Earráid PPTP 800 in aghaidh 812 agus scoite amach tar éis nóiméid

De ghnáth cuireann trí theachtaireacht earráide ó aon chliant PPTP síos ar thrí locht éagsúla. Ciallaíonn earráid 800 nár cruthaíodh an tollán riamh, ciallaíonn earráid 812 gur dhiúltaigh an freastalaí don mhodh fíordheimhnithe, agus is é scoite amach tar éis nóiméid amadóir keepalive a shocraíonn go bhfuil piara sláintiúil imithe. Teipeann gach céim ar a chúis féin, mar sin teastaíonn a sheiceáil féin ó gach ceann.

Ciallaíonn earráid 800 nár cruthaíodh an tollán riamh

Ardaíonn Windows earráid 800 nuair nach féidir leis an tollán a thógáil ar chor ar bith, agus is achoimre é an téacs faoi fhreastalaí nach féidir a shroicheadh nó faoi pharaiméadair slándála míchuí, ní diagnóis. Teastaíonn dhá rud ar leith ó PPTP ón líonra sula scrúdaítear aon dintiúir. Iompraíonn TCP 1723 an cainéal rialaithe, agus iompraíonn prótacal IP 47, GRE, an t-ualach ionchochlaithe.

Tástáil an cosán seachtrach sin ón taobh amuigh de do LAN féin, mar ní chruthaíonn nasc a oibríonn san oifig aon rud faoin imeall:

$ nc -vz vpn.example.net 1723
Connection to vpn.example.net 1723 port [tcp/*] succeeded!
$ sudo tcpdump -ni eth0 proto gre
tcpdump: listening on eth0, link-type EN10MB

Má fhreagraíonn 1723 agus má fhanann an gabháil folamh agus an cliant ag iarraidh nascadh, tá an cosán ag scaoileadh prótacal 47. Táirgeann ródaire a bhfuil 1723 curtha ar aghaidh ann ach a bhfuil passthrough PPTP múchta air an patrún sin go beacht: críochnaítear croitheadh láimhe TCP, ansin imíonn na paicéid GRE, mar sin breathnaíonn an teip mar fhadhb dintiúirí cé nár triaileadh aon logáil isteach.

Treoraigh an t-aistriú chuig seoladh LAN reatha an fhreastalaí, cumasaigh passthrough PPTP san áit a dtairgeann an ródaire é, agus triail arís ón bpointe seachtrach céanna. Nuair a dhéantar GRE a scagadh in airde agus nach féidir leat é sin a athrú, tá seans níos fearr ag SSTP thar TCP 443 nó ag L2TP/IPsec thar UDP 500 agus 4500 ná aon athrú is féidir leat a dhéanamh ar thaobh Windows.

Is é earráid 812 an freastalaí ag diúltú do mhodh fíordheimhnithe

Tagann earráid 812 ar ais tar éis an tollán a bheith suas, agus sin an fáth a mothaíonn sí cosúil le fadhb phasfhocail. Tá an freastalaí ag diúltú don mhodh fíordheimhnithe a idirbheartaíodh don nasc, ní gá gurb é an pasfhocal féin é. Ar an gcliant, oscail an iontráil VPN, téigh chuig an gcluaisín slándála, socraigh an cineál go Point-to-Point Tunneling Protocol, roghnaigh an liosta prótacal sainráite agus ticeáil Microsoft CHAP leagan 2.

Is féidir leat an socrú reatha a léamh gan cliceáil tríd an dialóg:

$ Get-VpnConnection -Name "Office" | Select-Object -ExpandProperty AuthenticationMethod
MsChapv2

Diúltaíonn freastalaí a éilíonn MS-CHAP v2 do chliant a fhágtar ar PAP nó ar chineál uathoibríoch a idirbheartaíonn rud éigin níos laige, agus tagann an earráid sula ndéantar aon phasfhocal úsáideora a mheas. Is é formáid an chuntais an leath eile den diúltú céanna. I gcás amháin sheol Windows aitheantas cuntais Microsoft den fhoirm MicrosoftAccount\[email protected] agus theastaigh cuntas áitiúil nó fearainn ón bhfreastalaí. D'inis clóscríobh SERVERNAME\username do Windows cén stór cuntas le comhairliú agus ghlan sé an earráid. Iontráil an t-ainm de láimh in ionad ligean do dhintiúr sábháilte formáid roimhe seo a athsheinm.

Is cinneadh keepalive iad scoite amach tar éis nóiméid

Nuair a nascann an tollán, a ligeann roinnt tráchta tríd agus a dhícheanglaíonn ansin, féach ar iompar macalla LCP an fhreastalaí sula dteagmhálann tú leis an gcliant. Iarrann an deamhan go tréimhsiúil ar an piara a dhearbhú go bhfuil sé fós ann. Má thagann ró-bheagán freagraí laistigh den bhuiséad cumraithe, scartar an seisiún cé go bhfuil nasc oibre fós ag an úsáideoir.

Ar fhreastalaí Linux pptpd maireann na luachanna sin in /etc/ppp/options.pptpd, agus is é an deisiú is gnách an buiséad a leathnú seachas an t-eatramh a ghiorrú:

# /etc/ppp/options.pptpd
lcp-echo-failure 30
lcp-echo-interval 5
# then
sudo systemctl restart pptpd

Loghann tríocha call ar eatramh cúig soicind stad gairid seachas a dhearbhú go bhfuil an piara imithe. Má laghdaítear an comhaireamh go haon nó go dhá, iompaíonn jitter gnáth ar chosán aistrithe ina dhícheangal timpeall gach nóiméad. Más Windows RRAS do fhreastalaí seachas pptpd, féach ar theorainn ama seisiúin PPP agus ar an bpolasaí dícheangail le linn díomhaoineachta ina ionad. Maireann siadsan in áit eile, agus ní athróidh eagarthóireacht ar chomhad pppd nach bhfuil ann aon rud.

Briseann fo-líonraí forluite an cosán sonraí

Is féidir le tollán PPTP fíordheimhniú go glan agus fós gan aon rud a shroicheadh nuair a úsáideann an dá shuíomh an raon príobháideach céanna, mar shampla 192.168.1.0/24 san oifig agus sa bhaile. Ní féidir leis an gcliant a rá cén t-óstach a bhfuil seoladh ar leith ag tagairt dó, agus diúltaíonn roinnt cruacha an bealach a shuiteáil ar chor ar bith seachas ceann a roghnú.

Caith leis sin mar locht dearaidh agus athuimhir taobh amháin, nó tabhair raon rochtana aistrithe go hintinneach don chliant. Ní féidir le dífhabhtú an chliaint PPTP spás seoltaí a bhfuil dhá uair ann a shocrú, agus leanfaidh an symptom de bheith cosúil le scoite amach randamach.

Tosaigh leis an gcéim a theip: GRE do 800, an modh agus an teaghrán cuntais do 812, socruithe macalla do thollán a fhaigheann bás de réir sceideara.