L2TP/IPsec катасы 789, 720 же 691: адегенде туура этапты оңдоңуз

Windows 11 L2TP/IPsecтин ар бир этабы үчүн башка санды билдирет, жана бул сан бузулушту баалабастан этапты белгилейт. 789 PPP байланышы пайда боло элегинде ишке ашпайт, 720 байланыш көтөрүлүп жатканда ишке ашпайт, ал эми 691 байланыш көтөрүлүп, каттоо маалыматтары четке кагылгандан кийин ишке ашпайт. Пайдалуу чечим кайсы оңдоо эң популярдуу экени эмес; код кайсы этапка жеткениңизди далилдеши. Адегенде ошону окуңуз, андан кийин ар бир аракетте бир катмарды өзгөртүңүз, кийинки код сизге дагы бир нерсе айтсын.

Кодду бузулуштардын тизмеси катары эмес, этап катары окуңуз

L2TP туташуусу белгиленген тартипте үч чектен өтөт. IKE UDP 500 аркылуу коопсуздук ассоциациялары боюнча сүйлөшүү жүргүзөт, NAT өтүүсү бул трафикти UDP 4500гө жылдырат, ошондон кийин гана L2TP туннели колдонуучуну аутентификациялоочу жана дарек берүүчү PPP сессиясын ташыйт.

Ушул тартип өзгөрүүчү ката кодын пайдалуу далил кылат. 789дан 720га өтүү IPsec эми сүйлөшүү жүргүзүп жатканын жана бузулуш байланыш түзүүгө өткөнүн билдирет. 720дан 691ге өтүү байланыш көтөрүлгөнүн жана шлюз инсандыкты четке какканын билдирет. Эгер беш оңдоону бир убакта колдонсоңуз, бул сигналды жоготосуз жана кайсы өзгөртүү иштегенин айта албайсыз.

789: жол менен жергиликтүү саясаттын бирин тандаңыз

789 коду баштапкы коопсуздук сүйлөшүүлөрү учурундагы иштетүү катасы. IPsec эч качан колдонууга жарактуу ассоциация түзгөн эмес, ошондуктан каттоо эсеби али текшерилген эмес. Жол жана жалпы ачкыч менен баштаңыз, каттоо эсеби менен эмес.

UDP 500 жана UDP 4500 серверге жетерин жана алдын ала бөлүшүлгөн ачкыч байт-байт дал келерин ырастаңыз, анын ичинде тамга регистри жана акыркы боштуктар. Эгер сервер NAT артында болсо, Windowsко документтелген реестр мааниси да керек болушу мүмкүн. Сервер NAT артында болсо 1, эки учун тең болсо 2 колдонуңуз, андан кийин кайра жүктөңүз, анткени саясат агенти маанини иштетүүдө окуйт:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Оор адаптер оңдоосу башка бутакка таандык. Wi-Fi түзмөгүн жана WAN кичине портторун алып, андан кийин жабдууну кайра скандалоо жергиликтүү IPsec стеги өзү бузулганда жана VPNдын башка түрлөрү ушундай эле ишке ашпаганда акталат. Бул бир гана L2TP сервери ишке ашпай, калган бардык тармак жолдору иштеп турганда бекер аракет.

720: ушул адаптер менен серверлер пулунун бирин тандаңыз

720 катасы алыскы компьютерге туташуу түзүлбөгөнүн билдирет жана IPsec ийгиликтүү болгондон кийин пайда болот. Туннель интерфейсти көтөрүү же дарек алуу чекитине жетип, андан кийин токтоду. Бул аны жергиликтүү адаптер маселесине же сервер сыйымдуулугу маселесине айландырат.

Чечим кабыл алуу үчүн таасир радиусун колдонуңуз. Бир Windows машинасынын ишке ашпай калышы бузук WAN кичине портуна, токтотулган Remote Access кызматына же бузулган туташуу профилине көрсөтөт. Бир нече клиенттин бир убакта ишке ашпай калышы серверге көрсөтөт: бүткөн дарек пулу, токтотулган RRAS кызматы же клиенттин ички тармагына эми туура келбеген пул. Башка тарапты өзгөртүүдөн мурун үлгү көрсөткөн тарапты оңдоңуз.

