શું બીજો L2TP ક્લાયન્ટ પહેલાને મારે છે? એન્કેપ્સ્યુલેશન વાંચો

એક લેપટોપ ઓફિસ રાઉટર દ્વારા કામ કરતું ટનલ રાખે છે. એ જ રૂમમાં બીજું લેપટોપ જોડાય છે, અને પહેલું પડી જાય છે. જો આખું લક્ષણ આ જ હોય, તો હજી ત્રણ અલગ કારણો મેજ પર છે, અને કયો ઉપાય લાગુ પડશે તે તમે હજી માપ્યું નથી તેના પર આધાર રાખે છે. વહેંચાયેલો રાઉટર સંબંધિત છે, પણ તે આપોઆપ દોષિત નથી, અને પ્રોટોકોલ પણ નહીં.

ત્રણ કારણો જે સોફા પરથી એકસરખા દેખાય છે

પહેલો ઉમેદવાર રાઉટરનું IPsec સાથેનું વર્તન છે. સસ્તા ગ્રાહક રાઉટર ઘણી વાર પાસ-થ્રુની જાહેરાત કરે છે અને તેને એક સમયે એક જ ક્લાયન્ટ માટે લાગુ કરે છે, કારણ કે પ્રણાલી એક સાથીને ટ્રેક કરે છે અને એક જ જાહેર સરનામા પાછળ બે લેપટોપ અલગ કરી શકતી નથી. લક્ષણ બરાબર એ જ છે જેની તમે અપેક્ષા રાખશો: નવું સત્ર જીતે છે.

બીજું ખાતું છે. ઘણા VPN સર્વર દરેક ઓળખ માટે એક સત્રની પરવાનગી આપે છે અને એ જ ઓળખપત્રો ફરી પ્રમાણિત થાય ત્યારે જૂનું કાપી નાખે છે, જે ગેટવે પરની નીતિનો નિર્ણય છે અને તમારા રાઉટર સાથે તેનો કોઈ સંબંધ નથી. હાર્ડવેર ખરીદતા પહેલા સર્વર લોગમાં એ સ્પષ્ટ સંદેશ શોધો.

ત્રીજું સીધું ખોટું રૂપરેખાંકન છે: બે પ્રોફાઇલ એક જ ઓળખ તરફ ઈશારો કરે છે, તેમાંથી એક જૂની પૂર્વ-વહેંચાયેલી કી સાથે અથવા એવા પ્રમાણપત્ર સાથે જે ગેટવે હવે સ્વીકારતું નથી. તે સામાન્ય રીતે પહેલું પડવાને બદલે બીજા જોડાણની નિષ્ફળતા તરીકે દેખાય છે, તેથી નિષ્ફળતાનો આકાર પહેલેથી જ તમને કંઈક કહી રહ્યો છે.

L2TP/IPsec ખરેખર રાઉટર દ્વારા શું મોકલે છે

IKE UDP 500 પર ચાલે છે. ડેટા માર્ગ ESP છે, જે IP પ્રોટોકોલ 50 છે અને કોઈ TCP કે UDP પોર્ટ જ લઈ જતું નથી. તેથી જે રાઉટર ફક્ત પોર્ટ સમજે છે તેને પકડવા માટે કંઈ નથી, અને એટલા માટે જ પાસ-થ્રુ પ્રણાલી અસ્તિત્વમાં છે.

NAT ટ્રાવર્સલ સાથે ESP ને UDP 4500 ની અંદર એન્કેપ્સ્યુલેટ કરવામાં આવે છે. હવે રાઉટર પાસે મેપ કરવા માટે સ્રોત પોર્ટ છે, અને દરેક લેપટોપને પોતાનું ભાષાંતર મળે છે, તેથી ગેટવે બે પ્રવાહ અલગ પારખી શકે છે. આ જ એ પ્રણાલી છે જે એક સરનામા પાછળ ઘણા ક્લાયન્ટને શક્ય બનાવે છે.

આ તફાવત ત્યારે મહત્ત્વનો છે જ્યારે તમે રાઉટરની સુવિધા યાદી વાંચો. IPsec પાસ-થ્રુ કહેતું લેબલ તમને કહે છે કે વિક્રેતા પાસે કોઈ પ્રણાલી છે; તે નથી કહેતું કે એ પ્રણાલી ઘણા ક્લાયન્ટને ટેકો આપે છે કે બીજું આવે ત્યારે કેવી રીતે વર્તે છે.

strongSwan નું NAT ટ્રાવર્સલ દસ્તાવેજીકરણ એન્કેપ્સ્યુલેશનનું જ વર્ણન કરે છે, અને આ એ ભાગ છે જે તમે પેકેટ કેપ્ચરમાંથી ચકાસી શકો છો, માર્કેટિંગ પૃષ્ઠમાંથી નહીં.

