L2TP/IPsec қатесі 789, 720 немесе 691: алдымен дұрыс кезеңді түзетіңіз

Windows 11 L2TP/IPsec-тің әр кезеңі үшін басқа нөмір хабарлайды, және бұл нөмір ақаулықты бағаламай, кезеңді белгілейді. 789 PPP байланысы пайда болмай тұрып сәтсіз аяқталады, 720 байланыс көтеріліп жатқанда сәтсіз аяқталады, ал 691 байланыс көтеріліп, тіркелгі деректері қабылданбағаннан кейін сәтсіз аяқталады. Пайдалы шешім қай түзетудің ең танымал екені емес; код қай кезеңге жеткеніңізді дәлелдейтіні. Алдымен соны оқыңыз, содан кейін әр әрекетте бір қабатты өзгертіңіз, келесі код сізге әлі де бірдеңе айтсын.

Кодты ақаулықтар тізімі ретінде емес, кезең ретінде оқыңыз

L2TP қосылымы тіркелген тәртіппен үш шекарадан өтеді. IKE UDP 500 арқылы қауіпсіздік ассоциациялары туралы келіссөз жүргізеді, NAT өтуі бұл трафикті UDP 4500-ге жылжытады, содан кейін ғана L2TP туннелі пайдаланушыны аутентификациялайтын және мекенжай беретін PPP сессиясын тасымалдайды.

Осы тәртіп өзгеретін қате кодын пайдалы дәлелге айналдырады. 789-дан 720-ға өту IPsec енді келіссөз жүргізіп жатқанын және ақаулықтың байланыс орнатуға көшкенін білдіреді. 720-дан 691-ге өту байланыстың көтерілгенін және шлюздің сәйкестікті қабылдамағанын білдіреді. Егер бес түзетуді бірден қолдансаңыз, бұл сигналды жоғалтасыз және қай өзгеріс жұмыс істегенін айта алмайсыз.

789: жол мен жергілікті саясаттың бірін таңдаңыз

789 коды бастапқы қауіпсіздік келіссөздері кезіндегі өңдеу қатесі. IPsec ешқашан пайдалануға жарамды ассоциация жасаған емес, сондықтан тіркелгі әлі сыналмаған. Жол мен ортақ кілттен бастаңыз, тіркелгіден емес.

UDP 500 мен UDP 4500 серверге жететінін және алдын ала бөлінген кілт байт-байт сәйкес келетінін растаңыз, оның ішінде әріп регистрі мен соңғы бос орындар. Егер сервер NAT артында болса, Windows-қа құжатталған тіркелім мәні де қажет болуы мүмкін. Сервер NAT артында болса 1, екі ұшы да болса 2 қолданыңыз, содан кейін қайта жүктеңіз, өйткені саясат агенті мәнді іске қосылуда оқиды:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Ауыр адаптер жөндеуі басқа тармаққа жатады. Wi-Fi құрылғысы мен WAN шағын порттарын алып, содан кейін жабдықты қайта сканерлеу жергілікті IPsec стегінің өзі зақымдалған және VPN-ның басқа түрлері дәл солай сәтсіз аяқталғанда ақталады. Бұл тек бір L2TP сервері сәтсіз аяқталып, қалған барлық желі жолдары жұмыс істеп тұрғанда бос әурешілік.

720: осы адаптер мен серверлер пулының бірін таңдаңыз

720 қатесі қашықтағы компьютерге қосылым орнатылмағанын хабарлайды және IPsec сәтті болғаннан кейін пайда болады. Туннель интерфейсті көтеру немесе мекенжай алу нүктесіне жетіп, содан кейін тоқтады. Бұл оны жергілікті адаптер мәселесіне немесе сервер сыйымдылығы мәселесіне айналдырады.

