PPTP hotspot-оор: TCP 1723 бол зөвхөн хагас

Шалгалтуудыг дараалан хий: удирдлагын холболт нээгдэж байна уу, GRE замд тэсвэрлэж байна уу, сервер дуудлагыг хүлээж авч байна уу, баталгаажуулалт дуусч байна уу. PPTP клиентэд 1723 дээрх TCP сесс болон өгөгдлийг зөөх GRE зам хоёулаа хэрэгтэй бөгөөд hotspot нэгийг нэвтрүүлж, нөгөөг нь унагаж болно. Тэдгээрийг дараалан хийснээр таамаглахын оронд аль хилийг судлахыг хэлнэ. Windows-ийн алдааны дугаарууд үүнийг таны өмнөөс хийдэггүй.

GRE нь IP протокол 47 юм. Энэ нь TCP эсвэл UDP порт 47 биш бөгөөд энэ ялгаа нь галт ханын тухай ихэнх төөрөгдлийг тайлбарладаг.

Хоёр зам, нэг холболт

Удирдлагын холболт нь 1723 очих порт руу чиглэсэн энгийн TCP сесс бөгөөд ихэнх сүлжээ үүнийг гомдолгүй зөвшөөрдөг. Өгөгдлийн зам нь GRE, 47 протокол бөгөөд эхнийхийг зөвшөөрдөг галт хана хоёр дахь тухай огт мэдэхгүй байж болно. Энэ хослол эхэлж байгаа мэт харагдаад дараа нь юу ч зөөдөггүй клиент үүсгэдэг бөгөөд энэ нь татгалзсан холболтоос хамаагүй бага мэдээлэлтэй шинж юм. Операторын талаар дүгнэлт хийхээс өмнө хоёр замыг тус тусад нь шалгаарай.

Орчуулга өөрийн шаардлагыг нэмдэг. Портыг хуваалцдаг гарцуудад дуудлагын таних тэмдгийг хаягуудын хамт дахин бичихэд PPTP ойлгодог ALG ихэвчлэн хэрэгтэй бөгөөд түүнгүй нь сессийг пакет алдсан мэт харагдахаар эвдэж болно. Энэ зан үйл нийтлэг боловч хэрэгжүүлэлтээс хамаардаг тул аливаа үйлдвэрлэгчийн хязгаарыг hotspot бүрийн шинж биш, жишээ гэж үзээрэй.

Hotspot дахин хоёр хил нэмнэ

Клиентийн трафик ихэвчлэн утасны өөрийн хуваалцах NAT, дараа нь серверт хүрэхээс өмнө операторын түвшний орчуулгаар дамждаг. Оффисын чиглүүлэгч дээрх дүрэм өөр хүний эзэмшлийн завсрын төхөөрөмжийг засаж чадахгүй тул гэрийн талын порт дамжуулалт ховор тус болдог. Гарч буй клиентэд орох порт нээх шаардлага ч байхгүй; орчуулсан холболтын хариултууд гарцын үүсгэсэн төлвөөр буцаж ирдэг. NAT-ийн ард байрлуулсан серверт огт өөр шаардлагын багц бий.

PPTP passthrough нэртэй цэсний зүйл, байгаа газарт, тухайн төхөөрөмж энэ протоколыг хэрхэн зохицуулахыг тодорхойлно. Энэ нь утас дээр VPN байрлуулах эсвэл протокол бүрийг болзолгүйгээр дамжуулахтай ижил функц биш бөгөөд үүнийг идэвхжүүлэх нь GRE дамжуулах ерөнхий зөвшөөрөл биш.

807-г шийтгэл биш, тасалдал гэж уншаарай

Windows 807-г тасарсан холболт гэж мэдээлдэг бөгөөд энэ нь шалтгааныг биш үр дүнг тодорхойлдог. Түүний алдааны хүснэгт 806-г GRE-тэй холбоотой ангилал гэж тусад нь авч үздэг бөгөөд онол барихаас өмнө энэ ялгааг мэдэх нь зүйтэй. Аль ч дугаар нь оператор 47 протоколыг шүүсэн эсэх, серверийн хүчин чадал дууссан эсэх, нэвтрэх мэдээлэл зөв байсан эсэхийг илрүүлэхгүй. Алдаа сесс дууссан гэж хэлдэг; зам хаана гэж хэлдэг.

Hotspot дээр амжилттай болсон хөтчийн шалгалт нь энгийн програмын зам ажиллаж байгааг л батална. Энэ нь GRE-ийн тухай юу ч хэлэхгүй.

Бүтэлгүйтсэн үе шатыг тусгаарла

Зөөврийн компьютер, сервер, профайлыг тогтмол байлгаад зөвхөн хандалтын сүлжээг өөр зөвшөөрөгдсөн сүлжээгээр солино. Үр дүн өөрчлөгдвөл өөрийн хянадаг хилийн цэгүүдэд TCP болон GRE солилцоог бичиж аваад хэзээ ч болдоггүй хамгийн эрт үе шатыг ол: удирдлага тогтоох, дуудлага бэлтгэх, өгөгдөл хүргэх эсвэл PPP баталгаажуулалт. Тус бүр бичлэгт өөр гарын үсэг үлдээдэг. Ажиллаж буй сүлжээг бүтэлгүйтсэн сүлжээтэй харьцуулах нь алдааны текстийг дахин уншихаас хамаагүй илүү мэдээлэлтэй.

Энэ бүгд аль хэдийн оршиж буй байршуулалтыг оношилно. Энэ нь шинэ PPTP үйлчилгээ босгох үндэслэл биш бөгөөд протоколыг хэлэлцээрээр тойрч гарах боломжгүй: өөр клиент суулгах нь өөрчлөгдөөгүй серверийг өөр зүйл яриулдаггүй.

Тасралтгүй хандалтын хувьд VPN-ийн эзэнтэй дэмжигдсэн шилжилтийг тохиролцоорой. Шалгах хуудас нь орхигдуулах шийдлээр биш, шийдвэрээр төгсдөг.