Бир клиенттик бутакта WAN кичине портторун бир жолу алып, жабдуу өзгөрүүлөрүн скандаңыз, андан кийин кайра жүктөп, кайталап көрүңүз. Сервер бутагында клиентти эмес, пулду жана кызмат абалын текшериңиз, анткени иштеп турган адаптерди кайра орнотуу серверде жок даректи түзө албайт.

691: каттоо маалыматтары менен токтотулган жардамчынын бирин тандаңыз

691 коду аутентификациядан баш тартуу болуп саналат жана ал туура эмес сырсөз катары эң көп жаңылыш окулган код. Туннель көтөрүлгөн, шлюз инсандыкты көрүп, аны четке какты. Себеби дагы эле сырсөз талаасынын сыртында болушу мүмкүн.

Адегенде домен талаасын, андан кийин сырсөздөгү так белгилерди текшериңиз. Боштук, тырмакча же кабыкчанын атайын белгиси бар сырсөз серверге жетпей туруп бузулушу мүмкүн; Linuxте pppd тырмакчасыз маани же жок домен үчүн E=691 сыяктуу эле баш тартууну билдирет. Сырды чаптагандын ордуна кайра териңиз жана эски маанини сакташы мүмкүн болгон сакталган каттоо маалыматтарын тазалаңыз.

Адамдар өткөрүп жиберген бутак — токтотулган жардамчы кызмат. Жабдуучунун кардары каттоо маалыматтарын шлюзге өткөрүү үчүн өз кызматына көз каранды болгондо, өчүрүлгөн же кулаган кызмат сырсөз туура болсо да 691 чыгарат. Каттоо эсебин кайра коюудан мурун, өзгөчө кайра жүктөө же жаңыртуудан кийин жабдуучунун кызмат абалын текшериңиз.

Бутактарды ажыратуу үчүн ошол эле колдонуучу атын башка иштеп турган VPN профилинде же RADIUS сыноо эсебинде текшериңиз. Эгер бул ийгиликтүү болсо, каттоо маалыматтары жакшы жана жергиликтүү клиент жолу шектүү. Эгер так ушундай ишке ашпаса, маселе каттоо эсебинде же шлюз саясатында.

Ар бир аракетте бир катмарды өзгөртүңүз

Сырттан ичке карай иштеңиз: жеткиликтүүлүк жана NAT өтүүсү, андан кийин алдын ала бөлүшүлгөн ачкыч, андан кийин жергиликтүү адаптер стеги, андан кийин каттоо маалыматтары, андан кийин серверлер пулу жана кызматтар. Бул тартип коддор сүрөттөгөн этаптарга жараша болот жана ар бир жыйынтыкты бир өзгөртүүгө таандык кылып кармайт.

Ар бир аракеттен мурун жана кийин коддун, клиент курулушунун жана сервер же клиент өзгөртүлгөнүнүн кыска журналын жүргүзүңүз. 789, андан кийин 720, андан кийин 691 сыяктуу ырааттуулук — илгерилөө картасы; бир эле код эки жолу кайталанса, акыркы өзгөртүү ошол этапты камтыган эмес. Windowsту кайра орнотуу бул картаны өчүрөт жана шлюзде жашаган бузулушту сейрек оңдойт.

Код өзгөрүүнү токтоткондо, нерселерди өзгөртүүнү токтотуңуз. Учурдагы кодду, сервер дарегин, аутентификация ыкмасын жана аракет убактысын жазып алыңыз, андан кийин бул жазууну иштеп турган клиент менен салыштырыңыз. Эки жазуунун ортосундагы айырма адатта адамдар демейки боюнча сынаган оңдоолордун тизмесинен кичине.