L2TP yana haɗawa amma tattaunawar PPP ta kasa: wane mataki?

Ana kafa tunnel ɗin IPsec, abokin ciniki yana nuna abokin da aka kare, sannan haɗin yana mutuwa kafin wani abu ya isa ƙaramin cibiyar sadarwa na sirri. Wannan gibin aikin PPP ne da kansa: zaɓuɓɓukan mahaɗa, tabbatar da mai amfani da rabon adireshi duk suna faruwa bayan tunnel ɗin da aka ɓoye ya wanzu. Babu wani abu a cikin nasarar musayar mataki na farko da ke ba da kalmar sirri ko adireshin ciki. Karanta matakan bisa tsari kuma kasawa takan ambaci kanta.

Tunnel ɗin shine matakin farko kawai

L2TP yana ɗaukar firam ɗin PPP cikin tunnel da IPsec ya kare, wanda ke nufin dole ne tattaunawa biyu masu zaman kansu su yi nasara kafin a iya tura fakiti. Na waje yana tabbatar da cewa ɓangarorin biyu sun yarda kan maɓallai da asali. Na ciki yana yanke shawara kan sigogin mahaɗa, ko mai amfani zai tabbatar da kansa, da wane adireshi abokin ciniki zai karɓa.

Kasawa cikin PPP tana kama da karyayyen tunnel a kowane abokin ciniki da ke nuna fitilar matsayi ɗaya. Idan an ɗauke ta matsalar tunnel, sai sake ƙirƙirar maɓallai, sake kunna ayyuka kuma daga ƙarshe maye gurbin sirrin da aka raba wanda bai taɓa yin kuskure ba. Bambancin da ke da amfani arha ne: idan musayar da abokin tafiya ta kammala kuma abokin ciniki ya wuce zuwa neman sunan mai amfani ko matakin tabbatarwa, tunnel ɗin yana lafiya. Duk abin da ya biyo bayan wannan batu na PPP ne.

Karanta matakin ƙarshe da ya yi nasara

Bi tarihin gaba kuma tsaya a matakin farko da bai kammala ba. LCP ne ke zuwa farko, sannan tabbatarwa, sannan IPCP don sigogin IPv4.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

Tsayawar LCP na nufin ɓangarorin biyu ba su taɓa yarda kan mahimman zaɓuɓɓukan mahaɗa ba, wanda rashin daidaituwar bayanin martaba ne ko toshewar yarjejeniya ta ciki, ba mummunar kalmar sirri ba. Ƙin tabbatarwa kai tsaye akasin haka ne: mahaɗin ya tashi kuma ɗaya ɓangare ya ƙi shaidar shiga. Tsayawar IPCP bayan nasarar tabbatarwa tana nuni ga rukunan adireshi ko manufofin uwar garke. Kowanne daga cikinsu yana da mai shi daban da gyara daban, shi ya sa matakin ya fi rubutun karshe na kuskure muhimmanci.

Ajiye guntun tarihin tare da sunan matakin a cikin tikitin. Wutsiyar da aka liƙa ba tare da iyakar matakin ba tana gayyatar mai karatu na gaba yin hasashe, kuma hasashe a nan yana kashe awa ɗaya.

Yarjejeniya tsakanin abokin ciniki da uwar garke

Dole ɓangarorin biyu su karɓi hanyar tabbatarwa ɗaya, kuma bayanin da aka ajiye zai iya neman wanda uwar garke ta yi ritaya a kwata da ya gabata. Gudanar da turawa kuma yana ɓoye bangaren uwar garke, inda yawanci ake rubuta dalilin ƙin a kan mai amfani maimakon na'urar.

Kunna hanyar da aka goyi baya ɗaya maimakon kowane zaɓi na tsohuwar, domin abokin ciniki da ke ba da hanyoyi biyar yana ɓoye wadda ta kasa. Nemi daga mai gudanarwa manufofin bangaren uwar garke da ainihin ƙin, wanda baya bukatar kowa ya wallafa kalmar sirri. Tsohuwar hanyar da aka kunna don ceto abokin ciniki ɗaya tana yaduwa zuwa kowane bayanin da ya kwafi fayil ɗin.

Tabbatar da adireshin, ba shiga ba

Kammalallen shiga ba zama mai amfani bane. IPCP yana tattauna adireshin ciki, kuma rukunin da ya ƙare ko manufar da ta ƙi abokin ciniki na iya barin tunnel ɗin da aka haɗa ba tare da abin da za a tura ba.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Fara duba adireshin ciki, sannan hanya da mai warwarewa don albarkatun da kake buƙata. Adireshin ciki ba shine fitowar jama'a da gidan yanar gizo ke bayarwa ba, kuma rikita biyun yana tura mutane farautar ɗigowar da babu ita. Gwada albarkatun sirri da adireshi kafin gwadawa da suna, don kada a ɗauki gazawar DNS a matsayin gazawar turawa.

Rubuta matakin, hanyar da adireshin cikin rubutu ɗaya ka saka kwanan wata. Idan asusun ɗaya ya sake gazawa cikin wata ɗaya, wannan rubutun shine bambanci tsakanin dubawa na minti biyar da sabon bincike. Gazawa a matakai daban-daban al'amura daban-daban ne, ko da abokin ciniki yana nuna taga ɗaya.