L2TP NO_PROPOSAL_CHOSEN: wace mataki ta gaza da gaske?

NO_PROPOSAL_CHOSEN yana zuwa kafin a duba kowane sunan mai amfani na PPP, wanda wannan gaskiya ce mai amfani kuma ita ce dalilin da ya sa saƙon yake ɓatarwa. Yana bayar da rahoton cewa wani ɓangare ya ƙi wani tsari; ba ya bayar da rahoton wane ma'auni ya saɓa, kuma ba ya faɗin komai game da ko ƙin ya faru ne yayin gina haɗin IKE ko kuma daga baya yayin tattaunawa kan kariyar zirga-zirga. Gyare-gyare biyu daban-daban suna bayan waɗannan yiwuwar biyu, kuma ɗaya kawai daga cikinsu ya shafi akwatin zaɓi na PFS da mutane suka fara ɗauka.

Saƙo ɗaya, saitin tsari biyu

Tsarin IKEv1 L2TP/IPsec yana da tattaunawa biyu a jere. Mataki 1 yana gina haɗin tsaro na IKE daga algorithm ɗin ɓoyewa, algorithm ɗin aminci da ƙungiyar Diffie-Hellman. Sannan mataki 2 yana tattaunawa kan yadda za a kare zirga-zirga, kuma buƙatar PFS tana cikin wannan tattaunawa ta biyu.

Domin matakan suna jere, wurin gazawar yana gaya muku wace jeri za a kwatanta. Wannan shi ne dukan darajar bincike da ke cikin saƙon, kuma ya cancanci a fitar da ita kafin a taɓa wani saiti.

Me ya sa akwatin PFS ba zai iya gyara mataki 1 ba

Kashe PFS yana canza wata sifa ta mataki 2. Idan ɓangarorin ba su taɓa yarda kan mataki 1 ba, tattaunawar ESP ba za ta taɓa faruwa ba, don haka akwatin ba shi da wani tasiri a kan ƙin, kuma shi ya sa canza shi yake haifar da wannan kuskure ɗaya da tambarin lokaci daban.

Kuskuren akasin haka shima ya zama ruwan dare. Haɗin IKE mai nasara ba ya tabbatar da cewa tsarin ESP abin karɓa ne, kuma ba shakka ba ya tabbatar da cewa ƙungiyar mataki 2 ta dace. Ɗauki hanyar sarrafawa da aka kafa a matsayin hujja kan mataki 1 kawai. Mutane suna karanta layin kore a matsayin «hanyar tana aiki», sannan suna ɓata awa ɗaya a kan matakin da bai dace ba domin babu abin da ya gaya musu cewa tattaunawa ta biyu ba ta fara ba.

Karanta log ɗin kafin zaɓar algorithms

Tattara saƙonnin da suka riga ƙin kai tsaye daga backend ɗin da yake lura da haɗin da gaske, kuma haɗa su da wannan ƙoƙari ɗaya. Idan babu wannan haɗin, kana karanta tarihin wani haɗi kuma kana fitar da hukunci daga gare shi.

journalctl -b -u NetworkManager --since "10 min ago"
ipsec statusall          # strongSwan
ipsec whack --status     # Libreswan

Daga waɗannan layuka, amsa tambayoyi biyu: shin an kafa haɗin mataki 1, kuma wace musayar ta gaza. Waɗannan amsoshi biyu suna taƙaita binciken zuwa jeri ɗaya na halaye. Sanarwa tsirara ba tare da mahallin da ke kewaye ba ba za ta iya yin haka ba, duk da yadda yake da ban sha'awa a gwada tsari daga wani zare na forum. Kwafin igiya mai aiki daga na'urar da ke da wani backend yawanci yana maye gurbin ƙi ɗaya da wani, kaɗan daga baya.

Ilimin rubutun backend ba ya tafiya

Rubuta sigar NetworkManager-l2tp da sigar backend ɗin IPsec kafin kwatanta komai. Libreswan da strongSwan ba sa raba ilimin rubutun tsari ko saitin algorithms iri ɗaya, don haka igiyar da ke aiki a ɗaya kuskuren rubutu ne a ɗayan. Backend ɗin da aka shigar zai iya ƙin IKEv1 bisa manufa, kuma a lokacin ba za a taɓa karɓar kowane tsari ba.

README na aikin yana rubuta waɗannan bambance-bambancen backend kuma yana ajiye filayen mataki 1 da mataki 2 dabam. Karanta shi a matsayin takardar tsari, ba a matsayin gayyata don kunna kowane cipher na tarihi da wata ƙungiya mai rauni ba, domin haɗin da ke yin nasara ta haka kawai ba shine haɗin da aka ce ka gina ba.

Ku amince da saitin, sannan ku tabbatar da matakan

Tambayi mai kula da gateway ɗin wanne saitin IKE da ESP ake tallafawa kuma an amince da su, sannan kwatanta wannan amsar da ainihin tsare-tsaren abokin ciniki maimakon fayil ɗin saitin sa. Idan rashin jituwa ya shafi PFS na mataki 2 musamman, ku yanke shawara kan wata ƙungiya da ake tallafawa ko kan manufar da aka amince da ita a fili ba tare da PFS ba. Kada ku tsinkayi manufar daga sunan kuskuren.

Lokacin da kawai haɗuwar ke buƙatar cryptography da ƙungiyar ba ta yarda da ita ba kuma, shawarar ta mai kula da gateway ne ko ta ƙaurawar protocol. Faɗaɗa igiyar abokin ciniki har wani abu ya yi tattaunawa hanya ce ta isar da sanannen rauni tare da koren alama a gefensa.

Bayan gyara ainihin rashin daidaituwar, tabbatar da kafuwar IPsec kafin bincika L2TP da PPP, kuma ɗauki duk wani ƙin tabbatarwa na gaba a matsayin na mataki na gaba. Sannan gwada sabuntawa a cikin tsarin gwajin da aka amince da shi, domin kafa haɗin farko ba ya faɗin komai game da sauran rayuwarsa.