IKEEXT кызматы өчүрүлгөндө L2TP/IPsec иштебейт

IKEEXT жок болсо, IPsec да жок: L2TP жана IKEv2 ийгиликсиз болот, башка түрлөрү дагы эле туташат. Кызматты текшерип, анан аны эмне өчүргөнүн аныктаңыз, анан профилди оңдолуңуз.

Бир ноутбук IKEv2 шлюзуна туташат, бирок L2TP/IPsec шлюзу менен ийгиликсиз болот, жана ката кандайдыр бир колдонуучу аты жөнөтүлө электе эле пайда болот. Профиль адатта биринчи шектүү жана адатта туура эмес. Windows IPsec ачкыч алмашууну кызматта аткарат, жана ошол кызмат өчүрүлгөн кезде курулган клиенттин сүйлөшүү жүргүзө турган стеги жок. Профилдин бир талаасына тийүүдөн мурун кызматты текшерип, анан аны эмне өчүргөнүн аныктаңыз.

Ийгиликсиздиктин артындагы кызмат

IKE and AuthIP IPsec Keying Modules, кызматтар тизмесинде IKEEXT деп көрсөтүлөт, ачкыч алмашууну аткарат жана Windows ичинде UDP 500 жана 4500 сокеттерин кармайт. Аны өчүрсөңүз, L2TP/IPsec да, IKEv2 да өз сүйлөшүүчүсүнөн ажырайт, ал эми PPTP жана SSTP ишин уланта алат, анткени ага көз каранды эмес. Бул бөлүнүү колдонуучунун бир VPN түрү иштейт, экинчиси ошол эле машинада өлүк деп билдирүүсүнүн себеби. Кызмат операциялык системанын бөлүгү, ошондуктан эч бир профиль параметри аны алмаштыра албайт.

Бул эки портту бошотуу — жаман кеңеш жараткан терс таасир. Курал же форум билдирүүсү 500 жана 4500 бош эмес экенин байкап, аларды бошотуу үчүн кызматты токтотот жана ошону менен IPsec'ти хосттон үнсүз алып салат. Эки таасир — бир аракет, ошондуктан портторду тазалоону сунуштаган ар кандай колдонмо оңдоону эмес, алмашууну сүрөттөйт.

Кызматты божомолдобой кайтарыңыз

Кызмат менеджерине эки суроо бериңиз: иштетүү түрү кандай жана учурдагы абалы кандай. Биринчиси кызматтын кайра жүктөөдөн кийин кайтарыларын, экинчиси азыр иштеп жатканын айтат. Эки суроону тең административдик укуктагы буйрук сабынан аткарыңыз, ошондо ошол эле кабык кийин параметрди өзгөртө алат.

sc qc ikeext
sc query ikeext

Disabled иштетүү түрү бүт симптомду түшүндүрөт, ал эми чечим — аны Automatic абалына кайтарып, кызматты иштетүү. Services консолунда жазуу өзүнүн көрсөтүлүүчү аты менен, IKE and AuthIP IPsec Keying Modules, чыгат, ошондуктан ошол тизмеден IKEEXT издөө эч нерсе таппайт. Эгер кызмат ийгиликсиз туташуу аткарылгандан кийин гана иштетилсе, кайра жүктөңүз, анткени ушундай тартипте инициализацияланган стек байланышсыз көрүнгөн түрдө иштен кетиши мүмкүн.

sc config ikeext start= auto
net start ikeext

Аны кайра эмне өчүрөт

Айрым үчүнчү тарап VPN топтомдору өз IPsec ишке ашыруусун сунуштайт жана орнотуу учурунда IKEEXT'ти өчүрөт, андан кийин Windows клиенти иштебейт. Башка продуктту алып салуу профиль оңдоо эч нерсе бербеген машиналарда L2TP/IPsec'ти калыбына келтирди, кайшы компонентсиз кайра орнотуу да ошондой кылды. Кызмат орнотуу учурунда өчүрүлгөн, колдонуучу которгон эмес.

