दुसरा L2TP क्लायंट पहिल्याला मारतो का? एन्कॅप्सुलेशन वाचा

एक लॅपटॉप ऑफिसच्या राउटरमधून कार्यरत बोगदा टिकवून ठेवतो। त्याच खोलीतील दुसरा लॅपटॉप जोडला जातो, आणि पहिला पडतो। जर हे संपूर्ण लक्षण असेल, तर तीन वेगवेगळी कारणे अजूनही टेबलावर आहेत, आणि कोणती दुरुस्ती लागू होते हे तुम्ही अजून मोजलेल्या नसलेल्या गोष्टींवर अवलंबून आहे। सामायिक राउटर संबंधित आहे, पण तो आपोआप दोषी नाही, आणि प्रोटोकॉलही नाही।

सोफ्यावरून एकसारखी दिसणारी तीन कारणे

पहिला उमेदवार म्हणजे राउटरचे IPsec बरोबरचे वर्तन। स्वस्त ग्राहक राउटर पास-थ्रूची जाहिरात करतात आणि एका वेळी एका क्लायंटसाठी तो अंमलात आणतात, कारण यंत्रणा एका सहका-याचा मागोवा घेते आणि एकाच सार्वजनिक पत्त्यामागील दोन लॅपटॉप वेगळे करू शकत नाही। लक्षण नेमके अपेक्षित असलेलेच आहे: नवे सत्र जिंकते।

दुसरे म्हणजे खाते। अनेक VPN सर्व्हर प्रत्येक ओळखीसाठी एक सत्र परवानगी देतात आणि तीच क्रेडेन्शियल्स पुन्हा प्रमाणित झाल्यावर जुने कापतात, हा गेटवेवरील धोरणाचा निर्णय आहे आणि तुमच्या राउटरशी त्याचा काही संबंध नाही। हार्डवेअर खरेदी करण्यापूर्वी सर्व्हर लॉगमध्ये तो स्पष्ट संदेश शोधा।

तिसरे म्हणजे साधी चुकीची संरचना: दोन प्रोफाइल एकाच ओळखीकडे निर्देश करतात, त्यातील एकाकडे जुनी पूर्व-सामायिक केलेली की किंवा गेटवे आता स्वीकारत नसलेले प्रमाणपत्र आहे। ते सहसा पहिले पडण्याऐवजी दुसरे कनेक्शन अयशस्वी होण्याच्या स्वरूपात दिसते, त्यामुळे अयशस्वीतेचा आकार आधीच तुम्हाला काहीतरी सांगत आहे।

L2TP/IPsec प्रत्यक्षात राउटरमधून काय पाठवते

IKE UDP 500 वर चालते। डेटा मार्ग ESP आहे, तो IP प्रोटोकॉल 50 आहे आणि TCP किंवा UDP पोर्ट अजिबात वाहत नाही। त्यामुळे फक्त पोर्ट समजणा-या राउटरला पकडण्यासाठी काहीच नाही, आणि म्हणूनच पास-थ्रू यंत्रणा अस्तित्वात आहे।

NAT ट्रॅव्हर्सलसह ESP UDP 4500 च्या आत एन्कॅप्स्युलेट होते। आता राउटरकडे मॅप करण्यासाठी स्रोत पोर्ट आहे, आणि प्रत्येक लॅपटॉपला स्वतःचे भाषांतर मिळते, त्यामुळे गेटवे दोन प्रवाह वेगळे ओळखू शकतो। एका पत्त्यामागे अनेक क्लायंट कार्यरत होणे शक्य करणारी हीच यंत्रणा आहे।

राउटरची वैशिष्ट्ये यादी वाचताना हा फरक महत्त्वाचा आहे। IPsec पास-थ्रू असे लिहिलेले लेबल तुम्हाला सांगते की विक्रेत्याकडे काहीतरी यंत्रणा आहे; ती यंत्रणा अनेक क्लायंटना पाठिंबा देते का किंवा दुसरा आल्यावर कसे वागते हे ते सांगत नाही।

strongSwan चे NAT ट्रॅव्हर्सल दस्तऐवज एन्कॅप्स्युलेशनचेच वर्णन करते, आणि हाच तो भाग आहे जो तुम्ही पॅकेट कॅप्चरमधून पडताळू शकता, मार्केटिंग पृष्ठावरून नाही।

