Kuskuren L2TP/IPsec 789, 720 ko 691: gyara matakin da ya dace da farko

Windows 11 na ba da wata lamba dabam ga kowane matakin L2TP/IPsec, kuma wannan lambar tana nuna mataki maimakon auna gazawar. 789 yana gazawa kafin haɗin PPP ya kasance, 720 yana gazawa yayin da ake ɗaga haɗin, kuma 691 yana gazawa bayan haɗin ya tashi kuma an ƙi bayanan shiga. Shawara mai amfani ba ita ce wace gyara ta fi shahara ba; ita ce wace mataki lambar ta tabbatar ka kai. Karanta wannan da farko, sannan ka canza nau'i ɗaya a kowane ƙoƙari domin lamba ta gaba ta gaya maka wani abu.

Karanta lambar a matsayin mataki, ba a matsayin jerin kurakurai ba

Haɗin L2TP yana ƙetare iyaka uku a cikin tsari mai tsayawa. IKE yana tattaunawa kan ƙungiyoyin tsaro ta UDP 500, hanyar NAT tana motsa wannan zirga-zirgar zuwa UDP 4500, sannan kawai tashar L2TP tana ɗaukar zaman PPP wanda ke tabbatar da mai amfani kuma ya ba da adireshi.

Wannan tsari ne dalilin da yasa lambar kuskure mai canzawa take zama hujja mai amfani. Tafiya daga 789 zuwa 720 yana nufin IPsec yanzu yana tattaunawa kuma gazawar ta koma ga kafa haɗin. Tafiya daga 720 zuwa 691 yana nufin haɗin ya tashi kuma ƙofar ta ƙi asalin. Idan ka yi gyare-gyare biyar lokaci ɗaya, za ka rasa wannan alamar kuma ba za ka iya cewa wane canji ya yi aiki ba.

789: zaɓi tsakanin hanya da manufar gida

Lambar 789 kuskuren sarrafawa ne yayin tattaunawar tsaro ta farko. IPsec bai taɓa samar da ƙungiya mai amfani ba, saboda haka ba a gwada asusun ba tukuna. Fara da hanya da maɓallin da aka raba, ba da asusun ba.

Tabbatar UDP 500 da UDP 4500 suna isa uwar garken kuma maɓallin da aka raba a baya ya yi daidai byte da byte, ciki har da girma da ƙananan haruffa da sarari na ƙarshe. Idan uwar garken tana bayan NAT, Windows na iya buƙatar ƙimar rijista da aka rubuta. Yi amfani da 1 lokacin da uwar garken take bayan NAT da 2 lokacin da ɓangarorin biyu suke, sannan sake farawa saboda wakilin manufa yana karanta ƙimar a lokacin farawa:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Mafi nauyi gyaran adafta na cikin wani reshe ne. Cire na'urar Wi-Fi da ƙananan tashoshin WAN, sannan sake duba kayan aiki, yana da hujja lokacin da tarin IPsec na gida da kansa ya lalace kuma wasu nau'ikan VPN suna gazawa iri ɗaya. Wannan aikin banza ne lokacin da uwar garken L2TP ɗaya kawai ke gazawa yayin da kowace hanyar sadarwa tana aiki.

720: zaɓi tsakanin wannan adafta da rukunin uwar garken

Kuskure 720 yana ba da rahoton cewa ba a iya kafa haɗin da kwamfutar nesa ba, kuma yana bayyana bayan IPsec ya yi nasara. Tashar ta isa matakin ɗaga mu'amala ko samun adireshi, sannan ta tsaya. Wannan yana mai da shi tambaya game da adafta na gida ko ƙarfin uwar garken.

