Rún comhroinnte nó logáil isteach úsáideora: cén réimse L2TP/IPsec a theip?
Cruthaíonn eochair réamhroinnte an piara, agus cruthaíonn ainm úsáideora agus pasfhocal PPP an duine. Insíonn an cód earráide cé acu den dá shraith a bhris.
Is féidir le hoifig amháin an rún IPsec céanna a thabhairt do gach ríomhaire glúine agus gach duine ag logáil isteach le cuntas aonair fós, agus is é sin an fáth a bhféadfadh «tá an eochair ceart» agus «tá an pasfhocal ceart» a bheith fíor araon agus an logáil isteach a theip fós. Déanann L2TP agus IPsec páirtithe éagsúla a fhíordheimhniú ag céimeanna éagsúla. Déanann comparáid idir an dá shraith, agus an cód earráide a scarann iad, an chuid is mó de na ticéid seo a dhúnadh níos tapúla ná an dá luach a mhalartú arís. Níl na céimeanna idirmhalartach, agus deir an teachtaireacht os do chomhair cheana féin cé acu atá i gceist.
Dhá shraith, dhá fhéiniúlacht éagsúla
Ritheann fíordheimhniú piara IPsec ar dtús. Cruthaíonn an cliant agus an geata dá chéile cé hiad, le heochair réamhroinnte nó le teastas, sula gcosnaítear aon phálasta tolláin. Tagann malartú PPP laistigh de sheisiún L2TP ina dhiaidh sin, agus is ansin a sheiceáiltear d'ainm úsáideora agus do phasfhocal i gcoinne stór cuntas an fhreastalaí.
Tá na céimeanna neamhspleách, mar sin ní féidir le cuntas úsáideora bailí eochair IPsec mhícheart a shábháil, agus ní féidir le heochair cheart pasfhocal atá as feidhm a shábháil. Scríobh an dá rud ar leithligh sa ticéad agus is gnách go dtagann an diagnóis amach as an gcéad líne loga a ainmníonn céim.
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
Cruthaíonn an rún comhroinnte an piara
Is dintiúr grúpa é eochair réamhroinnte atá ag an geata agus ag gach cliant a nascann leis. Cruthaíonn sé go bhfuil an eochair ar eolas ag an bpiara, agus uaidh sin díorthaíonn IKE na heochracha a chosnaíonn an nasc. Ní aithníonn aon rud sa mhalartú sin an duine ag an méarchlár. Sin an chúis iomlán go bhfuil an dara logáil isteach, ag leibhéal úsáideora, sa tollán céanna.
Tá iarmhairt phraiticiúil ag an dearadh sin maidir le cúlghairm. Ciallaíonn cailliúint ríomhaire glúine amháin an rún a rothlú do gach gléas a úsáideann é, mura n-aistríonn an t-imscaradh chuig teastais, áit ar féidir gléas amháin a bhaint gan teagmháil leis an gcuid eile. Is é an mhalairt iarracht riaracháin i gcoinne raon an damáiste.
Is í an eochair a chlóscríobhtar i bpróifíl an dintiúr is éasca le sceitheadh trí chlóscáileanna agus comhrá. Caith léi mar ábhar bonneagair chomhroinnte seachas mar phasfhocal pearsanta, mar is é sin go beacht í.
Baineann an logáil isteach le PPP
Laistigh de sheisiún L2TP, déanann PPP idirbheartaíocht ar fhíordheimhniú agus iarrann sé ar an bhfreastalaí an péire luachanna a chlóscríobh tú a fhíorú. Ar Windows is iad an t-ainm úsáideora agus an pasfhocal céanna a iarrann an phróifíl iad, agus ar ródaire is é an rud a thagraíonn an phróifíl PPP dó. Seiceáiltear é i gcoinne stór na gcuntas, ní i gcoinne na heochrach. Is féidir le beirt ríomhaire glúine agus eochair a roinnt agus iad a aithint ó chéile ag an gcéim seo fós.
Ós fíordheimhniú úsáideora é, tá gach beartas cuntas is gnách i bhfeidhm: pasfhocal as feidhm, cuntas faoi ghlas, cead diail isteach, nó ainm a chaithfidh fearann a iompar. Tuairiscíonn earráid 691 an meascán sin mar rud a diúltaíodh, mar sin léigh taifead cuntasaíochta an fhreastalaí sula gclóscríobhann tú aon rud arís.
Lig don earráid an réimse a roghnú
Ainmníonn earráid 789 an tsraith slándála agus díríonn sí ar chéim IPsec. Deimhnigh go bhfuil an eochair réamhroinnte ar an dá thaobh ag teacht go beacht, go bhfuil féiniúlacht an phiara a bhfuiltear ag súil leis ag an geata ag teacht leis an rud a sheolann an cliant, agus go bhfuil an cliant cumraithe le haghaidh L2TP/IPsec seachas cineál eile.
Ainmníonn earráid 691 dintiúir agus díríonn sí ar PPP. Seiceáil staid an chuntais agus formáid bheacht an ainm sula n-athraíonn tú an rún, mar scriosann athrú an dá rud ag an am céanna an fhianaise a bhí á léamh agat.
Nuair a éiríonn an tollán agus stopann an trácht fós, stop de réimsí fíordheimhniúcháin a chur in eagar ar fad. Féach ar an linn seoltaí, an bealach ar ais chuig foshlíon an chliaint, agus an MTU: ní chabhraíonn comparáid an dá shraith ach amháin fad a bhíonn an mhainneachtain fós iontu.