Топтук саясат да иштетүү түрүн беките алат; бул учурда жергиликтүү өзгөртүү кийинки жаңыртууда кайтарылат жана саясатка ээ администратор аны өзгөртүүгө тийиш. Иштетүү түрүн кайра жүктөөдөн мурун, кайра жүктөөдөн кийин жана башка продукт жаңыргандан кийин жазып туруңуз, ар жолу күнү менен. Disabled абалына кайра-кайра кайтып турган маани ээсин божомол менен эмес, үлгү боюнча ашкара кылат.

Алгач баскычты, андан кийин журналды окуңуз

Кызмат иштеп турганда, ийгиликсиздиктин баскычы мындан ары кайда кароону чечет. IKE учурундагы кечигүү адатта UDP 500 же 4500 серверге жетпегенин, же сервер тиешелүү инкапсуляция параметри жок NAT артында турганын билдирет. Каттоо сурамына жетип, ошол жерде ийгиликсиз болуу — PPP аутентификациясынын маселеси, IPsec эмес. Көтөрүлүп, эч нерсеге жетпеген туннель — маршруттоо же бөлүнгөн туннель бузулушу, жана ошол үчөөнүн биринчиси гана VPN профилинде болот.

Сертификаты бар профилдер өз баскычын кошот. Клиент чыгаруучу органга ишениши керек жана сертификат текшерилүүчү серверди аташы керек; эки шарттын кайсы бири аткарылбаса, диалог дагы эле баштапкы сүйлөшүү катасын билдирет, ошондуктан чыныгы себеп окуялар журналында көрүнөт. Профилди оңдоодон мурун журнал жазуусун окуңуз, анткени диалог бир нече ар башка бузулушту бир сүйлөмгө кысат. Мөөнөтү өткөн сертификат өчүрүлгөн кызмат сыяктуу диалогду чыгарат, ошондуктан журнал жазуусу маанилүү.

Ар бир аракет үчүн ийгиликсиз баскычты, ката текстин жана убакыт белгисин жазып алыңыз. Бул үч талаа жеткиликтүүлүк маселесин аутентификация маселесинен жана маршруттоо маселесинен ажыратат, жана кийинки өзгөртүүнү божомол эмес, чечимге айландырат.

Жергиликтүү оңдоо эмнени далилдей албайт

Кызматты калыбына келтирүү ноутбуктагы жолдун жарымын оңдойт. Иштеп турган кызмат жарым гана жергиликтүү жагын далилдейт: алыскы тарап дагы эле тандалган сунушту, берилген каттоо маалыматтарын жана пакет келген баштапкы даректи кабыл алышы керек. Ноутбукта жасалган эч нерсе UDP 500'дү өнөктөшкө жетпей туруп таштаган коргоо дубалын ордун толтурбайт. Ийгиликтүү кызмат абалы — алдын ала шарт, туннелдин көтөрүлөрүнүн далили эмес.

Портторду бошотуу үчүн IKEEXT'ти өчүрүүгө Windows IPsec VPN'дери иштебей каларын кабыл алган учурда гана негиздеме берүүгө болот. Ал порт керек болгон функцияны алып салуу менен порт жаңжалын чечет, жана бул колдонуучу көздөгөн алмашуу эмес. Бир нерсени өзгөртүүдөн мурун кызматтын бар экенин, Automatic абалында экенин жана иштеп жатканын, экинчи IPsec стеги орнотулбаганын жана алдын ала жалпы ачкычтын же сертификаттар тизмегинин шлюзга туура келерин ырастаңыз.

  • IKEEXT бар, Automatic абалында жана клиент туташканга чейин иштейт.
  • Башка эч нерсе UDP 500 же 4500 кармабайт.
  • Эски клиенттен экинчи IPsec стеги калбайт.
  • Ачкыч же сертификаттар тизмеги шлюз конфигурациясына туура келет.
  • Ийгиликсиз баскыч профиль оңдолуудан мурун жазылып коюлган.

Тектеш макалалар