Sameiginlegt leyndarmál eða innskráning notanda: hvaða L2TP/IPsec svæði brást?
Fyrirfram deilt lykill sannar jafningjann, en PPP notandanafn og lykilorð sanna manneskjuna. Villukóðinn segir hvor tveggja laganna hafi brotnað.
Ein skrifstofa getur gefið sama IPsec leyndarmálið á hverja fartölvu þótt hver einstaklingur skrái sig inn með eigin reikningi, og þess vegna geta „lykillinn er réttur” og „lykilorðið er rétt” bæði verið sönn og innskráningin samt mistekist. L2TP og IPsec staðfesta mismunandi aðila á mismunandi stigum. Samanburður laganna tveggja, og villukóðinn sem aðskilur þau, lokar flestum þessara miða hraðar en að skipta báðum gildunum aftur. Stigin eru ekki skiptanleg, og skilaboðin fyrir framan þig segja þegar hvor er í gangi.
Tvö lög, tvær mismunandi auðkenni
IPsec jafningjastaðfesting keyrir fyrst. Biðlarinn og gáttin sanna hvort fyrir öðru hver þau eru, með fyrirfram deildum lykli eða skírteini, áður en nokkur gögn jarðganga eru vernduð. PPP skiptin inni í L2TP lotunni koma á eftir, og þar er notandanafnið þitt og lykilorðið athugað gegn reikningsgeymslu netþjónsins.
Stigin eru óháð, svo gildur notandareikningur getur ekki bjargað röngum IPsec lykli, og réttur lykill getur ekki bjargað útrunnu lykilorði. Skrifaðu þau tvö aðskilin á miðann og greiningin dettur venjulega út úr fyrstu log-línunni sem nefnir stig.
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
Sameiginlega leyndarmálið sannar jafningjann
Fyrirfram deildur lykill er hópauðkenni sem gáttin og hver biðlari sem tengist henni hefur. Hann staðfestir að jafninginn þekkir lykilinn, og úr honum leiðir IKE lyklana sem vernda tenginguna. Ekkert í þeim skiptum auðkennir manneskjuna við lyklaborðið. Það er öll ástæðan fyrir því að önnur innskráning, á notendastigi, er til í sama jarðgöngunum.
Þessi hönnun hefur hagnýta afleiðingu fyrir afturköllun. Tap á einni fartölvu þýðir að snúa leyndarmálinu fyrir hvert tæki sem notar það, nema uppsetningin færist yfir í skírteini, þar sem hægt er að fjarlægja eitt tæki án þess að snerta hin. Viðskiptin eru stjórnunarátak gegn umfangi skaðans.
Lykill sem sleginn er inn í snið er líka auðveldasta auðkennið að leka í gegnum skjáskot og spjall. Meðhöndlaðu hann sem sameiginlegt innviðaefni en ekki sem persónulegt lykilorð, því að það er einmitt það sem hann er.
Innskráningin tilheyrir PPP
Inni í L2TP lotunni semur PPP um staðfestingu og biður netþjóninn að sannprófa gildisparið sem þú slóst inn. Í Windows eru það sama notandanafn og lykilorð og sniðið biður um, og á beini er það það sem PPP sniðið vísar í. Það er athugað gegn reikningsgeymslunni, ekki gegn lyklinum. Tveir geta deilt fartölvu og lykli og eru samt greindir að á þessu stigi.
Þar sem þetta er notendastaðfesting gilda allar venjulegar reikningsreglur: útrunnið lykilorð, læstur reikningur, heimild til að hringja inn eða nafn sem verður að bera lén. Villa 691 tilkynnir þá samsetningu sem hafnaða, svo lestu bókhaldsfærslu netþjónsins áður en þú slærð eitthvað inn aftur.
Leyfðu villunni að velja svæðið
Villa 789 nefnir öryggislagið og bendir á IPsec stigið. Staðfestu að fyrirfram deildi lykillinn á báðum hliðum passi nákvæmlega, að jafningjaauðkennið sem gáttin væntir passi við það sem biðlarinn sendir, og að biðlarinn sé stilltur fyrir L2TP/IPsec en ekki aðra tegund.
Villa 691 nefnir auðkenni og bendir á PPP. Athugaðu stöðu reikningsins og nákvæmt nafnsnið áður en þú breytir leyndarmálinu, því að breyta báðum í einu eyðileggur sönnunina sem þú varst að lesa.
Þegar jarðgöngin koma upp og umferðin stoppar samt, hættu alveg að breyta staðfestingarsvæðum. Skoðaðu auðkennasafnið, leiðina til baka í undirnet biðlarans og MTU: samanburður laganna tveggja hjálpar aðeins meðan bilunin er enn inni í þeim.