Шешім қабылдау үшін әсер радиусын пайдаланыңыз. Бір Windows машинасының істен шығуы ақаулы WAN шағын портына, тоқтатылған Remote Access қызметіне немесе бүлінген қосылым профиліне нұсқайды. Бірнеше клиенттің бір уақытта істен шығуы серверге нұсқайды: таусылған мекенжай пулы, тоқтатылған RRAS қызметі немесе клиенттің ішкі желісіне енді сәйкес келмейтін пул. Басқа жақты өзгерту алдында үлгі нұсқаған жақты түзетіңіз.

Бір клиенттік тармақта WAN шағын порттарын бір рет алып, жабдық өзгерістерін сканерлеңіз, содан кейін қайта жүктеп, қайталап көріңіз. Сервер тармағында клиентті емес, пулды және қызмет күйін тексеріңіз, өйткені жұмыс істеп тұрған адаптерді қайта орнату серверде жоқ мекенжайды жасай алмайды.

691: тіркелгі деректері мен тоқтатылған көмекшінің бірін таңдаңыз

691 коды аутентификациядан бас тарту болып табылады және ол қате құпия сөз ретінде жиі қате оқылатын код. Туннель көтерілген, шлюз сәйкестікті көріп, оны қабылдамады. Себеп әлі де құпия сөз өрісінен тыс болуы мүмкін.

Алдымен домен өрісін, содан кейін құпия сөздегі дәл таңбаларды тексеріңіз. Бос орын, тырнақша немесе қабықшаның арнайы таңбасы бар құпия сөз серверге жетпей тұрып бүлінуі мүмкін; Linux-те pppd осындай бас тартуды E=691 кодымен хабарлайды — тырнақшасыз мән немесе жоқ домен болғанда. Құпияны қоюдың орнына қайта теріңіз және ескі мәнді сақтауы мүмкін кез келген сақталған тіркелгі деректерін тазалаңыз.

Адамдар өткізіп жіберетін тармақ — тоқтатылған көмекші қызмет. Жеткізуші клиенті тіркелгі деректерін шлюзге беру үшін өз қызметіне тәуелді болғанда, өшірілген немесе құлаған қызмет құпия сөз дұрыс болса да 691 шығарады. Тіркелгіні қалпына келтіру алдында, әсіресе қайта жүктеу немесе жаңартудан кейін жеткізуші қызметінің күйін тексеріңіз.

Тармақтарды ажырату үшін сол пайдаланушы атын басқа жұмыс істеп тұрған VPN профилінде немесе RADIUS сынақ тіркелгісінде тексеріңіз. Егер бұл сәтті болса, тіркелгі деректері дұрыс және жергілікті клиент жолы күмәнді. Егер дәл солай сәтсіз аяқталса, мәселе тіркелгіде немесе шлюз саясатында.

Әр әрекетте бір қабатты өзгертіңіз

Сырттан ішке қарай жұмыс істеңіз: қолжетімділік және NAT өтуі, содан кейін алдын ала бөлінген кілт, содан кейін жергілікті адаптер стегі, содан кейін тіркелгі деректері, содан кейін серверлер пулы мен қызметтер. Бұл тәртіп кодтар сипаттайтын кезеңдерге сәйкес келеді және әр нәтижені бір өзгеріске телуге мүмкіндік береді.

Әр әрекеттен бұрын және кейін кодтың, клиент жинағының және сервер немесе клиент өзгертілгенінің қысқа журналын жүргізіңіз. 789, содан кейін 720, содан кейін 691 сияқты реттілік — ілгерілеу картасы; бір код екі рет қайталанса, соңғы өзгеріс сол кезеңді қамтымағаны. Windows-ты қайта орнату бұл картаны өшіреді және шлюзде тұратын ақаулықты сирек түзетеді.

Код өзгеруді тоқтатқанда, заттарды өзгертуді тоқтатыңыз. Ағымдағы кодты, сервер мекенжайын, аутентификация әдісін және әрекет уақытын жазып алыңыз, содан кейін бұл жазбаны жұмыс істеп тұрған клиентпен салыстырыңыз. Екі жазба арасындағы айырмашылық әдетте адамдар әдепкі бойынша сынайтын түзетулер тізімінен кішірек.