Ósamræmi í MAC í IKE þýðir að athugun á sameiginlega lyklinum mistókst

Cloud VPN-skráin þín sýnir tilraun með sameiginlegan lykil og síðan MAC mismatched, og fyrsta hvatningin er oft að leita að vandamáli með vistfangi. Í þessari grein er MAC auðkenningarkóði skeytis: gildi sem reiknað er yfir skiptin með samið lykilinn. Jafninginn bar saman eigin útreikning við gildið sem hann fékk, og þau voru ólík. Ekkert netkort kemur við sögu, og engin stilling viðmóts breytir þeim samanburði.

Í reynd valda því tvö skilyrði: leyndarmálin á báðum endum eru ekki sama gildi, eða auðkennin sem notuð eru til að velja leyndarmálið samsvara ekki. Ákveðið hvort með því að lesa parið, ekki einstaka göngin.

Hvað stigið sannar

Athugunin keyrir eftir að báðir aðilar hafa skipt upphafsgildum og auðkennt sig. Hún velur mögulega sameiginlega lykla fyrir staðbundið og fjarlægt auðkenni og reynir að staðfesta auðkenningargögnin sem berast; þegar ekkert staðfestist er greiningin gefin út. Þetta er sterk fullyrðing um auðkenningu og veik um orsökina, því hún segir ekki hvaða hlið er röng.

Fyrri árangur flyst ekki yfir í þessa athugun. Lokið IKE_SA_INIT, eða NAT-skynjunargagnsemi sem skilaði væntanlegum gildum, sannar að jafningjarnir geta talað saman. Það sannar ekkert um hvort þeir deila leyndarmáli.

Tvær stillingarvillur, ein skeyti

Sú fyrsta er raunverulegt ósamræmi í leyndarmálinu, og það er venjulega slys við uppsetningu: búið gildi sett upp á einni stjórnborði og endurskrifað á hinni, lokastafur sem lifði af á annarri hlið, eða tilvitnunarmerki sem kom með límingu. Sú seinni er ósamræmi í auðkenni, þar sem leyndarmálið er rétt en auðkennið sem jafninginn leggur fram velur aðra færslu, svo rétta leyndarmálið er aldrei prófað. Báðar gefa sömu línuna, þess vegna kostar giskun síðdegi.

Berðu parið saman áður en þú snertir nokkur leyndarmál. Láttu göngin, endapunkt jafningsins, tímarammann og fjarlægu stillinguna passa, því tvö varagöng geta haldið mismunandi leyndarmálum og skjárinn fyrir framan þig er kannski ekki sá sem mistókst.

NAT-skynjun er annað stig

NAT-skynjun spyr hvernig pakkarnir eru endurskrifaðir, ekki hver jafninginn er. Gátt viðskiptavinar bak við NAT auðkennir sig enn rétt þegar stillta auðkenni hennar er það sem jafninginn væntir, og NAT-vandamál birtist sem frávik í tillögu eða porti frekar en misheppnaður auðkenningarsamanburður.

Færðu ekki gamla fullyrðingu um eina útgáfu seljanda inn í núverandi uppsetningu. Það sem NAT-gegnumferð krefst í útgáfunni þinni heyrir undir hennar eigin skjöl, og setningin MAC mismatch er ekki sönnun með eða á móti.

Ákveddu út frá parinu, ekki skjánum

Lestu báðar stillingar samhliða með leyndarmálið hulið, og spurðu síðan þrjár spurningar. Er auðkennið á hvorri hlið nákvæmlega það sem hin væntir, staf fyrir staf? Nota báðir endar sömu IKE-útgáfu og sömu auðkenningaraðferð? Samsvarar gallaða göngin stillingunni sem þú ert að lesa? Nei við hvaða eina sem er ræður viðgerðinni án þess að snerta leyndarmálið.

Ef allt þrennt er hreint skaltu skipta um leyndarmálið í gegnum samþykkt vinnuferli í stað þess að breyta í kringum það.

Eftir að jafninginn auðkennir sig

Þegar auðkenning heppnast er næsta bilunaryfirborð barnatryggingasamtengið: tillögur og umferðarvalar. Að snúa leyndarmáli sem þegar er samþykkt getur ekki lagað barnabilun og lengir truflunina. Lestu stöðu barnsins, síðan valana og varin svið á báðum hliðum, og láttu leiðbeiningar um úrræðaleit Cloud VPN passa við stigið sem mistókst í raun.

Tengdu nýjar skrár frá báðum endum fyrir sama parið og sama gluggann. Ein hlið ein getur dæmt án inntaks hinnar, og það er óskýrleikinn sem skapaði skeytið upphaflega.

Hvað á ekki að álykta

Lestu skeytið ekki sem kröfu um að breyta MAC-vistföngum, og birtu ekki sameiginlega leyndarmálið á meðan þú biður um hjálp; útdráttur sem inniheldur lykilinn þarf að hafa lykilinn fjarlægðan, ekki skrána varðveitta. Gerðu ekki heldur ráð fyrir leiðarvillu, því jafningjar sem komast ekki hvort til annars búa ekki til neinn auðkenningarsamanburð. Og alhæfðu ekki skjalfesta takmörkun eins vörufjölskyldu yfir á hverja IPsec-túlkun.

Skráðu parið sem mistókst, stöðu ganganna fyrir og eftir, og hvort tveggja skilyrðanna þú breyttir. Þessi skráning gerir næsta atvik að fimm mínútna athugun.