Ceanglaíonn L2TP ach teipeann ar idirbheartaíocht PPP: cén chéim?

Bunaítear tollán IPsec, taispeánann an cliant piara cosanta, agus ansin faigheann an nasc bás sula sroicheann aon rud an fho-líonra phríobháideach. Is é an bhearna sin PPP ag déanamh a chuid oibre féin: tarlaíonn roghanna naisc, fíordheimhniú úsáideora agus leithdháileadh seoltaí ar fad tar éis an tollán chriptithe a bheith ann. Ní thugann aon rud in idirmhalartú rathúil den chéad chéim focal faire ná seoladh inmheánach. Léigh na céimeanna in ord agus is gnách go n-ainmníonn an teip í féin.

Níl sa tollán ach an chéad chiseal

L2TP iompraíonn frámaí PPP laistigh de thollán atá cosanta ag IPsec, rud a chiallaíonn go gcaithfidh dhá idirbheartaíocht neamhspleácha éirí leo sula féidir paicéad a ródú. Cruthaíonn an ceann seachtrach go n-aontaíonn an dá cheann ar eochracha agus ar fhéiniúlachtaí. Socraíonn an ceann inmheánach paraiméadair an naisc, an ndéanann an t-úsáideoir fíordheimhniú agus cén seoladh a fhaigheann an cliant.

Breathnaíonn teip laistigh de PPP cosúil le tollán briste i ngach cliant nach dtaispeánann ach aon solas stádais amháin. Má dhéileáiltear leis mar fhadhb tolláin, tagann athnuachan eochracha, atosú seirbhísí agus ar deireadh athsholáthar rúin chomhroinnte nár bhain mícheart dó riamh. Tá an t-idirdhealú úsáideach saor: má chríochnaigh an t-idirmhalartú leis an bpiara agus má chuaigh an cliant ar aghaidh chuig leid ainm úsáideora nó chuig céim fhíordheimhnithe, tá an tollán ceart go leor. Baineann gach rud tar éis an phointe sin le PPP.

Léigh an chéim dheireanach ar éirigh léi

Siúil an loga ar aghaidh agus stad ag an gcéad chéim nár críochnaíodh. Tagann LCP ar dtús, ansin fíordheimhniú, ansin IPCP le haghaidh paraiméadair IPv4.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

Ciallaíonn amach LCP nár aontaigh an dá cheann riamh ar bhunroghanna an naisc, rud is próifíl mhífheiliúnach nó prótacal inmheánach bactha é, ní focal faire dona. Is é an cás os coinne é diúltú fíordheimhnithe follasach: tháinig an nasc suas agus dhiúltaigh taobh amháin do na dintiúirí. Cuireann amach IPCP tar éis fíordheimhnithe rathúil in iúl go bhfuil linn seoladh nó polasaí freastalaí i gceist. Tá úinéir difriúil agus deisiú difriúil ag gach ceann acu, agus is ar an gcúis sin atá an chéim níos tábhachtaí ná téacs deiridh na hearráide.

Coinnigh sliocht an loga mar aon le hainm na céime sa ticéad. Tugann eireaball greamaithe gan teorainn na céime cuireadh don chéad léitheoir eile buille faoi thuairim a thabhairt, agus cosnaíonn buille faoi thuairim anseo uair an chloig.

Comhaontú idir an cliant agus an freastalaí

Caithfidh an dá cheann glacadh leis an modh fíordheimhnithe céanna, agus is féidir le próifíl shábháilte ceann a iarraidh a chuir an freastalaí ar scor an ráithe seo caite. Folaíonn imscaradh bainistithe an taobh freastalaí freisin, áit a dtaifeadtar an chúis le diúltú i gcoinne an úsáideora seachas an ghléis.

Cumasaigh modh amháin atá tacaíochta seach gach rogha oidhreachta, mar déanann cliant a thairgeann cúig mhodh doiléir ar an gceann a theip. Iarr ar an riarthóir polasaí an taobh freastalaí agus an diúltú cruinn, rud nach n-éilíonn go bhfoilseodh aon duine focal faire. Bíonn claonadh ag modh oidhreachta a chumasaítear chun cliant amháin a tharrtháil leathadh chuig gach próifíl a chóipeálann an comhad.

Fíoraigh an seoladh, ní an logáil isteach

Ní seisiún inúsáidte é logáil isteach críochnaithe. Idirbheartaíonn IPCP an seoladh inmheánach, agus is féidir le linn ídithe nó le polasaí a dhiúltaíonn don chliant tollán ceangailte a fhágáil gan aon rud le ródú.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Seiceáil an seoladh inmheánach ar dtús, ansin an ród agus an réiteoir don acmhainn a theastaíonn uait i ndáiríre. Ní hé an seoladh inmheánach an t-imeacht poiblí a thuairiscíonn suíomh gréasáin, agus cuireann meascadh an dá rud daoine ag seilg sceite nach bhfuil ann. Tástáil an acmhainn phríobháideach de réir seoladh sula dtástáiltear de réir ainm, ionas nach nglacfar le teip DNS mar theip ródaithe.

Scríobh an chéim, an modh agus an seoladh in aon nóta amháin agus cuir dáta leis. Má theipeann ar an gcuntas céanna arís i gceann míosa, is é an nóta sin an difríocht idir seiceáil chúig nóiméad agus imscrúdú nua. Is eachtraí éagsúla iad teipeanna ag céimeanna éagsúla, fiú nuair nach dtaispeánann an cliant ach aon dialóg amháin.