L2TP/IPsec 789, 720 edo 691 errorea: konpondu lehenengo etapa zuzena

Windows 11ek zenbaki desberdin bat ematen du L2TP/IPsec etapa bakoitzerako, eta zenbaki horrek etapa bat markatzen du, hutsa balioztatu beharrean. 789k huts egiten du PPP esteka existitu aurretik, 720k huts egiten du esteka igotzen ari denean, eta 691k huts egiten du esteka igo eta kredentzialak baztertu ondoren. Erabaki erabilgarria ez da zein konponketa den ezagunena; baizik eta zein etapa frogatzen duen kodeak lortu duzula. Irakurri hori lehenago, eta, ondoren, aldatu geruza bat saiakera bakoitzeko, hurrengo kodeak oraindik zerbait esan diezazun.

Irakurri kodea etapa gisa, ez hutsegiteen zerrenda gisa

L2TP konexioak hiru muga zeharkatzen ditu ordena finkoan. IKEk segurtasun-elkarteak negoziatzen ditu UDP 500 bidez, NAT zeharkaketak trafiko hori UDP 4500ra eramaten du, eta orduan bakarrik eramaten du L2TP tunelak erabiltzailea autentifikatzen duen eta helbide bat esleitzen duen PPP saio bat.

Ordena hori da aldakorra den errore-kode bat froga erabilgarria izatearen arrazoia. 789tik 720ra igarotzeak esan nahi du IPsec orain negoziatzen ari dela eta hutsa estekaren ezarpenera mugitu dela. 720tik 691ra igarotzeak esan nahi du esteka igo dela eta atebideak identitatea baztertu duela. Bost konponketa aldi berean aplikatzen badituzu, seinale hori galtzen duzu eta ezin duzu jakin zein aldaketak funtzionatu zuen.

789: aukeratu bidearen eta tokiko politikaren artean

789 kodea hasierako segurtasun negoziazioetan ematen den prozesatze-errore bat da. IPsec-ek ez zuen inoiz elkarte erabilgarririk sortu, beraz, kontua oraindik ez da probatu. Hasi bidearekin eta partekatutako gakoarekin, ez kontuarekin.

Egiaztatu UDP 500 eta UDP 4500 zerbitzarira iristen direla eta aldez aurretik partekatutako gakoak bytez byte bat egiten duela, letra larri eta xeheak eta amaierako zuriuneak barne. Zerbitzaria NAT atzean badago, Windowsek dokumentatutako erregistro-balioa ere behar dezake. Erabili 1 zerbitzaria NAT atzean dagoenean eta 2 bi muturrak badaude, eta, ondoren, berrabiarazi, politika-agenteak balioa abioan irakurtzen baitu:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Adapter konponketa astunagoa beste adarrena da. Wi-Fi gailua eta WAN mini-portuak kentzea eta, ondoren, hardwarea berriro eskaneatzea justifikatuta dago tokiko IPsec pila bera kaltetuta dagoenean eta beste VPN mota batzuk modu berean huts egiten dutenean. Alferreko ahalegina da L2TP zerbitzari bakarra huts egiten duenean beste sare-bide guztiek funtzionatzen duten bitartean.

720: aukeratu adapter honen eta zerbitzari multzoaren artean

720 erroreak adierazten du urruneko ordenagailuarekiko konexioa ezin izan zela ezarri, eta IPsec lortu ondoren agertzen da. Tunelak interfaze bat igotzeko edo helbide bat lortzeko puntura iritsi zen, eta gero gelditu zen. Horrek tokiko adapter galdera edo zerbitzariaren edukiera galdera bihurtzen du.

Erabili eragin-erradioa erabakitzeko. Windows makina batek huts egiteak WAN mini-portu akastun bat, gelditutako Remote Access zerbitzu bat edo konexio-profil hondatu bat adierazten du. Hainbat bezerok aldi berean huts egiteak zerbitzaria adierazten du: helbide multzo agortua, gelditutako RRAS zerbitzua edo bezeroaren azpisarearekin bat egiten ez duen multzoa. Konpondu ereduak adierazten duen aldea bestea aldatu aurretik.

Bezero bakarreko adarrean, kendu WAN mini-portuak behin eta eskaneatu hardware aldaketak, gero berrabiarazi eta saiatu berriro. Zerbitzariaren adarrean, egiaztatu multzoa eta zerbitzuaren egoera bezeroaren ordez, lanean ari den adapter bat berriro instalatzeak ezin baititu zerbitzariak ez dituen helbideak sortu.

691: aukeratu kredentzialaren eta gelditutako laguntzaile baten artean

691 kodea autentifikazio ukoa da, eta okerren irakurtzen den kodea da, pasahitz oker gisa. Tunela igota dago, atebideak identitate bat ikusi du, eta identitatea baztertu du. Kausa pasahitz eremutik kanpo egon daiteke oraindik.

Egiaztatu lehenengo domeinu eremua, gero pasahitzeko karaktere zehatzak. Zuriumea, komatxoa edo shell karaktere berezi bat duen pasahitz bat honda daiteke zerbitzarira iritsi aurretik; Linuxen, pppd berdin erantzuten du E=691 kodea erakutsiz, komatxo gabe utzitako balio bat edo falta den domeinu bat dagoenean. Idatzi berriro sekretua itsatsi ordez, eta garbitu balio zaharrago bat izan dezakeen gordetako kredentzial oro.

Jendeak ahazten duen adarra gelditutako laguntza-zerbitzu bat da. Hornitzaile baten bezeroak bere zerbitzu propioa behar duenean kredentzialak atebidera pasatzeko, desgaitutako edo hondatutako zerbitzu batek 691 sortzen du pasahitza zuzena izan arren. Egiaztatu hornitzailearen zerbitzuaren egoera kontua berrezarri aurretik, batez ere berrabiarazi edo eguneratu ondoren.

Adarrak bereizteko, probatu erabiltzaile-izen bera funtzionatzen duen beste VPN profil batekin edo RADIUS proba-kontu batekin. Hori lortzen bada, kredentziala ondo dago eta tokiko bezeroaren bidea susmagarria da. Modu berean huts egiten badu, kontua edo atebidearen politika da arazoa.

Aldatu geruza bat saiakera bakoitzeko

Lan egin kanpotik barrura: irisgarritasuna eta NAT zeharkaketa, gero aldez aurretik partekatutako gakoa, gero tokiko adapter pila, gero kredentziala, gero zerbitzari multzoa eta zerbitzuak. Ordena horrek kodeek deskribatzen dituzten etapak jarraitzen ditu eta emaitza bakoitza aldaketa bakar bati egozteko moduan uzten du.

Mantendu erregistro labur bat kodeaz saiakera bakoitzaren aurretik eta ondoren, bezeroaren bertsioaz eta zerbitzaria edo bezeroa aldatu den. 789, gero 720, gero 691 bezalako segida bat aurrerapen-mapa da; kode bera bi aldiz agertzeak esan nahi du azken aldaketak ez ziola etapa horri heldu. Windows berriro instalatzeak mapa hau ezabatzen du eta atebidean bizi den hutsa gutxitan konpontzen du.

Kodea aldatzen uztean, utzi gauzak aldatzen. Grabatu uneko kodea, zerbitzariaren helbidea, autentifikazio metodoa eta saiakeraren ordua, eta gero konparatu erregistro hori funtzionatzen duen bezero batekin. Bi erregistroen arteko aldea normalean jendeak modu lehenetsian probatzen dituen konponketen zerrenda baino txikiagoa da.