Teipeann L2TP/IPsec nuair a bhíonn an tseirbhís IKEEXT díchumasaithe

Sroicheann ríomhaire glúine geata IKEv2 ach teipeann sé in aghaidh ceann L2TP/IPsec, agus tagann an earráid sula seoltar aon ainm úsáideora. Is gnách gurb é an phróifíl an chéad amhrasán agus is gnách gurb é an ceann mícheart í. Ritheann Windows an mhalartú eochracha IPsec i seirbhís, agus fad a bhíonn an tseirbhís sin díchumasaithe, níl aon chruach ag an gcliant ionsuite chun caibidlíocht a dhéanamh. Seiceáil an tseirbhís sula dteagmhálann tú le haon réimse próifíle, agus ansin aimsigh cad a dhíchumasaigh í.

An tseirbhís taobh thiar den teip

Déanann IKE and AuthIP IPsec Keying Modules, a thaispeántar mar IKEEXT sa liosta seirbhísí, an malartú eochracha agus coinníonn sé na soicéid UDP 500 agus 4500 ar Windows. Díchumasaigh é agus caillfidh L2TP/IPsec agus IKEv2 araon a gcainteoir, fad a fhéadfaidh PPTP agus SSTP leanúint ag obair toisc nach mbraitheann siad air. Míníonn an deighilt sin cén fáth ar féidir le húsáideoir a thuairisciú go n-oibríonn cineál amháin VPN agus go bhfuil ceann eile marbh ar an meaisín céanna. Tá an tseirbhís mar chuid den chóras oibriúcháin, mar sin ní féidir le haon socrú próifíle seasamh ina háit.

Is é scaoileadh an dá phort sin an fo-iarsma a tháirgeann droch-chomhairle. Tugann uirlis nó post fóraim faoi deara go bhfuil 500 agus 4500 á n-áitiú, stopann sí an tseirbhís chun iad a scaoileadh, agus baineann sí IPsec den óstach go ciúin. Is aon ghníomh amháin an dá iarmhairt, mar sin déanann aon treoir a mholann na poirt a ghlanadh cur síos ar mhalartú seachas ar dheisiú.

Cuir an tseirbhís ar ais gan buille faoi thuairim

Cuir dhá cheist ar an mbainisteoir seirbhíse: cad é an cineál tosaithe, agus cad é an staid reatha. Insíonn an chéad cheann duit an dtiocfaidh an tseirbhís ar ais tar éis atosú; insíonn an dara ceann an bhfuil sí ag rith anois. Rith an dá fhiosrúchán ó leid ordaithe ardaithe ionas gur féidir leis an sceall céanna an socrú a athrú ina dhiaidh sin.

sc qc ikeext
sc query ikeext

Míníonn cineál tosaithe Disabled an tsíomptóm ar fad, agus is é an réiteach é a chur ar ais go Automatic agus é a thosú. I gconsól Services taispeántar an iontráil faoina hainm taispeána, IKE and AuthIP IPsec Keying Modules, mar sin ní aimsíonn cuardach do IKEEXT sa liosta sin aon rud. Atosaigh má cuireadh tús leis an tseirbhís tar éis nasc a theip a bheith rite cheana, mar is féidir le cruach a dtosaítear sa chur sin teip ar bhealaí a bhféadfadh cuma neamhghaolmhar a bheith orthu.

sc config ikeext start= auto
net start ikeext

Cad a mhúchann arís í

Cuireann roinnt sraith VPN tríú páirtí a bhfeidhmiú IPsec féin ar fáil agus díchumasaíonn siad IKEEXT le linn suiteála, agus ina dhiaidh sin stopann cliant Windows ag obair. D'athchóirigh baint an táirge eile L2TP/IPsec ar mheaisíní nár bhain eagarthóireacht próifíle aon rud amach, agus mar an gcéanna d'athshuiteáil gan an chomhpháirt chontrártha. Díchumasaíodh an tseirbhís ag am suiteála, níor athraigh an t-úsáideoir í.

