IKEEXT үйлчилгээ идэвхгүй үед L2TP/IPsec ажиллахгүй

IKEEXT байхгүй бол IPsec байхгүй: L2TP болон IKEv2 бүтэлгүйтдэг бол бусад төрөл холбогдсоор байна. Үйлчилгээг шалгаад, юу идэвхгүй болгосныг олж мэдээд профайлыг засна уу.

Нэг зөөврийн компьютер IKEv2 гарц руу хүрдэг ч L2TP/IPsec гарцтай бүтэлгүйтдэг, ба алдаа нь ямар ч хэрэглэгчийн нэр илгээгдэхээс өмнө гарч ирдэг. Профайл нь ихэвчлэн эхний сэжигтэн бөгөөд ихэвчлэн буруу байдаг. Windows IPsec түлхүүрийн солилцоог үйлчилгээнд гүйцэтгэдэг бөгөөд тэр үйлчилгээ идэвхгүй байх хугацаанд суурилуулсан клиентэд хэлэлцээр хийх стек байхгүй. Профайлын нэг ч талбарт хүрэхээс өмнө үйлчилгээг шалгаад, юу идэвхгүй болгосныг олж мэдээрэй.

Бүтэлгүйтлийн ард байгаа үйлчилгээ

IKE and AuthIP IPsec Keying Modules, үйлчилгээний жагсаалтад IKEEXT гэж харагддаг, түлхүүрийн солилцоог гүйцэтгэж, Windows дээр UDP 500 болон 4500 сокетыг барьдаг. Үүнийг идэвхгүй болговол L2TP/IPsec болон IKEv2 хоёулаа хэлэлцэгчээ алдаж, харин PPTP болон SSTP үргэлжлүүлэн ажиллах боломжтой, учир нь тэд үүнээс хамаарахгүй. Энэ хуваагдал нь яагаад хэрэглэгч нэг VPN төрөл ажиллаж, нөгөө нь ижил машин дээр үхсэн гэж мэдээлж болохыг тайлбарладаг. Үйлчилгээ нь үйлдлийн системийн нэг хэсэг тул профайлын ямар ч тохиргоо түүнийг орлож чадахгүй.

Энэ хоёр портыг чөлөөлөх нь муу зөвлөгөө үүсгэдэг гаж нөлөө юм. Хэрэгсэл эсвэл форумын нийтлэл 500 болон 4500 ашиглагдаж байгааг анзаарч, тэдгээрийг чөлөөлөхийн тулд үйлчилгээг зогсоож, үүгээр IPsec-ийг хостээс чимээгүйхэн устгадаг. Хоёр нөлөө нь нэг үйлдэл тул портуудыг цэвэрлэхийг зөвлөсөн аливаа гарын авлага засварыг биш, солилцоог дүрсэлдэг.

Үйлчилгээг таамаглахгүйгээр буцааж тавь

Үйлчилгээний менежерт хоёр асуулт тавь: эхлэх төрөл нь юу вэ, одоогийн төлөв нь юу вэ. Эхнийх нь үйлчилгээ дахин ачаалсны дараа буцаж ирэх эсэхийг, хоёр дахь нь одоо ажиллаж байгаа эсэхийг хэлнэ. Хоёр асуулгыг өндөр эрхтэй командын мөрнөөс ажиллуулснаар ижил бүрхүүл дараа нь тохиргоог өөрчилж чадна.

sc qc ikeext
sc query ikeext

Эхлэх төрөл Disabled нь бүх шинж тэмдгийг тайлбарладаг бөгөөд шийдэл нь үүнийг Automatic болгож, үйлчилгээг эхлүүлэх юм. Services консол дээр бичлэг нь өөрийн харуулах нэрээр, IKE and AuthIP IPsec Keying Modules, харагддаг тул тэр жагсаалтаас IKEEXT хайх нь юу ч олохгүй. Хэрэв үйлчилгээ амжилтгүй холболт аль хэдийн ажилласны дараа л эхэлсэн бол дахин ачаал, учир нь ийм дарааллаар эхлүүлсэн стек хамааралгүй мэт санагдах байдлаар бүтэлгүйтэж болно.

sc config ikeext start= auto
net start ikeext

Үүнийг дахин юу унтраадаг вэ

Зарим гуравдагч этгээдийн VPN багц өөрийн IPsec хэрэгжилтийг нийлүүлж, суулгах үед IKEEXT-ийг идэвхгүй болгодог бөгөөд үүний дараа Windows клиент ажиллахаа болино. Нөгөө бүтээгдэхүүнийг устгах нь профайл засвар нь юу ч өгөөгүй машинууд дээр L2TP/IPsec-ийг сэргээсэн бөгөөд зөрчилтэй бүрэлдэхүүнгүйгээр дахин суулгах нь мөн адил. Үйлчилгээ нь суулгах үед идэвхгүй болсон бөгөөд хэрэглэгч сольсонгүй.

