IKEEXT қызметі өшірілгенде L2TP/IPsec істемейді

IKEEXT жоқ болса, IPsec те жоқ: L2TP мен IKEv2 сәтсіз аяқталса, басқа түрлер әлі де қосылады. Қызметті тексеріп, оны не өшіргенін анықтаңыз, содан кейін профильді өңдеңіз.

Бір ноутбук IKEv2 шлюзіне қосылады, бірақ L2TP/IPsec шлюзімен сәтсіз аяқталады, және қате кез келген пайдаланушы аты жіберілмей тұрып пайда болады. Профиль әдетте бірінші күдікті және әдетте қате. Windows IPsec кілт алмасуды қызметте орындайды, және сол қызмет өшірілген кезде кіріктірілген клиенттің келіссөз жүргізетін стегі болмайды. Профильдің бір өрісіне тиюден бұрын қызметті тексеріп, оны не өшіргенін анықтаңыз.

Сәтсіздіктің артындағы қызмет

IKE and AuthIP IPsec Keying Modules, қызметтер тізімінде IKEEXT ретінде көрсетіледі, кілт алмасуды орындайды және Windows жүйесінде UDP 500 мен 4500 сокеттерін ұстайды. Оны өшірсеңіз, L2TP/IPsec те, IKEv2 де өз келіссөзшісінен айырылады, ал PPTP мен SSTP жұмысын жалғастыра алады, себебі оған тәуелді емес. Бұл бөліну пайдаланушының бір VPN түрі жұмыс істейді, ал екіншісі сол машинада өлі деп хабарлауының себебі. Қызмет операциялық жүйенің бөлігі, сондықтан ешбір профиль параметрі оны алмастыра алмайды.

Осы екі портты босату — нашар кеңес туғызатын жанама әсер. Құрал немесе форум хабарламасы 500 мен 4500 бос емес екенін байқап, оларды босату үшін қызметті тоқтатады және сол арқылы IPsec-ті хосттан үнсіз жояды. Екі әсер — бір әрекет, сондықтан порттарды тазартуды ұсынатын кез келген нұсқаулық жөндеуді емес, айырбасты сипаттайды.

Қызметті болжаусыз қайтарыңыз

Қызмет менеджеріне екі сұрақ қойыңыз: іске қосу түрі қандай және ағымдағы күйі қандай. Біріншісі қызметтің қайта жүктеуден кейін қайтатынын, екіншісі қазір жұмыс істеп тұрғанын айтады. Екі сұрауды да әкімшілік құқықтағы командалық жолдан орындаңыз, сонда сол қабық кейін параметрді өзгерте алады.

sc qc ikeext
sc query ikeext

Disabled іске қосу түрі бүкіл симптомды түсіндіреді, ал шешім — оны Automatic күйіне қайтарып, қызметті іске қосу. Services консолінде жазба өзінің көрсетілетін атымен, IKE and AuthIP IPsec Keying Modules, шығады, сондықтан сол тізімнен IKEEXT іздеу ештеңе таппайды. Егер қызмет сәтсіз қосылым орындалғаннан кейін ғана іске қосылса, қайта жүктеңіз, себебі осы ретпен инициализацияланған стек байланыссыз көрінетін түрде істен шығуы мүмкін.

sc config ikeext start= auto
net start ikeext

Оны қайтадан не өшіреді

Кейбір үшінші тарап VPN жинақтары өз IPsec іске асыруын ұсынады және орнату кезінде IKEEXT-ті өшіреді, содан кейін Windows клиенті жұмыс істемейді. Басқа өнімді жою профиль өңдеуі ештеңе бермеген машиналарда L2TP/IPsec-ті қалпына келтірді, қайшы компонентсіз қайта орнату да солай істеді. Қызмет орнату кезінде өшірілген, пайдаланушы ауыстырған жоқ.

Топтық саясат та іске қосу түрін бекіте алады; бұл жағдайда жергілікті өзгеріс келесі жаңартуда қайтарылады және саясатқа ие әкімші оны өзгертуі керек. Іске қосу түрін қайта жүктеуден бұрын, қайта жүктеуден кейін және басқа өнім жаңартылғаннан кейін жазып отырыңыз, әр жолы күнімен. Disabled күйіне қайта-қайта оралатын мән иесін болжаммен емес, үлгі бойынша әшкерелейді.

Алдымен кезеңді, содан кейін журналды оқыңыз

Қызмет жұмыс істеп тұрғанда, сәтсіздік кезеңі әрі қарай қайда қарауды шешеді. IKE кезіндегі кідіріс әдетте UDP 500 немесе 4500 серверге жетпегенін, немесе сервердің сәйкес инкапсуляция параметрінсіз NAT артында тұрғанын білдіреді. Тіркелу сұрауына жетіп, сонда сәтсіздікке ұшырау — PPP аутентификациясының мәселесі, IPsec емес. Көтеріліп, ештеңеге жетпейтін туннель — маршруттау немесе бөлінген туннель ақауы, және сол үшеудің тек біріншісі VPN профилінде болады.

Сертификаты бар профильдер өз кезеңін қосады. Клиент шығарушы органға сенуі керек және сертификат тексерілетін серверді атауы керек; екі шарттың кез келгені орындалмаса, диалог әлі де бастапқы келіссөз қатесін хабарлайды, сондықтан нақты себеп оқиғалар журналында көрінеді. Профильді өңдеуге дейін журнал жазбасын оқыңыз, себебі диалог бірнеше түрлі ақауды бір сөйлемге сығады. Мерзімі өткен сертификат өшірілген қызмет сияқты диалогты шығарады, сондықтан журнал жазбасы маңызды.

Әр әрекет үшін сәтсіз кезеңді, қате мәтінін және уақыт белгісін жазып алыңыз. Осы үш өріс қолжетімділік мәселесін аутентификация мәселесінен және маршруттау мәселесінен ажыратады, және келесі өзгерісті болжам емес, шешімге айналдырады.

Жергілікті жөндеу нені дәлелдей алмайды

Қызметті қалпына келтіру ноутбуктағы жолдың жартысын жөндейді. Жұмыс істеп тұрған қызмет тек жергілікті жартысын дәлелдейді: алыс жақ әлі де таңдалған ұсынысты, берілген тіркелу деректерін және пакет келетін бастапқы мекенжайды қабылдауы керек. Ноутбукта жасалған ештеңе UDP 500-ді серіктеске жетпей тұрып тастайтын қорғаныс қабырғасын өтемейді. Сәтті қызмет күйі — алғышарт, туннельдің көтерілетінінің дәлелі емес.

Порттарды босату үшін IKEEXT-ті өшіруге тек Windows IPsec VPN-дары жұмысын тоқтататынын қабылдаған жағдайда ғана негіздеме беруге болады. Ол порт қажет болған функцияны жою арқылы порт қақтығысын шешеді, және бұл пайдаланушы көздеген айырбас емес. Бірдеңені өзгертуге дейін қызметтің бар екенін, Automatic күйінде екенін және жұмыс істейтінін, екінші IPsec стегі орнатылмағанын және алдын ала ортақ кілттің немесе сертификаттар тізбегінің шлюзге сәйкес келетінін растаңыз.

  • IKEEXT бар, Automatic күйінде және клиент қосылғанға дейін жұмыс істейді.
  • Басқа ештеңе UDP 500 немесе 4500 ұстамайды.
  • Ескі клиенттен екінші IPsec стегі қалмайды.
  • Кілт немесе сертификаттар тізбегі шлюз конфигурациясына сәйкес келеді.
  • Сәтсіз кезең профиль өңделмес бұрын жазылып қойылған.

Қатысты мақалалар