L2TP/IPsec mistekst þegar IKEEXT-þjónustan er óvirk

Ein fartölva nær IKEv2-gátt en mistekst gagnvart L2TP/IPsec-gátt, og villan kemur áður en nokkurt notendanafn er sent. Prófíllinn er yfirleitt fyrsti grunurinn og yfirleitt sá rangur. Windows rekur IPsec-lykilskipti í þjónustu, og á meðan hún er óvirk hefur innbyggði biðlarinn engan stafla til að semja við. Staðfestu þjónustuna áður en þú snertir eitt prófílsvæði og finndu síðan út hvað gerði hana óvirka.

Þjónustan bak við mistökin

IKE and AuthIP IPsec Keying Modules, sýnd sem IKEEXT í þjónustulistanum, framkvæmir lykilskiptin og heldur UDP 500- og 4500-tengjunum á Windows. Gerðu hana óvirka og bæði L2TP/IPsec og IKEv2 missa samningamanninn sinn, en PPTP og SSTP geta haldið áfram að virka því þau ráðast ekki á hana. Þessi skipting er ástæðan fyrir því að notandi getur tilkynnt að ein VPN-tegund virki og önnur sé dauð á sömu vél. Þjónustan er hluti stýrikerfisins, svo engin prófílsstilling getur komið í hennar stað.

Að losa þessar tvær gáttir er aukaverkunin sem framleiðir slæm ráð. Tól eða færsla á vettvangi tekur eftir því að 500 og 4500 eru uppteknar, stöðvar þjónustuna til að losa þær og fjarlægir þannig hljóðlaust IPsec af vélinni. Áhrifin tvö eru ein aðgerð, svo hver leiðarvísir sem mælir með að hreinsa gáttirnar lýsir skiptum en ekki viðgerð.

Settu þjónustuna aftur án þess að giska

Spyrðu þjónustustjórarinn tveggja spurninga: hver er ræsingartegundin, og hvað er núverandi ástand. Sú fyrsta segir þér hvort þjónustan komi aftur eftir endurræsingu; sú seinni hvort hún keyri núna. Keyrðu bæði fyrirspurnirnar úr stjórnandaskjásetu svo sama skelin geti breytt stillingunni eftir á.

sc qc ikeext
sc query ikeext

Ræsingartegundin Disabled skýrir allt einkennið, og lausnin er að setja hana aftur á Automatic og ræsa hana. Í þjónustukonsólnum birtist færslan undir skjáheiti sínu, IKE and AuthIP IPsec Keying Modules, svo leit að IKEEXT í þeim lista finnur ekkert. Endurræstu ef þjónustan var ræst eftir að misheppnuð tenging hafði þegar keyrt, því stafli sem er frumstilltur í þeirri röð getur mistekist á þann hátt sem virðist ótengdur.

sc config ikeext start= auto
net start ikeext

Hvað slekkur á henni aftur

Sumar VPN-forritasamstæður frá þriðja aðila koma með sína eigin IPsec-útfærslu og gera IKEEXT óvirka við uppsetningu, en eftir það hættir Windows-biðlarinn að virka. Að fjarlægja hina vöruna hefur endurheimt L2TP/IPsec á vélum þar sem prófílsbreytingar náðu engu, og það sama hefur enduruppsetning án hins togandi hlutar. Þjónustan var gerð óvirk við uppsetninguna, ekki kveikt og slökkt af notandanum.

Hópskilmálar geta líka fest ræsingartegundina; í því tilviki er staðbundin breyting endurtekin við næstu endurnýjun og stjórnandinn sem á stefnuna verður að breyta henni. Skráðu ræsingartegundina fyrir endurræsingu, eftir endurræsingu og eftir uppfærslur hinnar vörunnar, með dagsetningu í hvert sinn. Gildi sem heldur áfram að fara aftur í Disabled palmar eiganda sínum með mynstrinu, ekki með ágiskun.

Lestu stigið, síðan skrána

Þegar þjónustan keyrir ræður stig mistakanna hvar á að leita næst. Stopp í IKE þýðir yfirleitt að UDP 500 eða 4500 hafi aldrei náð netþjóninum, eða að netþjónninn sitji bak við NAT án samsvarandi innpakningarstillingar. Að ná innskráningarbeiðninni og mistekst þar er PPP-auðkenningarvandamál, ekki IPsec-vandamál. Göng sem koma upp og ná engu er vandamál í leiðslu eða klofnum göngum, og aðeins hið fyrsta af þessum þremur er í VPN-prófílnum.

Sertifikaprófílar bæta við eigin stigi. Biðlarinn verður að treysta útgefandanum og sertifikatið verður að nefna netþjóninn sem er staðfestur; þegar annað hvort skilyrðið bregst, tilkynnir glugginn samt villu í upphafssamningum, svo atburðaskráin er staðurinn þar sem raunverulega ástæðan birtist. Lestu skráarfærsluna áður en þú breytir prófílnum, því glugginn þjappar nokkrum mismunandi mistökum í eina setningu. Útrunnið sertifikat framleiðir sama glugga og óvirk þjónusta, og þess vegna skiptir skráarfærslan máli.

Skráðu stigið sem mistókst, villutextann og tímastimpilinn fyrir hverja tilraun. Þessi þrjú svæði aðskilja aðgengisvandamál frá auðkenningarvandamáli og frá leiðsluvandamáli, og þau gera næstu breytingu að ákvörðun í stað ágiskunar.

Hvað staðbundin viðgerð getur ekki sannað

Að endurheimta þjónustuna lagar helming leiðarinnar sem liggur í fartölvunni. Virk þjónusta sannar aðeins staðbundna helminginn: hin endinn verður enn að samþykkja valda tillöguna, uppgefnar auðkenningar og upprunaaðsetrið sem pakkinn kemur frá. Ekkert sem gert er í fartölvunni bætir upp fyrir eldvegg sem hendir UDP 500 áður en það nær jafningjanum. Árangursríkt þjónustuástand er forsenda, ekki sönnun þess að göngin komi upp.

Að gera IKEEXT óvirkt til að losa gáttirnar er aðeins verjandi ef þú samþykkir að Windows-IPsec-VPN hætti að virka. Það leysir gáttarstangann með því að fjarlægja eiginleikann sem þurfti gáttina, og það eru sjaldan skiptin sem notandinn ætlaði sér. Áður en þú breytir einhverju skaltu staðfesta að þjónustan sé til staðar, sett á Automatic og keyri, að enginn annar IPsec-stafli sé uppsettur og að fordeildi lykillinn eða sertifikakeðjan passi við gáttina.

• IKEEXT er til staðar, sett á Automatic og keyrir áður en biðlarinn tengist.
• Ekkert annað heldur UDP 500 eða 4500.
• Enginn annar IPsec-stafli er eftir frá gömlum biðlara.
• Lykillinn eða sertifikakeðjan passar við gáttarstillinguna.
• Stigið sem mistókst var skráð áður en prófíllinn var breyttur.