MSCHAPv2-ը VPN արձանագրություն չէ. նախ հարցրեք թունելի մասին
Գաղտնաբառն ու MSCHAPv2 բառը միասին կապ չեն ստեղծում։ Հարցրեք, թե որ թունելն է կրում փոխանակությունը, ապա համապատասխանեցրեք հաճախորդի պրոֆիլը դրան։
Օգտանուններն ու գաղտնաբառերը ճամփորդում են կրիչի ներսում, իսկ MSCHAPv2-ը միայն անվանում է այն մեթոդը, որը ճամփորդում է։ Հարցրեք, թե որ թունելն է այն կրում, նախքան հաճախորդի պրոֆիլ ընտրելը, որովհետև նույն հաշվի տողը հանդիպում է այնպիսի կարգերում, որոնք կոդի ոչ մի տող չեն կիսում։ Ձեզ տրված յուրաքանչյուր պրոֆիլ կոդավորում է երկու որոշումներն էլ, նույնիսկ երբ հրահանգաթերթը տպում է դրանցից միայն մեկը։ Ստորև բերված հերթականությունն այն է, ինչին օպերատորը կարող է պատասխանել առանց գուշակելու, և ինչը դուք կարող եք ստուգել առանց փաթեթներ որսալու։
Նույնականացումը նստում է թունելի ներսում
VPN-ը կայացնում է երկու որոշում, որոնք նման են մեկին՝ ինչպես են կողմերը կառուցում պաշտպանված ուղի, և ինչպես է մարդը դրա ներսում ապացուցում ինքնությունը։ Երկրորդը տպված է հրահանգաթերթի վրա, որովհետև հենց այն է, ինչ մարդը մուտքագրում է։ Առաջինը որոշում է՝ արդյոք ընդհանրապես որևէ հաճախորդ կաշխատի, և հենց այն են մարդիկ բաց թողնում։ Խնդրեք օպերատորին նախ անվանել կրիչը, ապա՝ մեթոդը, հենց այդ հերթականությամբ։ Երկու կապ կարող են պահանջել նույն հաշվի անունը և նույն գաղտնաբառը՝ մուտքագրման դաշտի տակ ոչ մի իրականացում չկիսելով։
Այդ պատճառով գործընկերոջ աշխատող հեռախոսից պատճենված կարգավորումները կարող են ձերում ձախողվել, նույնիսկ երբ սերվերը ընդունում է երկու վկայագրերն էլ։ Վկայագիրը երբեք տարբերությունը չէր. տարբերությունը դրա շուրջը փաթաթված պրոֆիլն էր։ երկու կողմերն էլ ճիշտ են, և ոչինչ չի միանում սովորաբար հենց այս շփոթությունն է, և այն պարզվում է հենց որ կրիչը անվանվում է։
Երեք տեղ, որտեղ հայտնվում է նույն մեթոդը
PPP-ում նույնականացման քայլը սպասում է, մինչև կապ գոյություն ունենա, և RFC 2759 սահմանում է MS-CHAPv2-ը որպես այդ քայլը, դրա համար էլ մեթոդը հայտնվում է L2TP և ավելի հին PPTP տեղակայումներում։ Թունելն առաջինն է ավարտվում, և PPP բանակցությունները տեղի են ունենում դրա ներսում, այնպես որ ձախողված PPP փուլը կարող է սերվերի մատյանում թունելը թողնել կարծես հաստատված։ Կարդացեք այդ երկու փուլերն առանձին, նախքան եզրակացնելը, որ վկայագրերը մերժվել են։ Այսպիսով, L2TP-ի համար կարգավորված հաճախորդը կարող է լիովին ճիշտ լինել և միևնույն ժամանակ լինել սխալ հաճախորդ մի դարպասի համար, որը խոսում է միայն IKEv2։
IKEv2-ը փոխարենը EAP-MSCHAPv2-ը դնում է բանալիների փոխանակության ներսում, այնպես որ նույն վկայագիրը ձախողվում է այլ պահի և ի հայտ է գալիս որպես նույնականացման սխալ, այլ ոչ որպես սեսիայի սխալ։ Android-ի հարթակային IKEv2 պրոֆիլը առօրյա օրինակն է, և այն PPP ընտրանքների փոխարեն պահանջում է սերվերի վկայական կամ նույնացուցիչ։ Հաշվի անունը նույնական է երկու կարգերում, ուստի այն չի կարող ասել, թե որն ունեք։ Դա որոշում է միայն օպերատորի աջակցվող արձանագրությունների ցանկը։
TLS-ի վրա հիմնված VPN-ը ավելացնում է երրորդ կարգ՝ իր սեփական օգտանունի և գաղտնաբառի դաշտերով և փոխանակության ոչ մի տեղում առանց MS-CHAPv2-ի։ Այսպիսով, գաղտնաբառի դաշտ տեսնելը դրա հետևում եղած արձանագրության ապացույց չէ, որովհետև ձևը կառուցված է ծանոթ երևալու համար։ Հաստատեք արձանագրությունը սերվերի փաստաթղթերից, այլ ոչ հաճախորդի պատուհանի ձևից։