प्रत्यक्षात कोणते कारण आहे हे कसे कळेल

चार निरीक्षणे करा आणि प्रत्येक निकाल लिहून ठेवा। प्रत्येक लॅपटॉप एकटा: चालतो का, आणि किती वेळ? दोन्ही एकत्र: कोण टिकतो? दुसरा लॅपटॉप फोन हॉटस्पॉटवर: पहिला उभा राहतो का? आणि गेटवेवर: सर्व्हर लॉग नवे सत्र जुन्याची जागा घेत असल्याचे दाखवतो, की एक क्लायंट फक्त गप्प बसल्याचे दाखवतो?

ती उत्तरे उमेदवार स्वच्छ वेगळे करतात। सर्व्हर लॉगमधील बदलीचा संदेश ओळख धोरणाकडे निर्देश करतो। राउटर नवे भाषांतर दाखवत असताना क्लायंट ट्रॅफिक घेणे थांबवतो ते राउटरकडे निर्देश करते। दोघेही IKE पूर्ण करू न शकणारे दोन क्लायंट संरचना किंवा क्रेडेन्शियल्सकडे निर्देश करतात।

संपूर्ण वेळ तीच प्रोफाइल ठेवा। चाचण्यांमध्ये प्रोफाइल बदलणे म्हणजे तुम्ही एकाच वेळी दोन चल मोजत आहात, आणि निष्कर्ष लक्षात येणे फार कठीण अशा पद्धतीने चुकीचा असेल।

राउटरला पाठिंबा असेल तर तिथेच कॅप्चर करा, किंवा दुसरा जोडला जात असताना एका लॅपटॉपवर। पहिल्या क्लायंटचे पॅकेट थांबत असताना दुस-याचे पॅकेट दिसू लागणे हे कोणत्याही जोडलेल्या चिन्हापेक्षा मजबूत पुरावा आहे।

जर राउटरच मर्यादा असेल

विक्रेत्याची नोंदवलेली बहु-क्लायंट संरचना असल्यास ती वापरा, किंवा उपकरण तुम्हाला हवे ते सांगणारे दस्तऐवज असलेल्या उपकरणाने बदला। हे फारसे आकर्षक उत्तर नाही आणि फर्मवेअर अद्ययावतनानंतर टिकणारे हेच एकमेव उत्तर।

जे चालत नाही ते म्हणजे दोन वेगवेगळ्या लॅपटॉपकडे दोन सारखे आंतर्गत फॉरवर्ड जोडणे। फॉरवर्ड राउटरला सांगतो की येणारे ट्रॅफिक कुठे पाठवायचे; पॅकेट दोन सक्रिय प्रवाहांपैकी कोणाचे आहे हे सांगत नाही, आणि तीच अस्पष्टता ही बग आहे।

राउटर बदलता येत नसेल, तर एक क्लायंट दुस-या मार्गामागे ठेवा। फोन हॉटस्पॉट हा खराब कायमचा उपाय आहे आणि पूर्णपणे चांगला निदान उपाय।

जर गेटवेच मर्यादा असेल

वेगळ्या लोकांसाठी वेगळ्या ओळखी पुरवा। दोन लॅपटॉप वापरत असलेले एक सामायिक खाते हीच ती व्यवस्था आहे जी एका सत्रासाठी संरचित सर्व्हरवर हे लक्षण निर्माण करते, आणि कोणतीही स्थानिक संरचना पलीकडे घेतलेला निर्णय सुधारत नाही।

गेटवेच्या मालकाला विचारा कोणते धोरण लागू आहे: प्रत्येक खात्याला एक सत्र, प्रत्येक प्रमाणपत्राला एक, की मर्यादाच नाही। त्यांचे उत्तर ठरवते की तुम्हाला नवीन क्रेडेन्शियल्स हवीत की नवीन राउटर।

पडताळणी हा तो भाग आहे जो लोक वगळतात। दोन्ही क्लायंटमधून उपयुक्त ट्रॅफिक पूर्वी अयशस्वी होणा-या अंतरापेक्षा जास्त काळ चालवा, कारण दोन यशस्वी लॉगिन फक्त हेच सिद्ध करतात की प्रमाणीकरण प्रत्येकी एकदा चालले।