809 катасы эмнени айтып турганын үч шарт аныктайт: профилдин протоколу сиз ойлогон протоколбу, жол ошол протоколду өткөрөбү жана шлюз аракетти такыр көрдүбү. Буларга жооп болмойунча, ката убакыттын бүтүшү, ал эми убакыттын бүтүшү эсептик маалыматтар боюнча өкүм эмес. Тартип маанилүү, анткени туура эмес шартты биринчи өзгөртүү калган экөөнүн далилин жок кылат.

Бөгөттөлгөн порт менен туура эмес сырсөз такыр башка билдирүүлөрдү берет, ал эми 809 сейрек экинчиси болот.

Профиль колдонгон протоколду ырастаңыз

Сервердин атын, дарегин жана туннелдин түрүн оператордун учурдагы көрсөтмөлөрү менен салыштырып текшериңиз, андан кийин ошол түр кайсы ташууга көз каранды экенин белгилеңиз. Бул үч маани бирге тиешелүү; эскирген туннель түрү менен туура ат туура эмес ат сыяктуу эле ийгиликсиз болот. IKEv2 UDP 500 жана 4500ге таянат, ал эми жергиликтүү ESP трафиги TCP же UDP катары эмес, өз протоколу катары уруксат берилиши керек. Эски конфигурациядан көчүрүлгөн профиль сервер мындан ары сунуштабаган туннель түрүн көрсөтүшү мүмкүн. Маанини диалогдогу белгиден божомолдобой, оператордон алыңыз.

Ошол эле хост атындагы браузер баракчасы такыр башка кызматты текшерет. Ал хосттун тирүү экенин далилдей алат жана ийгиликсиз сүйлөшүү тууралуу эч нерсе далилдебейт.

Тармакты алмаштырыңыз, эсептик маалыматтарды эмес

Эгер саясат уруксат берсе, ошол эле профилди башка ишенимдүү тармактан сынап көрүңүз, кардар менен серверди өзгөртпөй калтырып, жалгыз айырма жетүү жолу болсун. Башка жердеги ийгилик баштапкы жолдогу фильтрлөөнү көрсөтөт, ал эми бардык жерде ийгиликсиздик акыркы чекитти же профилдин өзүн көрсөтөт. Оператордон шлюз аракетти көрдүбү деп сураңыз, анткени серверде тийиштүү окуясыз кардар ачык баш тартуудан башка чек.

Реестрдин туш келди өзгөртүүлөрү жана брандмауэрди өчүрүү бул код үчүн белгилүү кеңеш, жана экөө тең ырасталган диагноздон келип чыкпайт. Оператордон бул жайгаштыруу үчүн документтелген түзөтүү кандай экенин сураңыз.

Кодду кийинки баскычка чейин ээрчиңиз

Эгер кийинки аракет аутентификацияга жетип, башка код берсе, ошол жаңы баскычты ээрчиңиз жана баштапкы убакыт бүтүү диагнозун таштаңыз. Жол маселесин эсеп изилдөөгө алып баруу эки жакта тең убакытты текке кетирет. Протоколду, ийгиликсиз болгон баскычты жана тармактарды салыштыруу жүргүзүлгөнүн жазып алыңыз, кийинки адам диалогдун текстинен эмес, далилден баштасын.

Кодду өкүм эмес, баскыч белгиси катары кабыл алыңыз; бул окуу беш мүнөттүк текшерүү менен жоголгон түштөн кийинкинин айырмасы.

Эмнени биринчи өзгөртпөө керек

Эсептик маалыматтар, кулпулоо абалы жана сертификат кампасы акырында баары көңүл бурууга татыктуу. Алардын эч бири 809 адатта башталган жер эмес, жана бирөөнү биринчи өзгөртүү жолду таба турган салыштырууну алып салат. Бул текшерүүлөрдү тармак сыноосунан кийинкиге калтырыңыз. Тармакты алмаштырып жатканда кардарды, профилди жана серверди кыймылсыз кармаңыз жана эмнени өзгөрткөнүңүздү жазып жүрүңүз.

Эгер оператор акыркы чекитти жакында өзгөртсө, аны эстен калыбына келтирүүнүн ордуна учурдагы маалыматтарды сураңыз. Эми жок дарек дал ушул ийгиликсиздик түрүн жаратат.

Протоколду, сыналган тармактарды жана шлюздин көз карашын жазып алыңыз. Ушул үчөө 809 тууралуу отчёттордун көбүн чечет.

Тектеш макалалар