Sirrin da aka raba ko shigar mai amfani: wane filin L2TP/IPsec ya kasa?
Maɓallin da aka riga aka raba yana tabbatar da takwaransa, yayin da sunan mai amfani da kalmar sirri ta PPP suke tabbatar da mutum. Lambar kuskure tana gaya wanne daga cikin layukan biyu ya karye.
Ofis ɗaya na iya ba da sirrin IPsec ɗaya ga kowace kwamfutar hannu yayin da kowane mutum ke shiga da asusunsa na kansa, shi ya sa «maɓallin daidai ne» da «kalmar sirrin daidai ce» duka biyu na iya zama gaskiya amma shiga ta kasa. L2TP da IPsec suna tabbatar da ɓangarori daban-daban a matakai daban-daban. Kwatanta layukan biyu, da lambar kuskuren da ke raba su, suna rufe yawancin waɗannan tikiti da sauri fiye da sake musayar duka ƙimar biyu. Matakan ba sa musanya, kuma saƙon da ke gabanka ya riga ya faɗi wanne ne a cikin wasa.
Layuka biyu, asali biyu daban-daban
Tabbatar da takwaran IPsec shi ne farko. Abokin ciniki da ƙofa suna tabbatar wa juna wanene su, da maɓallin da aka riga aka raba ko takardar shaida, kafin a kare kowace kaya ta rami. Musayar PPP a cikin zaman L2TP tana zuwa bayan haka, kuma a nan ne ake duba sunanka da kalmar sirrinka a kan ajiyar asusu na uwar garke.
Matakan suna da zaman kansu, don haka ingantaccen asusun mai amfani ba zai iya ceton kuskuren maɓallin IPsec ba, kuma maɓalli daidai ba zai iya ceton kalmar sirri da ta ƙare ba. Rubuta duka biyu daban a cikin tikiti kuma ganewar asali yawanci tana fitowa daga layin log na farko da ya ambaci mataki.
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
Sirrin da aka raba yana tabbatar da takwaransa
Maɓallin da aka riga aka raba takardar shaida ce ta rukuni da ƙofa da kowane abokin ciniki da ke haɗawa da ita suke da shi. Yana tabbatar da cewa takwaransa ya san maɓallin, kuma daga gare shi IKE ke fitar da maɓallan da ke kare haɗin. Babu wani abu a cikin wannan musayar da ke gane mutumin da ke kan madannin rubutu. Wannan shi ne dukan dalilin da ya sa akwai shiga na biyu, a matakin mai amfani, a cikin rami ɗaya.
Wannan tsarin yana da sakamako mai amfani ga sokewa. Rashin kwamfutar hannu ɗaya yana nufin juya sirrin ga kowace na'urar da ke amfani da ita, sai dai idan turawa ta koma ga takardun shaida, inda za a iya cire na'ura ɗaya ba tare da taɓa sauran ba. Ciniki shi ne ƙoƙarin gudanarwa da girman ɓarna.
Maɓallin da aka buga a cikin bayanin martaba shi ne mafi sauƙin shaidar da za ta zube ta hotunan allo da hira. Ka ɗauke shi a matsayin kayan more rayuwa da aka raba ba kamar kalmar sirri ta kai ba, domin shi ke nan daidai.
Shiga na PPP ne
A cikin zaman L2TP, PPP yana tattaunawa kan tabbatarwa kuma yana roƙon uwar garke ta tabbatar da ƙimar biyun da ka buga. A Windows su ne sunan mai amfani da kalmar sirrin da bayanin martaba ke nema, kuma a na'urar tuƙi shi ne abin da bayanin martabar PPP ke magana a kai. Ana duba shi a kan ajiyar asusu, ba a kan maɓallin ba. Mutum biyu na iya raba kwamfutar hannu da maɓalli kuma har yanzu ana bambanta su a wannan mataki.
Domin tabbatar da mai amfani ne, dukkan manufofin asusu na yau da kullum suna aiki: kalmar sirri da ta ƙare, asusu da aka kulle, izinin buga waya, ko suna da dole ya ɗauki yanki. Kuskure 691 yana ba da rahoton wannan haɗin a matsayin wanda aka ƙi, don haka karanta rikodin lissafin uwar garke kafin ka sake buga wani abu.
Bari kuskure ya zaɓi filin
Kuskure 789 yana ambaton layin tsaro kuma yana nuni ga matakin IPsec. Tabbatar maɓallin da aka riga aka raba a ɓangarorin biyu ya yi daidai sosai, asalin takwaransa da ƙofa ke tsammani ya dace da abin da abokin ciniki ke aikawa, kuma an saita abokin ciniki don L2TP/IPsec ba wani nau'i ba.
Kuskure 691 yana ambaton shaidu kuma yana nuni ga PPP. Duba yanayin asusu da ainihin tsarin suna kafin ka canza sirrin, domin canza duka biyu lokaci ɗaya yana lalata shaidar da kake karantawa.
Lokacin da rami ya tashi kuma zirga-zirga har yanzu ya tsaya, daina gyara filayen tabbatarwa gaba ɗaya. Duba tafkin adireshi, hanyar komawa zuwa yankin abokin ciniki, da MTU: kwatanta layukan biyu yana taimakawa ne kawai yayin da kuskuren har yanzu yana cikinsu.