建站
咨詢
售后
建站咨詢
新聞中心
用戶不能訪問文件服務(wù)器
為上城等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù)，及上城網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、上城網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長期合作。這樣，我們也可以走得更遠(yuǎn)！
如果這個(gè)用戶可以通過IP地址但不能通過名稱來訪問文件服務(wù)器，最有可能的原因是域名解析的問題?？赡軙?huì)是NetBIOS 或者DNS主機(jī)名解析有問題。如果客戶端操作系統(tǒng)使用NetBIOS，VPN服務(wù)器就應(yīng)該為該VPN客戶端分配一個(gè)內(nèi)網(wǎng)主機(jī)名。
如果使用DNS來為VPN用戶解析內(nèi)部網(wǎng)主機(jī)名，一定要確保這些客戶端能夠正確解析企業(yè)網(wǎng)絡(luò)中所使用的域名。如果無域的計(jì)算機(jī)試圖使用DNS來解析位于VPN服務(wù)器后面的內(nèi)網(wǎng)服務(wù)器域名，就經(jīng)常會(huì)遇到這個(gè)問題。
用戶不能訪問企業(yè)網(wǎng)的任何內(nèi)容
有時(shí)候用戶能夠連接到遠(yuǎn)程VPN服務(wù)器，但是不能夠連接到企業(yè)網(wǎng)絡(luò)內(nèi)的任何資源。它們不能解析主機(jī)名，甚至也不能ping通企業(yè)網(wǎng)絡(luò)里的資源?！ ?/p>
這個(gè)問題最常見的原因是該用戶連接到的網(wǎng)絡(luò)同VPN服務(wù)器后面的企業(yè)網(wǎng)絡(luò)使用的是同樣的網(wǎng)絡(luò)ID。例如，該用戶連接到一個(gè)賓館寬帶網(wǎng)絡(luò)中，該網(wǎng)絡(luò)使用的ID是10.0.0.0/24。如果企業(yè)網(wǎng)也使用了10.0.0.0/24這個(gè)ID，它們就不能連接，因?yàn)閂PN客戶端機(jī)器會(huì)把目標(biāo)地址當(dāng)作本地網(wǎng)絡(luò)地址，所以就不會(huì)通過VPN界面連接到遠(yuǎn)程網(wǎng)絡(luò)上?！ ?/p>
另一個(gè)常見的通訊失敗的原因是VPN客戶端連接到的VPN服務(wù)器/防火墻設(shè)備上的規(guī)則不允許該客戶端訪問企業(yè)網(wǎng)絡(luò)里的資源。解決的方法是修改防火墻的配置，允許VPN客戶端訪問適當(dāng)?shù)木W(wǎng)絡(luò)資源。
用戶不能從NAT設(shè)備后連接到VPN服務(wù)器
絕大部分防火墻和NAT路由器支持NAT設(shè)備后面的PPTP VPN協(xié)議。然而，一些高端的網(wǎng)絡(luò)設(shè)備供應(yīng)商卻并沒有為PPTP VPN協(xié)議設(shè)置NAT編輯器。如果用戶是在這樣一個(gè)設(shè)備后面，使用PPTP進(jìn)行VPN連接就會(huì)失敗，而使用VPN協(xié)議則可以成功?！ ?/p>
所有的NAT設(shè)備和防火墻都支持基于IPSec的VPN協(xié)議IPSecpassthrough。這些VPN協(xié)議包括IPSec渠道模式和兼容RFC的L2TP/IPSec。這些VPN協(xié)議可以支持NAT，IPSec通信被壓縮成UDP報(bào)頭在網(wǎng)絡(luò)中往返。
如果你的VPN客戶端和服務(wù)器支持NAT，客戶端嘗試使用L2TP/IPSec穿過一個(gè)NAT連接一臺(tái)兼容NAT-T的VPN服務(wù)器，那么出現(xiàn)這種問題最有可能的原因是客戶端使用了Windows XP Service Pack 2。Service Pack 2阻止了L2TP/IPSec VPN 客戶端的NAT通信。如果想解決這個(gè)問題，你可以按照Microsoft Knowledge Base article 885407中的指導(dǎo)，對(duì)VPN客戶端機(jī)器注冊(cè)表進(jìn)行修改?！ ?/p>
用戶抱怨速度太慢
性能差是最難解決的問題之一。有很多種可能的原因，重要的是要獲得用戶的準(zhǔn)確而詳細(xì)的描述，說清楚他們?cè)谧鍪裁?，以及什么時(shí)候發(fā)現(xiàn)速度慢的?！ ?/p>
VPN客戶端覺得速度慢最常見的一個(gè)原因是這些客戶端位于一個(gè)使用PPPoE的DSL網(wǎng)絡(luò)后面。這些網(wǎng)絡(luò)連接經(jīng)常會(huì)遇到最大傳輸單元（MTU）問題，這個(gè)問題會(huì)造成連接和性能兩方面的影響。如果想了解更多的關(guān)于微軟客戶端MTU問題的信息，請(qǐng)參看Microsoft Knowledge Base article 283165。
本文標(biāo)題：技術(shù)診斷分析:處理VPN連接故障
本文鏈接：http://www.dlmjj.cn/article/cdosihj.html
