L2TP jikkonnettja imma n-negozjar PPP ifalli: liema fażi?

It-tunnel IPsec jiġi stabbilit, il-klijent juri pari protett, u mbagħad il-konnessjoni tmut qabel ma xi ħaġa tasal għas-subnet privat. Dan il-vojt huwa PPP li jagħmel ix-xogħol tiegħu stess: l-għażliet tal-link, l-awtentikazzjoni tal-utent u l-assenjazzjoni tal-indirizz kollha jsiru wara li t-tunnel encryptat ikun jeżisti. Xejn fi skambju ta' suċċess tal-ewwel fażi ma jagħti password jew indirizz intern. Aqra l-fażijiet fl-ordni u l-falliment normalment isemmi lilu nnifsu.

It-tunnel huwa biss l-ewwel saff

L2TP iġorr frejms PPP ġewwa tunnel protett b'IPsec, li jfisser li żewġ negozjati indipendenti għandhom jirnexxu qabel ma pakkett jista' jiġi routed. Ta' barra jipprova li ż-żewġ truf jaqblu dwar ċwievet u identitajiet. Ta' ġewwa jiddeċiedi l-parametri tal-link, jekk l-utent jiawtentikax ruħu u liema indirizz jirċievi l-klijent.

Falliment ġewwa PPP jidher bħal tunnel miksur f'kull klijent li juri dawl ta' status wieħed biss. Jekk jiġi trattat bħala problema tat-tunnel, dan iwassal għal ġenerazzjoni mill-ġdid taċ-ċwievet, tibdil tas-servizzi u fl-aħħar sostituzzjoni ta' sigriet komuni li qatt ma kien żbaljat. Id-distinzjoni utli hija rħisa: jekk l-iskambju mal-pari tlesta u l-klijent għadda għal talba ta' isem tal-utent jew għal stadju ta' awtentikazzjoni, it-tunnel huwa tajjeb. Kull ħaġa wara dak il-punt tappartjeni lil PPP.

Aqra l-aħħar fażi li rnexxiet

Imxi 'l quddiem fil-log u ieqaf fl-ewwel fażi li ma tlestietx. LCP jiġi l-ewwel, imbagħad l-awtentikazzjoni, imbagħad IPCP għall-parametri tal-IPv4.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

Timeout tal-LCP ifisser li ż-żewġ truf qatt ma qablu dwar l-għażliet bażiċi tal-link, li hija profili li ma jaqbilx jew protokoll intern imblukkat, mhux password ħażina. Rifjut espliċitu tal-awtentikazzjoni huwa l-każ oppost: il-link tela' u naħa waħda rrifjutat il-kredenzjali. Timeout tal-IPCP wara awtentikazzjoni ta' suċċess jindika gruppi ta' indirizzi jew politika tas-server. Kull wieħed minnhom għandu sid differenti u tiswija differenti, u għalhekk il-fażi timporta aktar mit-test aħħari tal-iżball.

Żomm is-silta tal-log flimkien mal-isem tal-fażi fit-ticket. Denb imwaħħal mingħajr il-fruntiera tal-fażi jistieden lill-qarrej li jmiss biex jaqta' bl-addoċċ, u t-tħassib hawn jieħu siegħa.

Qbil bejn il-klijent u s-server

Iż-żewġ truf iridu jaċċettaw l-istess metodu ta' awtentikazzjoni, u profil salvat jista' jitlob wieħed li s-server irtira fit-trimestru li għadda. L-istallazzjonijiet ġestiti jaħbu wkoll in-naħa tas-server, fejn ir-raġuni tar-rifjut normalment tiġi rreġistrata fuq l-utent u mhux fuq l-apparat.

Ippermetti metodu wieħed appoġġjat minflok kull għażla antika, għax klijent li joffri ħames metodi jaħbi liema falla. Itlob lill-amministratur il-politika tan-naħa tas-server u r-rifjut eżatt, li ma jeħtieġx li xi ħadd jippubblika password. Metodu antik ippermettiet biex isalva klijent wieħed għandu tendenza jinfirex għal kull profil li jikkopja l-fajl.

Ivverifika l-indirizz, mhux id-dħul

Dħul komplut mhuwiex sessjoni użabbli. IPCP jinnegozja l-indirizz intern, u grupp eżawrit jew politika li tiċħad il-klijent xorta jistgħu jħallu tunnel konness mingħajr xejn x'jiġi routed.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Iċċekkja l-indirizz intern l-ewwel, imbagħad ir-rotta u r-resolver għar-riżors li tassew għandek bżonn. Indirizz intern mhuwiex il-ħruġ pubbliku li jirrapporta sit web, u li tħallat it-tnejn jibgħat lin-nies ifittxu tnixxija li m'hemmx. Ittestja r-riżors privat bl-indirizz qabel ma ttestjah bl-isem, biex falliment tad-DNS ma jiġix maħsub bħala falliment tar-routing.

Ikteb il-fażi, il-metodu u l-indirizz f'nota waħda u agħtiha data. Jekk l-istess kont jonqos mill-ġdid fi żmien xahar, dik in-nota hija d-differenza bejn verifika ta' ħames minuti u investigazzjoni ġdida. Fallimenti f'fażijiet differenti huma inċidenti differenti, anki meta l-klijent juri djalogu wieħed.