Бүлгийн бодлого мөн эхлэх төрлийг тогтоож болно; энэ тохиолдолд локал өөрчлөлт дараагийн шинэчлэлтэд буцаагдаж, бодлогыг эзэмшигч администратор үүнийг өөрчлөх ёстой. Эхлэх төрлийг дахин ачаалахаас өмнө, дараа нь болон нөгөө бүтээгдэхүүн шинэчлэгдсэний дараа тэмдэглэ, тус бүр огноотой. Disabled руу байнга буцаж байдаг утга нь эзнийг таамаглалаар бус, хэв маягаар нь илчилдэг.

Эхлээд үе шатыг, дараа нь бүртгэлийг унш

Үйлчилгээ ажиллаж байх үед бүтэлгүйтлийн үе шат нь цаашид хаашаа харахыг тодорхойлдог. IKE үеийн гацалт нь ихэвчлэн UDP 500 эсвэл 4500 серверт хүрээгүй, эсвэл сервер тохирох инкапсуляцийн тохиргоогүйгээр NAT-ын ард байна гэсэн үг. Нэвтрэх мэдээллийн хүсэлтэд хүрч, тэнд бүтэлгүйтэх нь PPP баталгаажуулалтын асуудал бөгөөд IPsec биш. Босч, юунд ч хүрэхгүй туннель нь маршрут эсвэл хуваагдсан туннелийн гэмтэл бөгөөд эдгээр гурвын зөвхөн эхнийх нь VPN профайлд байдаг.

Сертификаттай профайлууд өөрийн үе шатыг нэмдэг. Клиент нь олгогч байгууллагад итгэх ёстой бөгөөд сертификат нь баталгаажуулагдаж буй серверийг нэрлэх ёстой; хоёр нөхцөлийн аль нэг нь биелэхгүй бол диалог анхны хэлэлцээрийн алдааг мэдээлсээр байдаг тул үйл явдлын бүртгэл нь жинхэнэ шалтгаан гарч ирдэг газар юм. Профайлыг засахаас өмнө бүртгэлийн бичлэгийг унш, учир нь диалог хэд хэдэн ялгаатай бүтэлгүйтлийг нэг өгүүлбэрт шахаж өгдөг. Хугацаа нь дууссан сертификат нь идэвхгүй үйлчилгээтэй ижил диалог үүсгэдэг тул бүртгэлийн бичлэг чухал.

Оролдлого бүрийн хувьд бүтэлгүйтсэн үе шат, алдааны текст болон цагийн тэмдэглэгээг тэмдэглэ. Эдгээр гурван талбар нь хүртээмжийн асуудлыг баталгаажуулалтын асуудал болон маршрутын асуудлаас ялгаж, дараагийн өөрчлөлтийг таамаглал бус шийдвэр болгодог.

Локал засвар юуг баталж чадахгүй вэ

Үйлчилгээг сэргээх нь зөөврийн компьютер дээрх замын талыг засдаг. Ажиллаж буй үйлчилгээ зөвхөн локал талыг баталдаг: алслагдсан тал нь сонгосон саналыг, өгсөн нэвтрэх мэдээллийг болон пакет ирж буй эх хаягийг хүлээн авах ёстой. Зөөврийн компьютер дээр хийсэн юу ч UDP 500-г хамтрагчид хүрэхээс өмнө хаядаг галт ханыг нөхөхгүй. Амжилттай үйлчилгээний төлөв нь урьдчилсан нөхцөл бөгөөд туннель босохыг батлах нотолгоо биш.

Портуудыг чөлөөлөхийн тулд IKEEXT-ийг идэвхгүй болгох нь Windows IPsec VPN-үүд ажиллахаа болино гэдгийг хүлээн зөвшөөрсөн тохиолдолд л зөвтгөгдөнө. Энэ нь порт шаардагдаж байсан функцийг хасаж портын зөрчлийг шийддэг бөгөөд энэ нь хэрэглэгчийн санаархсан солилцоо байх нь ховор. Ямар нэгэн зүйлийг өөрчлөхөөс өмнө үйлчилгээ байгаа, Automatic болгосон, ажиллаж байгаа, хоёр дахь IPsec стек суулгагдаагүй, мөн урьдчилан хуваалцсан түлхүүр эсвэл сертификатын хэлхээ гарцтай тохирч байгааг батал.

  • IKEEXT байгаа, Automatic болгосон бөгөөд клиент холбогдохоос өмнө ажиллаж байна.
  • Өөр юу ч UDP 500 эсвэл 4500-ийг барьдаггүй.
  • Хуучин клиентээс хоёр дахь IPsec стек үлдэхгүй.
  • Түлхүүр эсвэл сертификатын хэлхээ гарцын тохиргоотой тохирч байна.
  • Бүтэлгүйтсэн үе шатыг профайл засахаас өмнө тэмдэглэсэн.

Холбоотой нийтлэлүүд