Is féidir le Beartas Grúpa an cineál tosaithe a phionnáil freisin; sa chás sin cuirtear athrú áitiúil ar ais ag an gcéad athnuachan eile agus caithfidh an riarthóir a shealbhaíonn an beartas é a athrú. Taifead an cineál tosaithe roimh atosú, tar éis atosú agus tar éis nuashonruithe an táirge eile, leis an dáta gach uair. Nochtann luach a fhilleann ar Disabled arís agus arís eile a úinéir tríd an bpatrún, ní trí bhuille faoi thuairim.

Léigh an chéim, ansin an logáil

Agus an tseirbhís ag rith, is é céim na teipe a shocraíonn cá féachfaidh tú ansin. Is gnách gurb é is brí le stop le linn IKE nár shroich UDP 500 ná 4500 an freastalaí riamh, nó go bhfuil an freastalaí taobh thiar de NAT gan an socrú ionchochlaithe comhoiriúnach. Is fadhb fhíordheimhnithe PPP é an leid dintiúirí a shroicheadh agus teip ansin, ní fadhb IPsec í. Is locht ródaithe nó tolláin scoilte é tollán a éiríonn agus nach sroicheann aon rud, agus ní chónaíonn ach an chéad cheann den tríú sin sa phróifíl VPN.

Cuireann próifílí teastais céim dá gcuid féin leis. Caithfidh an cliant muinín a bheith aige as an údarás eisitheoir agus caithfidh an teastas an freastalaí atá á bhailíochtú a ainmniú; nuair a theipeann ar cheachtar den dá choinníoll, tuairiscíonn an dialóg earráid chaibidlíochta tosaigh fós, mar sin is í an logáil imeachtaí an áit a bhfeictear an fhíorchúis. Léigh an iontráil logála sula gcuireann tú an phróifíl in eagar, mar déanann an dialóg roinnt teipeanna éagsúla a chomhbhrú in aon abairt amháin. Táirgeann teastas atá imithe in éag an dialóg chéanna a rinne seirbhís dhíchumasaithe, agus sin an fáth a bhfuil tábhacht leis an iontráil logála.

Taifead an chéim a theipeann, téacs na hearráide agus an stampa ama do gach iarracht. Dealaíonn na trí réimse sin fadhb inrochtaineachta ó fhadhb fhíordheimhnithe agus ó fhadhb ródaithe, agus déanann siad an chéad athrú eile ina chinneadh in ionad buille faoi thuairim.

Cad nach féidir le deisiú áitiúil a chruthú

Ceartaíonn athchóiriú na seirbhíse an leath den chonair atá ar an ríomhaire glúine. Ní chruthaíonn seirbhís atá ag obair ach an leath áitiúil: caithfidh an foirceann i bhfad an togra a roghnaíodh, na dintiúirí a soláthraíodh agus an seoladh foinse as a dtagann an paicéad a ghlacadh fós. Ní dhéanann aon rud a dhéantar ar an ríomhaire glúine cúiteamh ar bhalla dóiteáin a chaitheann UDP 500 sula sroicheann sé an piara. Is réamhchoinníoll é staid seirbhíse rathúil, ní cruthúnas go n-éireoidh an tollán.

Ní féidir IKEEXT a dhíchumasú chun na poirt a scaoileadh a chosaint ach amháin má ghlacann tú go stopann VPNanna IPsec Windows ag obair. Réitíonn sé coimhlint phoirt tríd an ngné a raibh an port ag teastáil uaidh a bhaint, agus is annamh gurb é sin an malartú a bhí beartaithe ag an úsáideoir. Sula n-athraíonn tú aon rud, deimhnigh go bhfuil an tseirbhís i láthair, socraithe ar Automatic agus ag rith, nach bhfuil an dara cruach IPsec suiteáilte, agus go bhfuil an eochair réamhroinnte nó an slabhra teastas ag teacht leis an ngeata.

• Tá IKEEXT i láthair, socraithe ar Automatic agus ag rith sula nascann an cliant.
• Níl aon rud eile ag coinneáil UDP 500 ná 4500.
• Ní fhanann aon dara cruach IPsec ó sheanchliant.
• Tagann an eochair nó an slabhra teastas le cumraíocht an gheata.
• Taifeadadh an chéim a theip sular cuireadh an phróifíl in eagar.