L2TP профилінің қай қабаты шын мәнінде сынды

Параметрлер бетін көлденең араламай, стек бойымен төмен жүріңіз: IPsec келіссөзі, содан кейін L2TP басқаруы, содан кейін PPP аутентификациясы, содан кейін мекенжай мен DNS бөлу. Әр қабаттың өз қате қолтаңбасы және өз ықтимал себебі бар. Пайдаланушы аутентификациясында сәтсіз болатын профиль бұрын мерзімі біткен профиль ешқашан жетпеген үш тексеруден өтіп қойған. Дәл осы реттілікті бірінші кезекте анықтау керек.

Бір протокол атауы төрт түрлі әңгімені жасырады.

Параметрлерді өзгертудің алдында қабатты атаңыз

IPsec баптауының сәтсіздігі ортақ құпияға, алгоритмдерге немесе қарсы тараптың сәйкестігіне нұсқайды. Одан кейінгі L2TP басқаруының сәтсіздігі туннель қабатының өзін көрсетеді, бұл тар мәселе. PPP аутентификациясының қателері тіркелгіні немесе аутентификация әдісін атайды. Аутентификациядан кейінгі мекенжай немесе DNS қатесі тасымалдаудың жұмыс істегенін, ал конфигурация алмасуының істемегенін білдіреді.

Клиент нұсқасын, операциялық жүйе нұсқасын және оператордың құжатталған баптауын жазып алыңыз. Осы үшеуі жоқ болса, әр өзгеріс кездейсоқ басқа нәрсені түзетуі мүмкін болжам ғана.

Профильді ағымдағы клиентпен салыстырыңыз

Сақталған профиль ағымдағы клиент енді қабылдамайтын ортақ құпияны, аутентификация параметрін немесе соңғы нүктені қамтуы мүмкін. Кейбір платформалар L2TP/IPsec қолдауын толығымен қайтарып алды немесе жойды, ал жаңартылған клиент серверде ешбір өзгеріссіз ескі IKE мінез-құлқынан бас тартуы мүмкін. Сақталған мәндеріңізді бір жыл бұрын жұмыс істегенмен емес, оператордың ағымдағы құжатталған талаптарымен салыстырыңыз. Осы екі құжат арасындағы алшақтық әдетте жауап тұратын жер.

Кэштелген құпия немесе аты өзгертілген тіркелгі әдетте қарапайым профиль жаңартуынан артық нәрсе талап етпейді, және бірдеңені қайта жобаламас бұрын екеуін де тексеру керек. Бұл арзан түзетулер, оларды кез келген сәулеттік жұмыстан бұрын жоққа шығару керек.

Ескі параметрлер қосылумен қайта оралмайды

Валидацияны өшіру сенім тізбегінің мәселесін түзетпейді, ал алгоритмді форум тақырыбы атап өткендіктен ғана қосу сервердің нені қабылдайтыны туралы ештеңе дәлелдемейді. Әлсіз IKE ұсыныстары әдетте дұрыс себептермен клиенттерден жойылады, ал біреуін қайта қосу сынған қосылымнан да нашар қосылым жасайды. Әлсіздеу туннель түзету емес, сол симптоммен келген жаңа мәселе. Дұрыс сұрақ — оператор қазір нені қолдайды.

Барлығын қосу арқылы түзету нақты ақаудан әлдеқайда көп нәрсені өзгертеді және оны не түзеткенін айта алмай қалдырады.

Көшіруді жоба ретінде ұсыныңыз

Егер орналастыру қажетті клиентті енді қолдамаса, құжатталмаған ерекшелікті сақтаудың орнына оператормен бірге ауыстыруды жоспарлаңыз. Қатынау талабын, сәйкестіктерді, DNS жазбаларын және маршруттарды көшіріңіз, өйткені жаңа қол алысу өздігінен сол рұқсаттардың ешқайсысын қайта жасамайды. Дәл осы бөліктерге жұмыс істеп тұрған қосылым үнсіз сүйенген. Ескі профильді қалпына келтіру расталғанша қауіпсіз сақтаңыз, содан кейін ескірген тіркелгі деректерін олар шын мәнінде басқарылатын жерде күшінен шығарыңыз. Оларды орнында қалдыру — бәрі жабылды деп сенгеннен кейін де ескі жолдың пайдалануға жарамды болып қалу тәсілі.

Көшіру — профильдің не үшін болғанын жазуға тиіс сәт те. Әйтпесе келесі адам ешқандай түсініктемесіз жұмыс істеп тұрған қосылымды мұраға алады.

Қабатты, клиент нұсқасын және оператордың ағымдағы талаптарын тексеріңіз. Содан кейін бұл түзету ме, әлде ауыстыру ма екенін шешіңіз.