L2TP/IPsec xətası 789, 720 və ya 691: əvvəlcə düzgün mərhələni düzəldin

Windows 11 hər L2TP/IPsec mərhələsi üçün fərqli nömrə göstərir və bu nömrə nasazlığı qiymətləndirmir, mərhələni işarələyir. 789 PPP əlaqəsi yaranmazdan əvvəl uğursuz olur, 720 əlaqə qurularkən uğursuz olur, 691 isə əlaqə qurulduqdan və etimad məlumatları rədd edildikdən sonra uğursuz olur. Faydalı qərar hansı düzəlişin daha populyar olması deyil; kodun hansı mərhələyə çatdığınızı sübut etməsidir. Əvvəlcə bunu oxuyun, sonra hər cəhddə bir qatı dəyişin ki, növbəti kod sizə yenə nəsə desin.

Kodu nasazlıq siyahısı kimi deyil, mərhələ kimi oxuyun

L2TP bağlantısı sabit ardıcıllıqla üç sərhədi keçir. IKE təhlükəsizlik assosiasiyalarını UDP 500 üzərində razılaşdırır, NAT keçidi bu trafiki UDP 4500-ə köçürür və yalnız bundan sonra L2TP tuneli istifadəçini doğrulayan və ona ünvan təyin edən PPP sessiyasını daşıyır.

Bu ardıcıllıq dəyişən xəta kodunun niyə faydalı sübut olduğunu izah edir. 789-dan 720-yə keçid IPsec-in artıq razılaşdığını və nasazlığın əlaqə qurulmasına keçdiyini bildirir. 720-dən 691-ə keçid əlaqənin qurulduğunu və şlüzün kimliyi rədd etdiyini bildirir. Beş düzəlişi birdən tətbiq etsəniz, bu siqnalı itirirsiniz və hansı dəyişikliyin işlədiyini deyə bilməzsiniz.

789: yol ilə yerli siyasət arasında seçin

789 kodu ilkin təhlükəsizlik danışıqları zamanı emal xətasıdır. IPsec heç vaxt istifadəyə yararlı assosiasiya yaratmadı, buna görə hesab hələ sınaqdan keçirilməyib. Hesabla deyil, yolla və ortaq açarla başlayın.

UDP 500 və UDP 4500-ün serverə çatdığını və əvvəlcədən paylaşılan açarın hərf registrinə və sondakı boşluqlara qədər bayt-bayt uyğun olduğunu təsdiqləyin. Server NAT arxasındadırsa, Windows-a sənədləşdirilmiş registr dəyəri də lazım ola bilər. Server NAT arxasındadırsa 1, hər iki tərəf NAT arxasındadırsa 2 istifadə edin, sonra yenidən başladın, çünki siyasət agenti dəyəri başlanğıcda oxuyur:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Daha ağır adapter təmiri digər budağa aiddir. Wi-Fi cihazını və WAN mini portlarını çıxarıb aparatı yenidən skan etmək, yerli IPsec yığını özü zədələndikdə və digər VPN növləri eyni şəkildə uğursuz olduqda haqlıdır. Yalnız bir L2TP serveri uğursuz olub bütün digər şəbəkə yolları işləyəndə bu, boşa səydir.

720: bu adapter ilə server hovuzu arasında seçin

720 xətası uzaq kompüterə bağlantının qurula bilmədiyini bildirir və IPsec uğurlu olduqdan sonra görünür. Tunel interfeysi qaldırmaq və ya ünvan almaq nöqtəsinə çatıb, sonra dayandı. Bu, onu yerli adapter sualı və ya server tutumu sualı edir.

Qərar vermək üçün təsir radiusundan istifadə edin. Bir Windows maşınının uğursuz olması pis WAN mini portuna, dayanmış Remote Access xidmətinə və ya zədələnmiş bağlantı profilinə işarə edir. Bir neçə müştərinin eyni vaxtda uğursuz olması serverə işarə edir: tükənmiş ünvan hovuzu, dayanmış RRAS xidməti və ya müştəri alt şəbəkəsinə artıq uyğun gəlməyən hovuz. Digər tərəfi dəyişməzdən əvvəl naxışın işarə etdiyi tərəfi düzəldin.

Tək müştəri budağında WAN mini portlarını bir dəfə çıxarın və aparat dəyişikliklərini skan edin, sonra yenidən başladın və təkrar cəhd edin. Server budağında müştəri yerinə hovuzu və xidmətin vəziyyətini yoxlayın, çünki işləyən adapteri yenidən quraşdırmaq serverin malik olmadığı ünvanı yarada bilməz.

691: etimad məlumatı ilə dayanmış köməkçi arasında seçin

691 kodu autentifikasiya rəddidir və ən çox səhv parol kimi oxunan koddur. Tunel açıqdır, şlüz bir kimlik görüb və kimliyi rədd edib. Səbəb hələ də parol sahəsindən kənarda ola bilər.

Əvvəlcə domen sahəsini, sonra paroldakı dəqiq simvolları yoxlayın. Boşluq, dırnaq və ya qabıq üçün xüsusi simvol daşıyan parol serverə çatmazdan əvvəl korlana bilər; Linux-da pppd eyni rəddi E=691 kimi göstərir — dırnaqsız dəyər və ya çatışmayan domen üçün. Sirri yapışdırmaq yerinə yenidən yazın və köhnə dəyər saxlaya bilən hər hansı yadda saxlanmış etimad məlumatını silin.

İnsanların qaçırdığı budaq dayanmış köməkçi xidmətdir. Satıcı müştərisi etimad məlumatlarını şlüzə ötürmək üçün öz xidmətindən asılı olduqda, deaktiv edilmiş və ya çökmüş xidmət parol düzgün olsa belə 691 yaradır. Hesabı sıfırlamazdan əvvəl, xüsusən yenidən başlatma və ya yeniləmədən sonra satıcı xidmətinin vəziyyətini yoxlayın.

Budaqları ayırmaq üçün eyni istifadəçi adını başqa işləyən VPN profilinə və ya RADIUS test hesabına qarşı sınaqdan keçirin. Bu uğurlu olsa, etimad məlumatı qaydasındadır və yerli müştəri yolu şübhəlidir. Eyni şəkildə uğursuz olsa, problem hesab və ya şlüz siyasətidir.

Hər cəhddə bir qatı dəyişin

Xaricdən içəriyə doğru işləyin: əlçatanlıq və NAT keçidi, sonra əvvəlcədən paylaşılan açar, sonra yerli adapter yığını, sonra etimad məlumatı, sonra server hovuzu və xidmətlər. Bu ardıcıllıq kodların təsvir etdiyi mərhələləri izləyir və hər nəticəni bir dəyişikliyə aid etməyə imkan verir.

Hər cəhddən əvvəl və sonra kodun, müştəri buraxılışının və serverin, yoxsa müştərinin dəyişdirildiyinin qısa jurnalını saxlayın. 789, sonra 720, sonra 691 kimi ardıcıllıq irəliləyiş xəritəsidir; eyni kodun iki dəfə təkrarlanması o deməkdir ki, son dəyişiklik o mərhələni həll etməyib. Windows-u yenidən quraşdırmaq bu xəritəni silir və şlüzdə yaşayan nasazlığı nadir hallarda düzəldir.

Kod dəyişməyi dayandıranda, dəyişməyi dayandırın. Cari kodu, server ünvanını, autentifikasiya metodunu və cəhdin vaxtını qeyd edin, sonra bu qeydi işləyən müştəri ilə müqayisə edin. İki qeyd arasındakı fərq adətən insanların standart olaraq sınadığı düzəlişlər siyahısından kiçikdir.