Ní prótacal VPN é MSCHAPv2: fiafraigh den tollán ar dtús
Ní dhéanann focal faire agus an focal MSCHAPv2 nasc. Fiafraigh cén tollán a iompraíonn an malartú, ansin cuir próifíl an chliaint in oiriúint dó.
Taistealaíonn ainmneacha úsáideoirí agus focail faire taobh istigh d’iompróir, agus ní ainmníonn MSCHAPv2 ach an modh atá ag taisteal. Fiafraigh cén tollán a iompraíonn é sula roghnaíonn tú próifíl chliaint, mar tagann an tslat chuntais chéanna chun solais i socruithe nach roinneann líne chóid amháin. Ionchódaíonn gach próifíl a thugtar duit an dá chinneadh, fiú nuair nach gclóíonn an bhileog treorach ach ceann acu. Is é an t-ord thíos an rud is féidir le hoibreoir a fhreagairt gan buille faoi thuairim agus an rud is féidir leat a sheiceáil gan paicéad a ghabháil.
Taistealaíonn fíordheimhniú taobh istigh de thollán
Déanann VPN dhá chinneadh atá cosúil le ceann amháin: conas a thógann na piaraí cainéal cosanta, agus conas a chruthaíonn duine féiniúlacht taobh istigh de. Clóítear an dara ceann ar an mbileog treorach mar gurb é sin an ceann a chlóscríobhann duine. Cinneann an chéad cheann an n-oibreoidh aon chliaint ar chor ar bith, agus is é sin an ceann a scipeálann daoine. Iarr ar an oibreoir an t-iompróir a ainmniú ar dtús agus ansin an modh, san ord sin. Is féidir le dhá nasc an t-ainm cuntais céanna agus an focal faire céanna a éileamh gan aon chur i bhfeidhm faoin mbosca logála isteach a roinnt.
Sin é an fáth go bhféadfadh socruithe a cóipeáladh ó fhón oibre comhghleacaí teip ar do cheannsa, fiú nuair a ghlacann an freastalaí leis an dá dhintiúr. Níorbh é an dintiúr an difríocht riamh; ba é an phróifíl a chuirfeadh timpeall air. go bhfuil an dá thaobh ceart agus nach nascann aon rud go hiondúil an mhearbhall seo féin, agus réitíonn sé chomh luath agus a ainmnítear an t-iompróir.
Trí áit a dtagann an modh céanna chun solais
I PPP fanann an chéim fhíordheimhnithe go dtí go mbeidh nasc ann, agus RFC 2759 sainmhíníonn sé MS-CHAPv2 mar an chéim sin, agus is é sin an fáth a dtagann an modh chun solais i L2TP agus i n-imscoruithe PPTP níos sine. Críochnaíonn an tollán ar dtús agus tarlaíonn idirbheartaíocht PPP taobh istigh de, mar sin féadfaidh céim PPP ar theip uirthi an tollán a fhágáil ag breathnú suite i loga an fhreastalaí. Léigh an dá chéim sin ar leithligh sula gcinneann tú gur diúltaíodh do na dintiúir. Mar sin is féidir le cliant atá cumraithe do L2TP a bheith go hiomlán ceart agus fós a bheith ina chliant mícheart do gheata nach labhraíonn ach IKEv2.
Cuireann IKEv2 EAP-MSCHAPv2 laistigh den mhalartú eochrach ina ionad, mar sin teipeann ar an dintiúr céanna ag tráth difriúil agus tagann sé chun solais mar earráid fhíordheimhnithe seachas mar earráid seisiúin. Is é próifíl IKEv2 ardáin Android an sampla laethúil, agus iarrann sé deimhniú nó aitheantóir freastalaí seachas roghanna PPP. Tá an t-ainm cuntais comhionann sa dá shocrú, mar sin ní féidir leis a rá leat cé acu atá agat. Ní réitíonn ach liosta na bprótacal tacaithe ag an oibreoir é sin.
Cuireann VPN atá bunaithe ar TLS tríú socrú leis, lena réimsí ainm úsáideora agus focal faire féin agus gan MS-CHAPv2 in aon áit sa mhalartú. Mar sin ní cruthúnas é bosca focal faire a fheiceáil faoin bprótacal atá taobh thiar de, mar tá an fhoirm tógtha chun breathnú eolach. Deimhnigh an prótacal ó dhoiciméadú an fhreastalaí, ní ó chruth fhuinneog an chliaint.
