Ποιο επίπεδο του προφίλ L2TP χάλασε στην πραγματικότητα

Κατεβείτε τη στοίβα αντί να διατρέξετε τη σελίδα ρυθμίσεων: Διαπραγμάτευση IPsec, μετά έλεγχος L2TP, μετά πιστοποίηση PPP, μετά απόδοση διεύθυνσης και DNS. Κάθε επίπεδο έχει τη δική του υπογραφή σφάλματος και τη δική του πιθανή αιτία. Ένα προφίλ που αποτυγχάνει στην πιστοποίηση χρήστη έχει ήδη περάσει τρεις ελέγχους που ένα προφίλ που έληξε νωρίτερα δεν έφτασε ποτέ. Αυτή η σειρά είναι το πρώτο που πρέπει να καθοριστεί.

Το ίδιο όνομα πρωτοκόλλου κρύβει τέσσερις διαφορετικές συνομιλίες.

Ονομάστε το επίπεδο πριν αλλάξετε ρυθμίσεις

Αν αποτυγχάνει η ρύθμιση IPsec, δείχνει το κοινό μυστικό, τους αλγορίθμους ή την ταυτότητα του ομότιμου. Αν μετά αποτυγχάνει ο έλεγχος L2TP, υποδηλώνει το ίδιο το επίπεδο της σήραγγας, που είναι στενότερο πρόβλημα. Οι αποτυχίες πιστοποίησης PPP ονομάζουν τον λογαριασμό ή τη μέθοδο πιστοποίησης. Μια αποτυχία διεύθυνσης ή DNS μετά την πιστοποίηση σημαίνει ότι η μεταφορά λειτούργησε και η ανταλλαγή ρυθμίσεων όχι.

Καταγράψτε την έκδοση του πελάτη, την έκδοση του λειτουργικού συστήματος και την τεκμηριωμένη ρύθμιση του παρόχου. Χωρίς αυτά τα τρία, κάθε αλλαγή είναι μια εικασία που μπορεί κατά λάθος να διορθώσει κάτι άλλο.

Συγκρίνετε το προφίλ με τον τρέχοντα πελάτη

Ένα αποθηκευμένο προφίλ μπορεί να περιέχει κοινό μυστικό, επιλογή πιστοποίησης ή τελικό σημείο που ο τρέχων πελάτης δεν δέχεται πλέον. Ορισμένες πλατφόρμες έχουν αποσύρει ή αφαιρέσει εντελώς την υποστήριξη L2TP/IPsec, και ένας ενημερωμένος πελάτης μπορεί να εγκαταλείψει την παλιά συμπεριφορά IKE χωρίς καμία αλλαγή στον διακομιστή. Συγκρίνετε τις αποθηκευμένες τιμές σας με τις τρέχουσες τεκμηριωμένες απαιτήσεις του παρόχου και όχι με ό,τι λειτουργούσε πριν από έναν χρόνο. Το χάσμα μεταξύ των δύο εγγράφων είναι συνήθως το σημείο όπου βρίσκεται η απάντηση.

Ένα μυστικό στην προσωρινή μνήμη ή ένας μετονομασμένος λογαριασμός συνήθως δεν χρειάζεται περισσότερο από μια συνηθισμένη ενημέρωση προφίλ, και τα δύο αξίζει να ελεγχθούν πριν ανασχεδιάσετε οτιδήποτε. Αυτές είναι οι φθηνές διορθώσεις και θα πρέπει να αποκλειστούν πριν από οποιαδήποτε αρχιτεκτονική εργασία.

Οι παλιές επιλογές δεν επιστρέφουν επειδή τις ενεργοποιείτε

Η απενεργοποίηση της επικύρωσης δεν επιδιορθώνει πρόβλημα αλυσίδας εμπιστοσύνης, και η ενεργοποίηση αλγορίθμου μόνο επειδή τον αναφέρει κάποιο νήμα φόρουμ δεν αποδεικνύει τίποτα για το τι δέχεται ο διακομιστής. Οι αδύναμες προτάσεις IKE αφαιρούνται συνήθως από τους πελάτες για καλούς λόγους, και η επανενεργοποίηση μιας από αυτές δημιουργεί σύνδεση χειρότερη από εκείνη που χάλασε. Μια πιο αδύναμη σήραγγα δεν είναι επιδιόρθωση, είναι νέο πρόβλημα με το ίδιο σύμπτωμα. Το σωστό ερώτημα είναι τι υποστηρίζει τώρα ο πάροχος.

Η επιδιόρθωση «ενεργοποίησε τα πάντα» αλλάζει πολύ περισσότερα από την πραγματική βλάβη και σας αφήνει ανίκανους να πείτε τι τη διόρθωσε.

Παρουσιάστε τη μετανάστευση ως έργο

Αν η ανάπτυξη δεν υποστηρίζει πλέον τον απαιτούμενο πελάτη, σχεδιάστε αντικατάσταση μαζί με τον πάροχο αντί να διατηρείτε μια ατεκμηρίωτη εξαίρεση. Μεταφέρετε την απαίτηση πρόσβασης, τις ταυτότητες, τις εγγραφές DNS και τις διαδρομές, γιατί μια νέα χειραψία μόνη της δεν αναδημιουργεί καμία από αυτές τις άδειες. Αυτά είναι τα μέρη στα οποία βασιζόταν σιωπηρά μια λειτουργική σύνδεση. Κρατήστε το παλιό προφίλ ασφαλές μέχρι να επιβεβαιωθεί η ανάκτηση και μετά αποσύρετε τα παλιά διαπιστευτήρια εκεί όπου πραγματικά διαχειρίζονται. Το να τα αφήσετε στη θέση τους είναι ο τρόπος με τον οποίο μια παλιά διαδρομή παραμένει χρησιμοποιήσιμη πολύ αφού όλοι πιστεύουν ότι έχει κλείσει.

Η μετανάστευση είναι επίσης η στιγμή να γράψετε για τι χρησίμευε το προφίλ. Διαφορετικά ο επόμενος κληρονομεί μια λειτουργική σύνδεση χωρίς καμία εξήγηση.

Ελέγξτε το επίπεδο, την έκδοση του πελάτη και τις τρέχουσες απαιτήσεις του παρόχου. Μετά αποφασίστε αν πρόκειται για επιδιόρθωση ή αντικατάσταση.