Pa haen o’r proffil L2TP sydd mewn gwirionedd wedi methu

Ewch i lawr y stac yn hytrach nag ar draws y dudalen osodiadau: Trafodaeth IPsec, yna rheolaeth L2TP, yna dilysu PPP, yna neilltuo cyfeiriad a DNS. Mae gan bob haen ei lofnod gwall ei hun a’i achos tebygol ei hun. Mae proffil sy’n methu wrth ddilysu defnyddiwr eisoes wedi goroesi tri gwiriad na chyrhaeddodd proffil a ddarfu’n gynt byth. Y drefn honno yw’r peth cyntaf i’w sefydlu.

Mae’r un enw protocol yn cuddio pedair sgwrs wahanol.

Enwch yr haen cyn newid osodiadau

Mae methiant gosod IPsec yn pwyntio at y gyfrinach a rennir, yr algorithmau neu hunaniaeth y pâr. Mae methiant rheolaeth L2TP wedyn yn awgrymu haen y tiwnel ei hun, sy’n broblem fwy cul. Mae methiannau dilysu PPP yn enwi’r cyfrif neu’r dull dilysu. Mae methiant cyfeiriad neu DNS ar ôl dilysu yn golygu bod y cludiant wedi gweithio a’r cyfnewid cyfluniad heb wneud.

Cofnodwch fersiwn y cleient, fersiwn y system weithredu a gosodiad dogfennedig yr gweithredwr. Heb y tri hynny, mae pob newid yn ddyfaliad a allai drwsio rhywbeth arall ar ddamwain.

Cymharwch y proffil â’r cleient presennol

Gall proffil a gedwir fod yn cynnwys cyfrinach a rennir, opsiwn dilysu neu bwynt terfyn na fydd y cleient presennol yn ei dderbyn mwyach. Mae rhai platfformau wedi dirymu neu dynnu cymorth L2TP/IPsec yn gyfan gwbl, a gall cleient wedi’i ddiweddaru roi’r gorau i ymddygiad IKE hen heb unrhyw newid ar y gweinydd. Cymharwch eich gwerthoedd a gedwir â gofynion dogfennedig presennol y gweithredwr, yn hytrach nag â’r hyn a weithiodd flwyddyn yn ôl. Y bwlch rhwng y ddwy ddogfen hynny yw’r man lle mae’r ateb yn aml.

Nid yw cyfrinach sydd wedi’i chache na chyfrif wedi’i ailenwi fel arfer angen mwy na diweddariad proffil cyffredin, ac mae’r ddau yn werth eu gwirio cyn i chi ailddylunio unrhyw beth. Dyma’r trwsiadau rhad, ac fe ddylid eu diystyru cyn unrhyw waith pensaernïol.

Nid yw opsiynau hen yn dychwelyd drwy gael eu galluogi

Nid yw analluogi dilysu yn atgyweirio problem cadwyn ymddiriedaeth, ac nid yw galluogi algorithm dim ond oherwydd bod edefyn fforwm yn crybwyll hynny yn profi dim am yr hyn y mae’r gweinydd yn ei dderbyn. Mae cynigion IKE gwan fel arfer yn cael eu tynnu o gleientiaid am resymau da, ac mae ailosod un yn creu cysylltiad gwaeth na’r un aethodd. Nid yw tiwnel wannach yn atgyweiriad, mae’n broblem newydd gyda’r un symptom. Y cwestiwn cywir yw’r hyn y mae’r gweithredwr yn ei gefnogi nawr.

Mae atgyweiriad galluogi-popeth yn newid llawer mwy na’r methiant gwirioneddol ac yn eich gadael yn methu dweud beth a’i trwsiodd.

Dangoswch y mudo fel prosiect

Os nad yw’r defnyddiad yn cefnogi’r cleient gofynnol mwyach, cynlluniwch amnewidiad gyda’r gweithredwr yn hytrach na chadw eithriad heb ei ddogfennu. Trosglwyddwch y gofyniad mynediad, yr hunaniaethau, y cofnodion DNS a’r llwybrau, oherwydd nid yw un ysgydwad llaw newydd yn ail-greu’r un o’r caniatadau hynny. Y rhain yw’r rhannau yr oedd cysylltiad gweithiol yn dibynnu’n dawel arnynt. Cadwch y proffil hen yn ddiogel nes bod adferiad yn cael ei gadarnhau, yna ymddeolwch y tystlythyrau hen lle y cânt eu gweinyddu mewn gwirionedd. Gadael iddynt aros yn eu lle yw’r ffordd y mae llwybr hen yn aros yn ddefnyddiadwy yn hir ar ôl i bawb gredu ei fod wedi’i gau.

Mae mudo hefyd yn amser i nodi beth oedd y proffil ar ei gyfer. Fel arall, mae’r person nesaf yn etifeddu cysylltiad gweithiol heb unrhyw esboniad.

Gwiriwch yr haen, fersiwn y cleient a gofynion presennol y gweithredwr. Yna penderfynwch ai atgyweiriad yw hwn ai amnewidiad.