblagichiga qayting.