L2TP NO_PROPOSAL_CHOSEN: cén chéim a theip i ndáiríre?
Deir an fhógra gur diúltaíodh do thogra, ní cén ceann. Léigh log an backend don chéim, ansin cuir na tacair i gcomparáid leis an té a riarann an geata.
Tagann NO_PROPOSAL_CHOSEN sula scrúdaítear aon ainm úsáideora PPP, rud atá ina fhíric úsáideach agus freisin ina chúis go gcuireann an teachtaireacht amú. Tuairiscíonn sé gur dhiúltaigh taobh amháin do thogra; ní thuairiscíonn sé cén paraiméadar a bhí easaontach, agus ní deir sé faic faoi ar tharla an diúltú agus an chuibhreann IKE á tógáil nó níos déanaí agus cosaint an tráchta á caibidliú. Tá dhá cheartú éagsúla taobh thiar den dá fhéidearthacht sin, agus ní bhaineann ach ceann acu leis an mbosca tice PFS a mbíonn daoine ag tarraingt air ar dtús.
Aon teachtaireacht, dhá thacar tograí
Tá dhá chaibidliú as a chéile sa socrú IKEv1 L2TP/IPsec. Tógann céim 1 an chuibhreann slándála IKE as algartam criptithe, algartam iomláine agus grúpa Diffie-Hellman. Ansin caibidlíonn céim 2 conas a chosnaítear an trácht, agus baineann an riachtanas PFS leis an dara comhrá sin.
| Phase | What is agreed | What a rejection here means |
|---|---|---|
| Phase 1 | Encryption, integrity, DH group for the IKE SA | No management tunnel exists, so nothing later can run |
| Phase 2 | ESP transforms plus the PFS group policy | The IKE SA negotiates, then child negotiation fails |
Ó tharla go bhfuil na céimeanna as a chéile, insíonn suíomh an teipe duit cén liosta le cur i gcomparáid. Sin luach diagnóiseach iomlán na teachtaireachta, agus is fiú é a bhaint amach sula mbaineann tú le socrú ar bith.
Cén fáth nach féidir le bosca tice PFS céim 1 a dheisiú
Athraíonn díchumasú PFS airí de chéim 2. Mura n-aontaigh na páirtithe riamh ar chéim 1, ní tharlaíonn an comhrá ESP ar chor ar bith, mar sin níl aon éifeacht ag an mbosca tice ar an diúltú, agus is é sin an fáth a dtáirgeann a scoránaigh an earráid chéanna le stampa ama difriúil.
Tá an earráid droim ar ais chomh coitianta céanna. Ní chruthaíonn cuibhreann IKE rathúil go bhfuil an togra ESP inghlactha, agus go deimhin ní chruthaíonn sé go n-oireann grúpa chéim 2. Caith le tollán bainistíochta bunaithe mar fhianaise ar chéim 1 amháin. Léann daoine an líne ghlas mar «tá an tollán suas», agus ansin caitheann siad uair an chloig ar an gcéim mhícheart mar nár insíodh dóibh nach raibh an dara caibidliú tosaithe.
Léigh an log sula roghnaíonn tú algartaim
Bailigh na teachtaireachtaí díreach roimh an diúltú ón backend atá ag láimhseáil na ceangail i ndáiríre, agus cuir i gcomhghaol iad leis an iarracht chéanna. Gan an comhghaol sin tá tú ag léamh stair ceangail eile agus ag tarraingt conclúidí as.
journalctl -b -u NetworkManager --since "10 min ago"
ipsec statusall # strongSwan
ipsec whack --status # LibreswanÓ na línte sin, freagair dhá cheist: ar bunaíodh cuibhreann chéim 1, agus cén malartú a theip. Cúngaíonn an dá fhreagra sin an cuardach go liosta aitreabúidí amháin. Ní féidir le fógra lom gan chomhthéacs timpeall air é sin a dhéanamh, dá mhéad a bheadh sé ina mhealladh togra ó shnáithe fóraim a thriail. De ghnáth cuireann cóipeáil teaghráin oibre ó mheaisín le backend eile diúltú amháin in ionad diúltaithe eile, beagán níos déanaí.
Ní thaistealaíonn comhréir an backend
Scríobh síos leagan NetworkManager-l2tp agus leagan an backend IPsec sula gcuireann tú aon rud i gcomparáid. Ní roinneann Libreswan agus strongSwan comhréir tograí ná tacair algartam chomhionanna, mar sin is earráid chomhréire é teaghrán a oibríonn i gceann acu sa cheann eile. Féadfaidh an backend suiteáilte IKEv1 a dhiúltú de réir polasaí freisin, agus ansin ní ghlacfar le haon togra choíche.
Déanann README an tionscadail na difríochtaí backend sin a dhoiciméadú agus coimeádann sé réimsí chéim 1 agus chéim 2 ar leithligh. Léigh é mar dhoiciméadú ar an struchtúr, ní mar chuireadh chun gach sifir stairiúil agus grúpa lag a chumasú, mar ní hé an ceangal a iarradh ort a thógáil an ceangal nach n-éiríonn leis ach amhlaidh.
Aontaigh ar an tacar, ansin fíoraigh na céimeanna
Fiafraigh d'oibreoir an gheata cé na tacair IKE agus ESP atá tacaíochta agus ceadaithe, ansin cuir an freagra sin i gcomparáid le tograí éifeachtacha an chliaint seachas lena chomhad cumraíochta. Má bhaineann an easaontas go sonrach le PFS chéim 2, socraigh ar ghrúpa tacaíochta nó ar pholasaí gan PFS atá ceadaithe go sainráite. Ná tóg an polasaí as ainm na hearráide.
Nuair a éilíonn an t-aon fhorluí cripteagrafaíocht nach nglacann an eagraíocht léi a thuilleadh, baineann an cinneadh leis an ngeata nó le himirce prótacail. Is bealach é teaghrán an chliaint a leathnú go dtí go ndéanann rud éigin caibidlíocht chun laige ar a bhfuil eolas a sheachadadh le tic ghlas ina aice.
Tar éis duit an fíor-neamhréireacht a cheartú, deimhnigh bunú IPsec sula bhfiosraíonn tú L2TP agus PPP, agus caith le haon diúltú fíordheimhnithe níos déanaí mar rud a bhaineann leis an gcéad chéim eile. Ansin tástáil athnuachan sa phróiseas tástála ceadaithe, mar ní deir bunú na chéad chuibhreann faic faoi chuid eile a saoil.