Kuskuren PPTP 800 da 812 da faduwar haɗi bayan minti ɗaya

Kuskure 800, kuskure 812 da ramin PPTP da ke mutuwa bayan minti ɗaya matsaloli ne uku daban-daban. Haɗa kowace alama da layin da ya gaza da gaske.

Saƙonnin kuskure uku daga abokin ciniki ɗaya na PPTP yawanci suna bayyana matsaloli uku daban-daban. Kuskure 800 yana nufin ramin bai taɓa samuwa ba, kuskure 812 yana nufin uwar garken ta ƙi hanyar tabbatarwa, kuma faduwa bayan minti ɗaya shine lokacin keepalive da ke yanke hukunci cewa abokin tafiyar lafiyayye ya tafi. Kowane mataki yana gazawa saboda nasa dalilin, don haka kowanne yana buƙatar nasa binciken.

Kuskure 800 yana nufin ramin bai taɓa samuwa ba

Windows yana haifar da kuskure 800 lokacin da ba zai iya gina ramin kwata-kwata ba, kuma rubutun game da uwar garken da ba za a iya isa ba ko sigogin tsaro marasa dacewa taƙaitawa ne ba ganewar asali ba. PPTP yana buƙatar abubuwa biyu daban-daban daga cibiyar sadarwa kafin a duba kowace shaida. TCP 1723 yana ɗaukar tashar sarrafawa, kuma ka'idar IP 47, wato GRE, tana ɗaukar kayan da aka lulluɓe.

Gwada wannan hanyar waje daga wajen LAN ɗinka, domin haɗin da ke aiki a ofis ba ya tabbatar da komai game da gefen:

$ nc -vz vpn.example.net 1723
Connection to vpn.example.net 1723 port [tcp/*] succeeded!
$ sudo tcpdump -ni eth0 proto gre
tcpdump: listening on eth0, link-type EN10MB

Idan 1723 ya amsa kuma rikodin ya kasance fanko yayin da abokin ciniki ke ƙoƙarin haɗawa, hanyar tana watsar da ka'idar 47. Na'urar router da aka tura 1723 amma an kashe hanyar wucewa ta PPTP tana haifar da wannan tsarin daidai: musafaha na TCP yana cika, sannan fakitin GRE suna ɓacewa, don haka gazawar tana kama da matsalar shaida ko da ba a gwada shiga ba.

Ka nuna tura zuwa adireshin LAN na yanzu na uwar garken, kunna hanyar wucewa ta PPTP inda router ɗin ke bayarwa, kuma sake gwadawa daga wannan wurin waje ɗaya. Lokacin da ake tace GRE a sama kuma ba za ka iya canza hakan ba, SSTP a kan TCP 443 ko L2TP/IPsec a kan UDP 500 da 4500 suna da kyakkyawan zarafi fiye da kowane canji da za ka iya yi a ɓangaren Windows.

Kuskure 812 shine uwar garken ta ƙi hanyar tabbatarwa

Kuskure 812 yana dawowa bayan ramin ya tashi, shi ya sa yake jin kamar matsalar kalmar sirri. Uwar garken tana ƙin hanyar tabbatarwa da aka tattauna don haɗin, ba lallai kalmar sirri kanta ba. A abokin ciniki, buɗe shigarwar VPN, je shafin tsaro, saita nau'in zuwa Point-to-Point Tunneling Protocol, zaɓi jerin ka'idoji bayyananne kuma yi alama Microsoft CHAP siga 2.

Za ka iya karanta saitin yanzu ba tare da danna cikin tattaunawar ba:

$ Get-VpnConnection -Name "Office" | Select-Object -ExpandProperty AuthenticationMethod
MsChapv2

Uwar garken da ke buƙatar MS-CHAP v2 tana ƙin abokin ciniki da aka bar a PAP ko a wani nau'i na atomatik da ke tattauna wani abu mai rauni, kuma kuskuren yana zuwa kafin a kimanta kowace kalmar sirri ta mai amfani. Tsarin asusu shine sauran rabin wannan ƙin. A wani yanayi Windows ya aika da shaidar asusun Microsoft mai siffar MicrosoftAccount\[email protected] yayin da uwar garken ke son asusu na gida ko na yanki. Rubuta SERVERNAME\username ya gaya wa Windows wace ajiyar asusu za a tuntuɓa kuma ya kawar da kuskuren. Shigar da sunan da hannu maimakon barin shaidar da aka adana ta sake yin wani tsari na baya.

Faduwa bayan minti ɗaya yanke shawara ce ta keepalive

Lokacin da ramin ya haɗu, ya wuce ɗan zirga-zirga sannan ya cire haɗi, duba yanayin amsawar LCP na uwar garken kafin ka taɓa abokin ciniki. Daemon yana roƙon abokin tafiyar lokaci-lokaci ya tabbatar yana nan. Idan amsoshi kaɗan ne suka isa cikin kasafin da aka saita, ana wargaza zaman ko da mai amfani yana da hanyar aiki har yanzu.

A uwar garken Linux pptpd waɗannan ƙididdiga suna cikin /etc/ppp/options.pptpd, kuma gyaran da aka saba shine faɗaɗa kasafin maimakon rage tazarar:

# /etc/ppp/options.pptpd
lcp-echo-failure 30
lcp-echo-interval 5
# then
sudo systemctl restart pptpd

Tsallakewar talatin a tazarar daƙiƙa biyar yana yafewa ɗan tsayawa maimakon bayyana abokin tafiyar ya tafi. Rage adadin zuwa ɗaya ko biyu yana mai da jitter na yau da kullum a kan hanyar da aka fassara zuwa cire haɗi kusan kowace minti. Idan uwar garkenka Windows RRAS ce maimakon pptpd, duba maimakon haka lokacin zaman PPP da manufar cire haɗi yayin rashin aiki. Waɗannan suna wani wuri, kuma gyara fayil ɗin pppd da babu shi ba zai canza komai ba.

Subnet ɗin da suka haɗu suna karya hanyar bayanai

Ramin PPTP na iya tabbatarwa a tsaftace kuma duk da haka bai isa ko'ina ba lokacin da wurare biyu ke amfani da madaidaicin keɓaɓɓen, misali 192.168.1.0/24 a ofis da gida. Abokin ciniki ba zai iya faɗin wace uwar gida wani adireshi yake nufi ba, kuma wasu tarin suna ƙin shigar da hanyar kwata-kwata maimakon zaɓar ɗaya.

Ka ɗauki hakan a matsayin aibi na ƙira kuma sake lambobi ɓangare ɗaya, ko ba abokin ciniki yankin shiga da aka fassara da gangan. Gyara kuskuren abokin ciniki na PPTP ba zai iya gyara sararin adireshin da ya wanzu sau biyu ba, kuma alamar za ta ci gaba da kama da faduwa kwatsam.

Fara da matakin da ya gaza: GRE don 800, hanyar da igiyar asusu don 812, saitunan amsawa don ramin da ke mutuwa bisa jadawali.

Labarai masu alaƙa