Na freagraí a bhfuil tú de dhíth orthu i ndáiríre
Seol an t-iarratas mar liosta, mar tá sé deacair liosta a fhreagairt go leath. Iarr prótacal an tolláin, an modh atá istigh ann, agus an cliant a thacaíonn an t-oibreoir air ar do ardán. Ansin iarr féiniúlacht agus socruithe iontaoibhe an gheata, formáid an chuntais, agus cad ba cheart a bheith inrochtana nuair a bheidh an nasc suas.
Cinneann na chéad trí an bhfaighidh tú próifíl oibre ar chor ar bith. Cinneann na trí dheireanacha an ndéanann an phróifíl sin an rud a theastaíonn ón obair. Coinnigh an freagra ceangailte den ticéad, mar cuirfidh an chéad duine eile na sé cheist chéanna. Nuair a bhíonn freagra ar iarraidh, caith leis an mbearna mar chinneadh nach bhfuil tógtha ag an oibreoir fós, ní mar rud is féidir leat a thátal.
| What you ask for | If it is wrong, the symptom shows up as |
|---|---|
| Tunnel protocol | No profile can be built at all |
| Method inside the tunnel | Credentials typed, then rejected |
| Gateway identity | The client refuses the server certificate |
| Account format | Authentication fails only for some staff |
| Routes and DNS | The tunnel is up and nothing resolves |
Ná lig do sheiceáil an gheata
Cruthaíonn an freastalaí a fhéiniúlacht don chliant freisin, agus ní maisiú é an leath sin den mhalartú. Má dhíghníomhaítear fíorú deimhnithe chun go nascfadh próifíl chrua, glacann tú le haon chríochphointe a fhreagraíonn, lena n-áirítear ceann nach raibh sé ar intinn ag éinne a bhaint amach. Folaíonn sé freisin mí-oiriúnú fíor in ionad é a réiteach, rud a bhrúnn an teip chuig tráth níos déanaí agus níos doiléire. Is próifíl é próifíl a dteastaíonn an tseiceáil múchta uaithi a dhíríonn ar rud nach féidir léi a fhíorú.
Is ainm a bhíonn sa mhí-oiriúnú de ghnáth, mar teipeann ar dheimhniú a eisíodh d’aon óstainm amháin nuair a dhiaileálann an phróifíl seoladh. Diail an t-ainm seachas an tseiceáil a dhíghníomhú. Teipeann ar údarás deimhnithe phríobháideach nuair nach bhfuair an gléas an fhréamh riamh, agus is é an leigheas an fhréamh sin a dháileadh tríd an mbealach ceadaithe. Bíonn ionchas ag timpeallachtaí bainistithe go soláthróidh an t-oibreoir an fhéiniúlacht agus an t-ancaire iontaoibhe, agus go dtagróidh an phróifíl don dá rud. Nuair a bhíonn an réimse as láthair, iarr an t-artefact seachas éirí as an bhfíorú.
Meaitseáil an phróifíl, ansin cruthaigh gach céim
Nuair a bheidh an t-iompróir ar eolas, lean próiseas doiciméadaithe an chliaint sin agus níor chóir duit ach na réimsí a iarrann sé a líonadh isteach. Is luachanna míchearta fós iad réimsí breise a líontar toisc go bhfuil siad ann, agus teipeann orthu níos déanaí ná na cinn éigeantacha. Sábháil an phróifíl gan athrú tar éis an chéad nasc rathúil, ionas gur féidir eagarthóireacht níos déanaí a chur i gcomparáid le rud a bhfuil a fhios agat a oibríonn.
Ansin fíoraigh i gcéimeanna: socraítear an tollán, déantar an t-úsáideoir a fhíordheimhniú, tagann an seoladh agus na bealaí sannta chun solais, agus freagraíonn aon tseirbhís cheadaithe amháin. Fágann gach céim a líne loga féin ar an bhfreastalaí, agus iad a léamh in ord iompaíonn siad gearán doiléir ina fhionnachtain shonrach. Mura dtacaíonn an t-ardán leis an socrú a chuireann an t-oibreoir síos a thuilleadh, is comhrá imirce é sin seachas cúis chun gach rogha oidhreachta a chumasú ar an ngléas. Is trí fhreagra ar leithligh iad iompróir, modh agus próifíl, agus bíonn an trí cinn ag teacht le chéile i nasc a oibríonn.