Hvaða lag í L2TP-prófílnum bilaði í raun

Farðu niður stakkann í stað þess að þvera stillingasíðuna: IPsec-samningaviðræður, svo L2TP-stýring, svo PPP-auðkenning, svo úthlutun vistfangs og DNS. Hvert lag hefur sitt eigið villumerki og sína eigin líklegu orsök. Prófíll sem bregst við auðkenningu notanda hefur þegar staðist þrjár prófanir sem prófíll sem féll á tíma fyrr náði aldrei. Þessi röð er það fyrsta sem á að staðfesta.

Sama samskiptaregluheitið felur fjögur ólík samtal.

Nefndu lagið áður en þú breytir stillingum

Ef uppsetning IPsec bregst bendir það á sameiginlega leyndarmálið, reikniritin eða auðkenni mótaðilans. Ef L2TP-stýring bregst síðan bendir það á sjálft göngulagið, sem er þrengra vandamál. PPP-auðkenningarbilun nefnir reikninginn eða auðkenningaraðferðina. Vistfangs- eða DNS-bilun eftir auðkenningu þýðir að flutningurinn virkaði og stillingaskiptin ekki.

Skráðu útgáfu biðlarans, útgáfu stýrikerfisins og skjalfesta uppsetningu rekstraraðilans. Án þessara þriggja er hver breyting ágiskun sem gæti fyrir tilviljun lagað eitthvað annað.

Berðu prófílinn saman við núverandi biðlara

Vistaður prófíll getur borið sameiginlegt leyndarmál, auðkenningavalkost eða endapunkt sem núverandi biðlari samþykkir ekki lengur. Sumir vettvangar hafa afturkallað eða fjarlægt L2TP/IPsec-stuðning algjörlega, og uppfærður biðlari getur sleppt gamalli IKE-hegðun án nokkurrar breytingar á netþjóninum. Berðu vistaðar gildin þín saman við núverandi skjalfest kröfur rekstraraðilans, ekki við það sem virkaði fyrir ári. Bilið milli þessara tveggja skjala er yfirleitt staðurinn þar sem svarið liggur.

Leyndarmál í skyndiminni eða endurnefndur reikningur krefst venjulega ekki meira en venjulegrar prófíluppfærslu, og bæði er þess virði að athuga áður en þú hannar neitt upp á nýtt. Þetta eru ódýru lagfæringarnar, og útiloka á þær áður en eitthvað byggingarlegt er gert.

Gamlar stillingar koma ekki til baka við að vera virkjaðar

Að slökkva á sannprófun lagar ekki vandamál í traustakeðjunni, og að virkja reiknirit eingöngu vegna þess að þráður á vefspjalli nefnir það sannar ekkert um það sem netþjónninn samþykkir. Veikar IKE-tillögur eru venjulega fjarlægðar úr biðlurum af góðum ástæðum, og að virkja eina þeirra aftur skapar tengingu sem er verri en sú sem bilaði. Veikari göng eru ekki lagfæring, það er nýtt vandamál með sama einkenni. Rétta spurningin er hvað rekstraraðilinn styður núna.

Lagfæring sem virkjar allt breytir miklu meira en raunverulega bilunin og lætur þig ekki geta sagt hvað lagaði hana.

Settu flutninginn fram sem verkefni

Ef uppsetningin styður ekki lengur nauðsynlegan biðlara, skipuleggðu skipti með rekstraraðilanum í stað þess að varðveita óskjalfesta undantekningu. Flyttu aðgangskröfuna, auðkennin, DNS-færslurnar og leiðirnar yfir, því ný kveðja ein og sér endurskapar engar þessara heimilda. Þetta eru hlutarnir sem virk tenging hvíldi hljóðlega á. Geymdu gamla prófílinn örugglega þar til búið er að staðfesta endurheimtuna, og taktu síðan úreltar skilríkin úr notkun þar sem þeim er í raun stjórnað. Að láta þau vera er leiðin sem gömul braut helst nothæf löngu eftir að allir trúa því að henni hafi verið lokað.

Flutningur er líka augnablikið til að skrifa niður hvað prófíllinn var fyrir. Annars erfur næsta manneskja virka tengingu án nokkurrar skýringar.

Athugaðu lagið, útgáfu biðlarans og núverandi kröfur rekstraraðilans. Ákveddu síðan hvort þetta er lagfæring eða skipti.