IKEv2-skiptin virka, svo mistekst auðkenningin: hvar á að leita

Biðlari sem fær IKEv2-svar hefur sannað að hægt er að ná til gáttarinnar, að báðir aðilar geta samið um tillögu og að upphaflegu lykilskiptin kláruðust. Hann hefur ekki sannað að nokkur sé auðkenndur. Næstu skipti bera auðkenni, skírteini eða EAP, og þar stöðvast tengingin venjulega. Að lesa hvaða athugun mistókst er öll greiningin, og villuboðin ein segja það sjaldan.

Athugun 1: lestu stigið, ekki skilaboðin

Höfnun getur komið frá þremur stöðum: biðlarinn neitar auðkenni netþjónsins, gáttin neitar sönnun biðlarans og utanaðkomandi auðkenningarþjónusta neitar reikningnum.

Hver um sig framleiðir aðra atburðarás á annarri vél, og hver hefur aðra lagfæringu. Höfnun biðlarans á skírteini netþjónsins er trausts- eða nafngiftarvandamál á biðlaranum; höfnun gáttarinnar á skírteini biðlarans er traustsvandamál á gáttinni; EAP-bilun er reiknings- eða bakendavandamál. Skilaboðin sem þú sérð eru venjulega samantekt biðlarans á einu þessara, sem er ástæðan fyrir því að annáll gáttarinnar skiptir jafn miklu máli og annáll biðlarans.

Athugun 2: hvaða auðkenni var athugað

Biðlari getur hafnað skírteini netþjónsins eða væntanlegu auðkenni hans áður en nokkur notandaskilríki eru boðin, og vinnandi netþjónsfang er ekki staðgengill fyrir þá athugun. Auðkennið sem biðlarinn væntir verður að passa við það sem gáttin sýnir, sem er staðreynd um stillingar en ekki um net.

Í strongSwan-hugtökum er það rightid á biðlaranum og eigið auðkenni gáttarinnar hinum megin, og misræmi mistekst áður en EAP er jafnvel rætt.

Gáttin getur sérstaklega hafnað skírteini biðlarans, lykilsönnun hans eða reikningsauðkenningu, og þessi þrjú eru ekki skiptanleg. Að endurstilla lykilorð notanda endurnýjar ekki tækjaskírteini, og að setja tækjaskírteini aftur upp lagar ekki rangt netþjónsauðkenni. Fyrir skírteinisbilun skaltu athuga klukkuna fyrst, svo traustkeðjuna, svo væntanlegt auðkenni; biðlari þar sem klukkan er nokkrum mínútum skökk mistekst gildisathugun sem lítur út eins og traustsbilun. swanctl --list-certs á báðum endum sýnir hvað hvor aðili hefur í raun.

Athugun 3: ef EAP kemur við sögu

Biðlarinn og netþjónninn verða að sammælast um studda aðferð, og bakendinn verður að samþykkja auðkennið sem er látið í té.

Notandanafn gæti þurft lénsframlengingu eða ákveðið reikningssnið sem uppsetningin krefst, og sniðið er skjalfest frekar en giskandi. Að láta í té skjalfestu svið stjórnandans er fljótlegra en að prófa tilbrigði, og það kemur í veg fyrir annað vandamál: endurteknar tilraunir geta valdið reikningslæsingu, sem þá felur upphaflega stigið bak við nýja bilun. Ef aðferðin er EAP-MSCHAPv2 gegn skrá, gæti bilunin tilheyrt skránni en ekki VPN-inu.

Ekki prófa auðkennisvandamál með því að slökkva á auðkennisathugunum. Það breytir greinanlegri bilun í ógreinanlega og lætur tenginguna standa veikari en áður.

Athugun 4: hvað gerist eftir árangursríka innskráningu

Þegar IKE_AUTH lýkur ákveður CHILD_SA-samningur hvaða umferðarvalar eru settir upp, og þar getur tenging tekist og samt sent ekkert.

Nývirk innskráning afhjúpar oft vala- eða leiðarvandamál sem var áður falið bak við auðkenningarbilunina. Ef göngin koma upp og forrit nær samt ekki áfangastað sínum, skoðaðu samningsbundnu valana og leiðirnar frekar en auðkennið aftur. Að breyta auðkennisstillingum á þeim tímapunkti miðar á rangt stig og brýtur venjulega virka innskráningu. Staðfestu með swanctl --list-sas, sem sýnir börnin og valana þeirra aðskilin frá IKE SA.

Athugun 5: hvað á að afhenda stuðningi

Hreinsuð tímalína og nákvæm höfnun eru verðmætari en heildar greiningarútflutningur, og útflutningurinn gæti innihaldið einkalykla eða skilríki sem þú ættir ekki að deila.

Skráðu tímann með tímabelti, útgáfur biðlara og gáttar, aðferðina, auðkennisstrenginn sem var boðinn frekar en lykilorðið, og nákvæmt stigið sem hafnaði honum. strongSwan IKEv2-stillingarskjölin lýsa auðkennis- og EAP-stillingunum sem ráða þessum niðurstöðum, og það er heimildin sem á að lesa áður en sviði er breytt. Breyttu svo einu og prófaðu nýja tengingu aftur, því skyggt lota mun segja þér frá gömlu stillingunni.