Shin abokin ciniki na biyu na L2TP yana kashe na farko? Karanta lullubewa

Kwamfutar tafi-da-gida ɗaya tana riƙe da buɗaɗɗen hanyar da ke aiki ta hanyar na’urar sadarwa ta ofis. Kwamfutar tafi-da-gida ta biyu a cikin ɗaki ɗaya ta haɗa, sai ta farko ta faɗi. Idan wannan ne dukkan alamar, akwai har yanzu dalilai uku daban-daban a kan tebur, kuma wane gyara zai shafi ya dogara da abubuwan da ba ku auna ba tukuna. Na’urar sadarwar da aka raba tana da muhimmanci, amma ba ita ce mai laifi kai tsaye ba, kuma ka’ida ma ba haka ba.

Dalilai uku da suke kama da juna daga kan shimfiɗa

Ɗan takarar farko shi ne yadda na’urar sadarwa ke mu’amala da IPsec. Na’urorin sadarwa masu arha na masu amfani sukan tallata wucewa kai tsaye kuma suna aiwatar da ita ga abokin ciniki ɗaya a lokaci ɗaya, domin tsarin yana bin abokin tarayya ɗaya kuma ba zai iya raba kwamfutoci biyu a bayan adireshin jama’a ɗaya ba. Alamar ita ce daidai abin da za ku yi tsammani: sabon zama ne ke cin nasara.

Na biyu shi ne asusun. Yawancin sabar VPN suna ba da izinin zama ɗaya ga kowace ainihi kuma suna katse tsohuwar sa’ad da aka sake tabbatar da waɗannan takaddun shiga, wanda shi ne shawarar manufa a ƙofar kuma ba shi da alaƙa da na’urar sadarwarka. Nemo wannan bayanin a bayyane a cikin tarihin sabar kafin ka sayi kayan aiki.

Na uku shi ne kuskuren tsari kawai: bayanan martaba biyu suna nuni ga ainihi ɗaya, ɗaya daga cikinsu da tsohuwar maɓalli da aka raba tukuna ko takardar shaida da ƙofar ba ta karɓa ba kuma. Wannan yakan bayyana a matsayin gazawar haɗi na biyu maimakon faɗuwar ta farko, don haka siffar gazawar tana riga ta gaya maka wani abu.

Abin da L2TP/IPsec a zahiri ke aikawa ta na’urar sadarwa

IKE yana gudana a kan UDP 500. Hanyar bayanai ita ce ESP, wanda shi ne ka’idar IP mai lamba 50 kuma ba ya ɗauke da kowane tashar TCP ko UDP kwata-kwata. Don haka na’urar sadarwa da ke fahimtar tashoshi kawai ba ta da abin da za ta riƙe, kuma wannan ne ainihin dalilin da ya sa tsarin wucewa kai tsaye yake wanzuwa.

Tare da wucewar NAT, ana lulluɓe ESP a cikin UDP 4500. Yanzu na’urar sadarwa tana da tashar tushen da za a tsara, kuma kowace kwamfutar tafi-da-gida tana samun fassararta, saboda haka ƙofar za ta iya bambance magudanar ruwa biyu. Wannan shi ne tsarin da ke sa abokan ciniki da yawa a bayan adireshi ɗaya su iya aiki kwata-kwata.

Bambancin yana da muhimmanci sa’ad da kake karanta jerin fasalulluka na na’urar sadarwa. Alamar da ke cewa wucewa kai tsaye ta IPsec tana gaya maka cewa mai sayarwa yana da wani tsari; ba ta gaya maka ko wannan tsarin yana goyon bayan abokan ciniki da yawa ko yadda yake aiki sa’ad da na biyu ya zo ba.

Takardun strongSwan game da wucewar NAT suna bayanin lulluɓewar kanta, kuma wannan shi ne ɓangaren da za ka iya tabbatarwa daga rikodin fakiti maimakon daga shafin talla.

Yadda za a san wane dalili kake da shi a zahiri

Yi dubi huɗu kuma rubuta kowane sakamako. Kowace kwamfutar tafi-da-gida ita kaɗai: tana aiki, kuma har yaushe? Dukansu tare: wanne ne ya tsira? Kwamfutar tafi-da-gida ta biyu a kan hotspot ɗin wayar hannu: shin ta farko tana nan? Kuma a ƙofar: tarihin sabar yana nuna sabon zama da ke maye gurbin tsohon, ko yana nuna abokin ciniki ɗaya kawai ya yi shiru?

Waɗannan amsoshin suna raba ’yan takarar sosai. Saƙon maye gurbi a cikin tarihin sabar yana nuni ga manufar ainihi. Abokin ciniki da ya daina karɓar zirga-zirga yayin da na’urar sadarwa ke nuna sabuwar fassara yana nuni ga na’urar sadarwa. Abokan ciniki biyu da dukansu suka kasa kammala IKE suna nuni ga tsari ko takaddun shiga.

Riƙe bayanan martaba ɗaya a duk tsawon lokaci. Canza bayanin martaba tsakanin gwaje-gwaje yana nufin kana auna masu canji biyu a lokaci ɗaya, kuma ƙarshen zai zama kuskure ta hanyar da ke da wahalar lurawa.

Yi rikodi a na’urar sadarwa idan tana goyon bayan hakan, ko a kan kwamfuta ɗaya yayin da ɗayan ke haɗawa. Ganin fakiti na abokin ciniki na biyu suna bayyana yayin da na farko suka tsaya shaida ce mafi ƙarfi fiye da kowane alamar haɗi.

Idan na’urar sadarwa ita ce iyaka

Yi amfani da tsarin abokan ciniki da yawa da aka rubuta na mai sayarwa idan akwai, ko maye gurbin na’urar da wadda takardunta suka faɗi abin da kake bukata. Wannan amsa ce marar kyau kuma ita ce kaɗai da ke tsira bayan sabunta firmware.

Abin da ba ya aiki shi ne ƙara turawa biyu iri ɗaya na shigowa zuwa kwamfutoci biyu daban-daban. Turawa tana gaya wa na’urar sadarwa inda za a aika zirga-zirgar da ke shigowa; ba ta gaya mata wace daga cikin magudanar ruwa biyu mai aiki fakiti yake ba, kuma rashin tabbas shi ne kuskuren.

Idan ba za a iya maye gurbin na’urar sadarwa ba, sanya abokin ciniki ɗaya a bayan wata hanya dabam. Hotspot na wayar hannu mummunan magani ne na dindindin kuma kyakkyawan magani ne na bincike.

Idan ƙofar ita ce iyaka

Samar da ainihi daban-daban ga mutane daban-daban. Asusu ɗaya da aka raba da kwamfutoci biyu ke amfani da shi shi ne tsarin da ke haifar da wannan alamar a kan sabar da aka tsara don zama ɗaya, kuma babu wani tsari na gida da zai gyara shawarar da aka yanke a wancan ƙarshen.

Tambayi mai ƙofar wace manufa ce ta shafi: zama ɗaya ga kowane asusu, ɗaya ga kowane takardar shaida, ko babu iyaka kwata-kwata. Amsar su ita ce ke yanke shawarar ko kana bukatar sabbin takaddun shiga ko sabuwar na’urar sadarwa.

Tabbatarwa ita ce ɓangaren da mutane ke tsallakawa. Gudanar da zirga-zirga mai amfani daga abokan ciniki biyu fiye da tazarar da ta kasance tana gazawa, domin shiga biyu masu nasara suna tabbatar da cewa tabbatarwa ta yi aiki sau ɗaya kowace.