Yi amfani da radius na tasiri don yanke shawara. Gazawar na'urar Windows ɗaya tana nuna ƙananan tashar WAN mara kyau, sabis ɗin Remote Access da ya tsaya ko bayanin haɗi da ya lalace. Gazawar abokan ciniki da yawa a lokaci ɗaya tana nuna uwar garken: rukunin adireshi da ya ƙare, sabis ɗin RRAS da ya tsaya ko rukunin da bai dace da ƙaramin hanyar abokin ciniki ba kuma. Gyara ɓangaren da tsarin ya nuna kafin ka canza ɗayan.

A reshen abokin ciniki ɗaya, cire ƙananan tashoshin WAN sau ɗaya kuma duba canje-canjen kayan aiki, sannan sake farawa kuma sake gwadawa. A reshen uwar garken, duba rukunin da yanayin sabis maimakon abokin ciniki, saboda sake shigar da adafta mai aiki ba zai iya ƙirƙirar adireshin da uwar garken ba ta da shi.

691: zaɓi tsakanin bayanin shiga da mataimaki da ya tsaya

Lambar 691 ƙin tabbatarwa ne, kuma ita ce lambar da aka fi karantawa ba daidai ba a matsayin kalmar sirri mara kyau. Tashar tana kan gaba, ƙofar ta ga asali, kuma ta ƙi asalin. Dalilin na iya kasancewa a waje da filin kalmar sirri.

Duba filin yanki da farko, sannan ainihin haruffan cikin kalmar sirri. Kalmar sirri da ke ɗauke da sarari, alamar magana ko harafi na musamman na harsashi na iya lalacewa kafin ta isa uwar garken; a Linux, pppd yana ba da rahoton irin wannan ƙin kamar E=691 ga ƙima ba tare da alamun magana ba ko yanki da ya ɓace. Sake rubuta sirrin maimakon liƙa shi, kuma share duk wani bayanin shiga da aka adana wanda zai iya riƙe tsohuwar ƙima.

Reshen da mutane ke rasa shine sabis ɗin taimako da ya tsaya. Lokacin da abokin ciniki na mai siyar ya dogara da nasa sabis don isar da bayanan shiga ga ƙofar, sabis ɗin da aka kashe ko ya faɗi yana haifar da 691 ko da kalmar sirri ta yi daidai. Duba yanayin sabis ɗin mai siyar kafin sake saita asusun, musamman bayan sake farawa ko sabuntawa.

Don raba reshen, gwada sunan mai amfani ɗaya akan wata bayanin VPN mai aiki ko asusun gwajin RADIUS. Idan hakan ya yi nasara, bayanin shiga yana da kyau kuma hanyar abokin ciniki na gida abin tuhuma ne. Idan ya gaza iri ɗaya, asusun ko manufar ƙofa ce matsalar.

Canza nau'i ɗaya a kowane ƙoƙari

Yi aiki daga waje zuwa ciki: isa da hanyar NAT, sannan maɓallin da aka raba a baya, sannan tarin adafta na gida, sannan bayanin shiga, sannan rukunin uwar garken da ayyuka. Wannan tsari yana bin matakan da lambobin suka bayyana kuma yana riƙe kowane sakamako dangantaka da canji ɗaya.

Riƙe ɗan gajeren log na lambar kafin da bayan kowane ƙoƙari, na sigar abokin ciniki, da ko an canza uwar garken ko abokin ciniki. Jeri kamar 789, sannan 720, sannan 691 taswira ce ta ci gaba; lamba ɗaya sau biyu yana nufin canjin ƙarshe bai magance wancan matakin ba. Sake shigar da Windows yana shafe wannan taswirar kuma ba kasafai yake gyara gazawar da ke zaune a ƙofar ba.

Lokacin da lambar ta daina canzawa, daina canza abubuwa. Rubuta lambar yanzu, adireshin uwar garken, hanyar tabbatarwa da lokacin ƙoƙarin, sannan kwatanta wannan rikodin da abokin ciniki mai aiki. Bambanci tsakanin rikodin biyu yawanci ya fi jerin gyare-gyaren da mutane ke gwadawa ta tsohuwa ƙanƙanta.