ખરેખર કયું કારણ છે તે કેવી રીતે જાણવું

ચાર નિરીક્ષણ કરો અને દરેક પરિણામ લખો. દરેક લેપટોપ એકલું: કામ કરે છે કે નહીં, અને કેટલી વાર? બંને સાથે: કયું ટકે છે? બીજું લેપટોપ ફોન હોટસ્પોટ પર: પહેલું ટકી રહે છે? અને ગેટવે પર: સર્વર લોગ નવું સત્ર જૂનાને બદલતું દેખાડે છે, કે એક ક્લાયન્ટ ખાલી ચૂપ થઈ જતું દેખાડે છે?

એ જવાબો ઉમેદવારોને સ્વચ્છ રીતે અલગ કરે છે. સર્વર લોગમાં બદલીનો સંદેશ ઓળખ નીતિ તરફ ઈશારો કરે છે. જે ક્લાયન્ટ ટ્રાફિક લેવાનું બંધ કરે છે જ્યારે રાઉટર નવું ભાષાંતર દેખાડે છે, તે રાઉટર તરફ ઈશારો કરે છે. બે ક્લાયન્ટ જે બંને IKE પૂર્ણ કરી શકતા નથી, તે રૂપરેખાંકન કે ઓળખપત્રો તરફ ઈશારો કરે છે.

આખા સમય એ જ પ્રોફાઇલ રાખો. પરીક્ષણો વચ્ચે પ્રોફાઇલ બદલવાનો અર્થ છે કે તમે એક સાથે બે ચલ માપી રહ્યા છો, અને નિષ્કર્ષ એવી રીતે ખોટો હશે જે નોંધવો ખૂબ મુશ્કેલ છે.

જો રાઉટર ટેકો આપે તો તેના પર જ કેપ્ચર કરો, અથવા એક લેપટોપ પર જ્યારે બીજું જોડાતું હોય. બીજા ક્લાયન્ટના પેકેટ આવતા જોવા જ્યારે પહેલાના અટકતા હોય, કોઈપણ કનેક્ટેડ આઇકન કરતાં મજબૂત પુરાવો છે.

જો રાઉટર જ મર્યાદા હોય

જો વિક્રેતાનું દસ્તાવેજીકૃત મલ્ટી-ક્લાયન્ટ રૂપરેખાંકન હાજર હોય તો તે વાપરો, અથવા ઉપકરણને એવા સાથે બદલો જેનું દસ્તાવેજ કહે કે તમને શું જોઈએ. આ એક નીરસ જવાબ છે અને ફર્મવેર અપડેટ પછી ટકી રહેતો એકમાત્ર જવાબ છે.

જે કામ કરતું નથી તે છે બે અલગ લેપટોપ તરફ બે સરખાં ઇનબાઉન્ડ ફોરવર્ડ ઉમેરવા. ફોરવર્ડ રાઉટરને કહે છે કે આવતો ટ્રાફિક ક્યાં મોકલવો; તે નથી કહેતું કે પેકેટ બે સક્રિય પ્રવાહમાંથી કોનું છે, અને એ અસ્પષ્ટતા જ ખામી છે.

જો રાઉટર બદલી શકાતું નથી, તો એક ક્લાયન્ટને બીજા માર્ગ પાછળ રાખો. ફોન હોટસ્પોટ ખરાબ કાયમી ઉપાય છે અને સંપૂર્ણ સારો નિદાન ઉપાય છે.

જો ગેટવે જ મર્યાદા હોય

અલગ લોકો માટે અલગ ઓળખ પૂરી પાડો. બે લેપટોપ વાપરે છે એવું એક વહેંચાયેલું ખાતું એ જ ગોઠવણ છે જે એક જ સત્ર માટે રૂપરેખાંકિત સર્વર પર આ લક્ષણ પેદા કરે છે, અને કોઈ સ્થાનિક રૂપરેખાંકન બીજા છેડે લેવાયેલો નિર્ણય સુધારતું નથી.

ગેટવેના માલિકને પૂછો કે કઈ નીતિ લાગુ છે: દરેક ખાતે એક સત્ર, દરેક પ્રમાણપત્રે એક, કે કોઈ મર્યાદા નહીં. તેમનો જવાબ નક્કી કરે છે કે તમને નવા ઓળખપત્રો જોઈએ કે નવું રાઉટર.

ચકાસણી એ ભાગ છે જે લોકો છોડી દે છે. બંને ક્લાયન્ટથી ઉપયોગી ટ્રાફિક પહેલા નિષ્ફળ થતા અંતરાલ કરતાં વધુ સમય ચલાવો, કારણ કે બે સફળ લોગિન ફક્ત એટલું જ સાબિત કરે છે કે પ્રમાણીકરણ દરેક વખતે એક વાર કામ કર્યું.