← Cloudflare One / cloudflare-one / team-and-resources / devices / cloudflare-one-client / troubleshooting

Частые проблемы

В этом разделе перечислены наиболее распространенные проблемы, с которыми вы можете столкнуться при развертывании Cloudflare One Client (ранее WARP) в вашей организации или при включении новых функций, взаимодействующих с клиентом.

Если Cloudflare One Client застрял в состоянии Disconnected состояние или часто переключается между Connected и Disconnected, это означает, что клиент не может установить подключение к глобальной сети Cloudflare.

В вашем диагностические журналы клиента, daemon.log обычно отображает одну или несколько следующих ошибок:

• Сбои проверок Happy Eyeballs: All Happy Eyeballs checks failed.
• Истёк тайм-аут проверок подключения для connectivity.cloudflareclient.com.

Распространённые причины:

• Блокировки со стороны межсетевого экрана: Локальный или сетевой межсетевой экран блокирует необходимые IP-адреса.
• Конфликты с VPN: Стороннее VPN-решение конкурирует за контроль над таблицей маршрутизации или DNS. См. Руководство по совместимости VPN.
• Блокировка со стороны ISP: ваша страна или интернет-провайдер могут намеренно блокировать трафик клиента.

При регистрации клиента вы можете увидеть Authentication Expired или Registration error. Please try again later.

Распространённые причины:

• Системные часы рассинхронизированы: системные часы вашего компьютера должны быть правильно синхронизированы через NTP. Если расхождение часов превышает 20 секунд, токен аутентификации (JWT) станет недействительным.
• Тайм-аут промпта: вам нужно завершить регистрацию в браузере и вернуться в клиент в течение одной минуты после запроса.

Обычно эта ошибка означает, что systemd-resolved не позволяет клиенту разрешать DNS-запросы. В daemon.log, вы увидите DNS connectivity check failed to resolve host="warp-svc.".

Решение:

1. Добавить ResolveUnicastSingleLabel=yes к /etc/systemd/resolved.conf.
2. Убедитесь, что в этом файле явно не настроены никакие другие серверы DNS.
3. Перезапустите службу: sudo systemctl restart systemd-resolved.service.

Клиент не может обработать resolv.conf файлы, содержащие недопустимые символы, такие как !@#$%^&*()<>? в search директив. Удалите эти символы, чтобы восстановить работу службы.

Для расширенных функций безопасности требуется корневой сертификат Cloudflare чтобы он был доверенным на этом устройстве.

• Chrome/Edge: Эти браузеры кешируют сертификаты. Если вы установили сертификат при работающем браузере, необходимо перезапустить браузер.
• Истечение срока действия корневого сертификата: Срок действия корневого сертификата Cloudflare по умолчанию истёк 2 февраля 2025 года. Если вы видите ошибки, создать и активировать новый сертификат в панели управления.

Начиная с версии 2024.12.554.0 клиент может автоматически устанавливать новые сертификаты сразу после того, как они Доступно в панели управления. Для более старых версий сертификаты нужно было помечать как Используется сначала. Убедитесь, что Установите CA-сертификат в системное хранилище сертификатов включено в вашем Настройки устройства.

Часто это лишь визуальная ошибка индикатора состояния сетевого подключения Windows (NCSI). Из-за этого статуса такие приложения, как Outlook или JumpCloud, могут отказываться подключаться.

Решение: Настройте NCSI для обнаружения локального DNS-прокси клиента и включите активное зондирование, задав для этих разделов реестра значение 1:

• HKEY_LOCAL_MACHINE\SOFTWARE\POLICIES\MICROSOFT\Windows\NetworkConnectivityStatusIndicator\UseGlobalDNS
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet\EnableActiveProbing

Обычно это означает отсутствующую зависимость, например .NET Framework 4.7.2 или более поздней версии. На устаревших системах (например, Windows 10 Enterprise 1607) может потребоваться вручную обновить Среда выполнения .NET Framework ↗.

Если WSL2 теряет подключение, проверьте конфигурация Split Tunnel. Диапазон IP-адресов, который WSL использует для связи с хостом, может случайно попасть в туннель. Исключите сетевой диапазон WSL, чтобы восстановить подключение.

Клиент блокирует исходящий трафик на порту 25 чтобы предотвратить спам и репутационный ущерб для IP-адресов, которые используют клиенты. Используйте порт 587 или 465 для зашифрованной электронной почты.

Коды переопределения администратора зависят от времени и привязаны к фиксированным часовым интервалам. Код, сгенерированный в 9:30 с тайм-аутом 1 час, истечёт в 10:00, поскольку срок его действия отсчитывается в пределах интервала с 9:00 до 10:00.

• Диагностические журналы: Узнайте, как собирать журналы для обращения в поддержку.
• Известные ограничения: Ознакомьтесь с неподдерживаемыми функциями и средами.
• Устранение неполадок Cloudflare One: Ознакомьтесь с руководствами по устранению неполадок для других продуктов.