Ընդհանուր գաղտնի՞ք, թե՞ օգտատիրոջ մուտք. L2TP/IPsec-ի ո՞ր դաշտը ձախողվեց։
Նախապես տրամադրված բանալին ապացուցում է գործընկերոջը, մինչդեռ PPP-ի օգտանունն ու գաղտնաբառը՝ մարդուն։ Սխալի կոդն ասում է, թե երկու շերտերից որն է կոտրվել։
Մեկ գրասենյակ կարող է նույն IPsec գաղտնիքը տալ բոլոր նոութբուքերին, մինչ յուրաքանչյուր մարդ մուտք է գործում իր անհատական հաշվով, և դրա համար է, որ «բանալին ճիշտ է» և «գաղտնաբառը ճիշտ է» կարող են միաժամանակ ճիշտ լինել, իսկ մուտքը դեռ ձախողվել։ L2TP-ը և IPsec-ը տարբեր փուլերում հաստատում են տարբեր կողմերի ինքնությունը։ Երկու շերտերի համեմատությունը և նրանց բաժանող սխալի կոդը փակում են այս տոմսերի մեծ մասը ավելի արագ, քան երկու արժեքների հերթական փոխանակումը։ Փուլերը փոխարինելի չեն, և ձեր առջևի հաղորդագրությունն արդեն ասում է, թե որն է գործում։
Երկու շերտ, երկու տարբեր ինքնություն
Սկզբում գործարկվում է IPsec-ի գործընկերոջ նույնականացումը։ Հաճախորդը և դարպասը միմյանց ապացուցում են, թե ովքեր են, նախապես տրամադրված բանալիով կամ վկայականով, նախքան թունելի որևէ բեռի պաշտպանվելը։ L2TP նստաշրջանի ներսում PPP-ի փոխանակումը գալիս է դրանից հետո, և հենց այնտեղ են ձեր օգտանունն ու գաղտնաբառը ստուգվում սերվերի հաշիվների պահոցի դեմ։
Փուլերը անկախ են, ուստի վավեր օգտատիրոջ հաշիվը չի կարող փրկել սխալ IPsec բանալին, և ճիշտ բանալին չի կարող փրկել ժամկետանց գաղտնաբառը։ Գրեք երկուսը առանձին տոմսում, և ախտորոշումը սովորաբար դուրս է գալիս առաջին գրանցամատյանի տողից, որը նշում է փուլ։
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
Ընդհանուր գաղտնիքը ապացուցում է գործընկերոջը
Նախապես տրամադրված բանալին խմբային վկայագիր է, որն ունեն դարպասը և յուրաքանչյուր հաճախորդ, որը միանում է դրան։ Այն հաստատում է, որ գործընկերը գիտի բանալին, և դրանից IKE-ը ստանում է միացումը պաշտպանող բանալիները։ Այդ փոխանակման մեջ ոչինչ չի նույնականացնում ստեղնաշարի մոտ գտնվող մարդուն։ Հենց դա է պատճառը, որ նույն թունելում գոյություն ունի երկրորդ՝ օգտատիրոջ մակարդակի մուտք։
Այդ ձևավորումը գործնական հետևանք ունի չեղարկման համար։ Մեկ նոութբուքի կորուստը նշանակում է գաղտնիքի պտտում յուրաքանչյուր սարքի համար, որն օգտագործում է այն, եթե տեղակայումը չանցնի վկայականների, որտեղ մեկ սարք կարելի է հեռացնել՝ չդիպչելով մնացածին։ Փոխանակումը վարչական ջանքն է ընդդեմ վնասի շառավղի։
Պրոֆիլում մուտքագրված բանալին նաև ամենահեշտ արտահոսող վկայագիրն է էկրանի պատկերների և զրույցների միջոցով։ Վերաբերվեք դրան որպես ընդհանուր ենթակառուցվածքի նյութ, այլ ոչ որպես անձնական գաղտնաբառ, որովհետև հենց այդ է այն։
Մուտքը պատկանում է PPP-ին
L2TP նստաշրջանի ներսում PPP-ն բանակցում է նույնականացումը և խնդրում սերվերին ստուգել ձեր մուտքագրած արժեքների զույգը։ Windows-ում դրանք նույն օգտանունն ու գաղտնաբառն են, որ պահանջում է պրոֆիլը, իսկ երթուղիչում՝ այն, ինչին հղում է անում PPP պրոֆիլը։ Այն ստուգվում է հաշիվների պահոցի դեմ, ոչ թե բանալու դեմ։ Երկու մարդ կարող են կիսել նոութբուք և բանալի և այնուամենայնիվ տարբերվել այս փուլում։
Քանի որ դա օգտատիրոջ նույնականացում է, գործում են հաշվի բոլոր սովորական կանոնները՝ ժամկետանց գաղտնաբառ, արգելափակված հաշիվ, հավաքման թույլտվություն կամ անուն, որը պետք է կրի տիրույթ։ 691 սխալը հաղորդում է այդ համադրությունը որպես մերժված, ուստի կարդացեք սերվերի հաշվառման գրառումը նախքան որևէ բան նորից մուտքագրելը։
Թող սխալը ընտրի դաշտը
789 սխալը նշում է անվտանգության շերտը և մատնանշում IPsec փուլին։ Համոզվեք, որ երկու կողմերի նախապես տրամադրված բանալին ճիշտ նույնն է, որ դարպասի սպասած գործընկերոջ ինքնությունը համընկնում է հաճախորդի ուղարկածի հետ, և որ հաճախորդը կարգավորված է L2TP/IPsec-ի, այլ ոչ այլ տեսակի համար։
691 սխալը նշում է վկայագրեր և մատնանշում PPP-ին։ Ստուգեք հաշվի վիճակը և անվան ճշգրիտ ձևաչափը նախքան գաղտնիքը փոխելը, որովհետև երկուսն էլ միաժամանակ փոխելը ոչնչացնում է ձեր կարդացած ապացույցը։
Երբ թունելը բարձրանում է, իսկ երթևեկությունը դեռ կանգ է առնում, ամբողջությամբ դադարեցրեք նույնականացման դաշտերի խմբագրումը։ Նայեք հասցեների լողավազանին, հետադարձ երթուղուն դեպի հաճախորդի ենթացանց և MTU-ին՝ երկու շերտերի համեմատությունը օգնում է միայն այնքան ժամանակ, քանի դեռ խափանումը դեռ նրանց ներսում է։