Այն պատասխանները, որոնք իրոք պետք են ձեզ
Ուղարկեք հարցումը որպես ցանկ, որովհետև ցանկին կիսով չափ պատասխանելը դժվար է։ Խնդրեք թունելի արձանագրությունը, դրա ներսի մեթոդը և այն հաճախորդը, որը օպերատորը աջակցում է ձեր հարթակում։ Ապա խնդրեք դարպասի ինքնությունը և վստահության կարգավորումները, հաշվի ձևաչափը և այն, ինչը պետք է հասանելի լինի կապը բարձրանալուց հետո։
Առաջին երեքը որոշում են՝ արդյոք ընդհանրապես աշխատող պրոֆիլ կստանաք։ Վերջին երեքը որոշում են՝ արդյոք այդ պրոֆիլն անում է այն, ինչ պահանջում է աշխատանքը։ Պահեք պատասխանը կցված տոմսին, որովհետև հաջորդ մարդը կտա նույն վեց հարցերը։ Որտեղ պատասխանը բացակայում է, բացթողումը դիտարկեք որպես օպերատորի դեռ չկայացրած որոշում, այլ ոչ որպես մի բան, որը դուք կարող եք ենթադրել։
| What you ask for | If it is wrong, the symptom shows up as |
|---|---|
| Tunnel protocol | No profile can be built at all |
| Method inside the tunnel | Credentials typed, then rejected |
| Gateway identity | The client refuses the server certificate |
| Account format | Authentication fails only for some staff |
| Routes and DNS | The tunnel is up and nothing resolves |
Չթուլացնեք դարպասի ստուգումը
Սերվերը նաև ինքնությունը ապացուցում է հաճախորդին, և փոխանակության այդ կեսը զարդարանք չէ։ Վկայականի ստուգումն անջատելը, որպեսզի համառ պրոֆիլը միանա, ընդունում է ցանկացած պատասխանող վերջնակետ, ներառյալ այն, ուր ոչ ոք չէր նախատեսել հասնել։ Այն նաև թաքցնում է իրական անհամապատասխանությունը՝ փոխարենը լուծելու, ինչը ձախողումը մղում է ավելի ուշ և ավելի քիչ ակնհայտ պահի։ Պրոֆիլը, որին պետք է անջատված ստուգում, պրոֆիլ է, որը ցույց է տալիս մի բանի, ինչը ինքը չի կարող ստուգել։
Անհամապատասխանությունը սովորաբար անուն է, որովհետև մեկ հոսթանվան համար թողարկված վկայականը ձախողվում է, երբ պրոֆիլը հավաքում է հասցե։ Հավաքեք անունը՝ ստուգումն անջատելու փոխարեն։ Մասնավոր վկայականների մարմինը ձախողվում է, երբ սարքին երբեք արմատը չի տրվել, և լուծումը այդ արմատը հաստատված ուղով տարածելն է։ Կառավարվող միջավայրերը ակնկալում են, որ օպերատորը կտրամադրի ինքնությունը և վստահության խարիսխը, իսկ պրոֆիլը կհղվի երկուսին էլ։ Երբ դաշտը բացակայում է, խնդրեք արտեֆակտը՝ ստուգումից հրաժարվելու փոխարեն։
Համապատասխանեցրեք պրոֆիլը, ապա ապացուցեք յուրաքանչյուր փուլը
Երբ կրիչը հայտնի է, հետևեք այդ հաճախորդի փաստաթղթավորված ընթացակարգին և մուտքագրեք միայն այն դաշտերը, որոնք այն պահանջում է։ Լրացուցիչ դաշտերը, որոնք լրացվում են որովհետև գոյություն ունեն, դեռ սխալ արժեքներ են, և դրանք ձախողվում են պարտադիրներից ավելի ուշ։ Պահպանեք պրոֆիլն անփոփոխ առաջին հաջող կապից հետո, որպեսզի ավելի ուշ խմբագրումը համեմատվի մի բանի հետ, որ հայտնի է աշխատում է։
Ապա ստուգեք փուլերով՝ թունելը հաստատվում է, օգտվողը նույնականանում է, հատկացված հասցեն և երթուղիները հայտնվում են, և մեկ թույլատրված ծառայություն պատասխանում է։ Յուրաքանչյուր փուլ թողնում է իր մատյանի տողը սերվերում, և դրանք հերթականությամբ կարդալը անորոշ բողոքը վերածում է կոնկրետ գտածոյի։ Եթե հարթակն այլևս չի աջակցում օպերատորի նկարագրած կարգին, դա միգրացիայի զրույց է, այլ ոչ պատճառ սարքում բոլոր հին ընտրանքները միացնելու։ Կրիչը, մեթոդը և պրոֆիլը երեք առանձին պատասխաններ են, և աշխատող կապում երեքն էլ համաձայնեցված են։