Żball L2TP/IPsec 789, 720 jew 691: sewwi l-istadju t-tajjeb l-ewwel

Windows 11 jirrapporta numru differenti għal kull stadju ta' L2TP/IPsec, u dan in-numru jimmarka stadju minflok ma jevalwa l-falliment. 789 ifalli qabel ma jeżisti l-link PPP, 720 ifalli waqt li l-link qed jinbena, u 691 ifalli wara li l-link ikun tela' u l-kredenzjali jiġu miċħuda. Id-deċiżjoni utli mhijiex liema tiswija hija l-aktar popolari; hija liema stadju l-kodiċi jipprova li wasalt għalih. Aqra dan l-ewwel, imbagħad ibdel saff wieħed għal kull attentat sabiex il-kodiċi li jmiss għadu jgħidlek xi ħaġa.

Aqra l-kodiċi bħala stadju, mhux bħala lista ta' ħsarat

Konnessjoni L2TP taqsam tliet fruntieri fi ordni fiss. IKE jinnegozja assoċjazzjonijiet tas-sigurtà fuq UDP 500, it-traversata NAT iċċaqlaq dak it-traffiku għal UDP 4500, u biss wara dan it-tunnel L2TP iġorr sessjoni PPP li tawtentika lill-utent u tassenja indirizz.

Dan l-ordni huwa r-raġuni għaliex kodiċi ta' żball li jinbidel huwa prova utli. Li tgħaddi minn 789 għal 720 ifisser li IPsec issa qed jinnegozja u l-falliment mar għall-istabbiliment tal-link. Li tgħaddi minn 720 għal 691 ifisser li l-link tela' u l-gateway irrifjuta l-identità. Jekk tapplika ħames tiswijiet f'daqqa, titlef dak is-sinjal u ma tistax tgħid liema bidla ħadmet.

789: agħżel bejn il-passaġġ u l-politika lokali

Il-kodiċi 789 huwa żball ta' pproċessar waqt in-negozjati inizjali tas-sigurtà. IPsec qatt ma pproduċa assoċjazzjoni użabbli, għalhekk il-kont għadu ma ġiex ittestjat. Ibda mill-passaġġ u l-muftieħ kondiviż, mhux mill-kont.

Ikkonferma li UDP 500 u UDP 4500 jilħqu s-server u li l-muftieħ kondiviż minn qabel jaqbel bajt b'bajt, inklużi l-ittri kbar u żgħar u l-ispazji fl-aħħar. Jekk is-server jinsab wara NAT, Windows jista' jkollu bżonn ukoll il-valur tar-reġistru dokumentat. Uża 1 meta s-server ikun wara NAT u 2 meta ż-żewġt trufijiet ikunu hekk, imbagħad erġa' ibda għax l-aġent tal-politika jaqra l-valur fil-bidu:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

It-tiswija itqal tal-adapter tappartjeni għall-fergħa l-oħra. It-tneħħija tal-apparat Wi-Fi u l-miniports WAN u mbagħad l-iskenn mill-ġdid għall-ħardwer hija ġustifikata meta l-munzell IPsec lokali nnifsu jkun bil-ħsara u tipi oħra ta' VPN ifallu bl-istess mod. Huwa sforz fix-xejn meta jfalli biss server L2TP wieħed filwaqt li kull passaġġ ieħor tan-netwerk jaħdem.

720: agħżel bejn dan l-adapter u l-grupp tas-servers

L-iżball 720 jirrapporta li l-konnessjoni mal-kompjuter remot ma setgħetx tiġi stabbilita, u jidher wara li IPsec jirnexxi. It-tunnel wasal sal-punt li jgħolli interface jew jikseb indirizz, u mbagħad waqaf. Dan jagħmilha kwistjoni ta' adapter lokali jew kwistjoni ta' kapaċità tas-server.

Uża r-raġġ tal-impatt biex tiddeċiedi. Magna Windows waħda li tfalli tindika miniport WAN difettuż, servizz Remote Access waqfa jew profil tal-konnessjoni korrott. Diversi klijenti li jfallu fl-istess ħin jindikaw is-server: grupp ta' indirizzi eżawrit, servizz RRAS waqaf jew grupp li ma għadux jaqbel mas-subnet tal-klijent. Sewwi n-naħa li lejha jindika l-mudell qabel ma tbiddel l-oħra.

Fil-fergħa ta' klijent wieħed, neħħi l-miniports WAN darba u skennja għal bidliet fil-ħardwer, imbagħad erġa' ibda u erġa' pprova. Fil-fergħa tas-server, iċċekkja l-grupp u l-istat tas-servizz minflok il-klijent, għax l-installazzjoni mill-ġdid ta' adapter li jaħdem ma tistax toħloq indirizz li s-server m'għandux.

691: agħżel bejn il-kredenzjali u assistent waqaf

Il-kodiċi 691 huwa rifjut ta' awtentikazzjoni, u huwa l-kodiċi li l-aktar spiss jinqara ħażin bħala password ħażina. It-tunnel huwa 'l fuq, il-gateway ra identità, u rrifjutaha. Il-kawża xorta tista' tkun barra mill-qasam tal-password.

Iċċekkja l-qasam tad-dominju l-ewwel, imbagħad il-karattri eżatti fil-password. Password li fiha spazju, virgoletta jew karattru speċjali tal-qoxra tista' tiġi mħassra qabel ma tasal għand is-server; fuq Linux, pppd jirrapporta l-istess rifjut bħal E=691 għal valur mingħajr virgoletti jew dominju nieqes. Erġa' ittajpja s-sigriet minflok teħelqu, u ħassar kwalunkwe kredenzjali maħżuna li jista' jkollha valur eqdem.

Il-fergħa li n-nies jitilfu hija servizz ta' assistenza waqaf. Meta klijent tal-fornitur jiddependi mis-servizz tiegħu biex jgħaddi l-kredenzjali lill-gateway, servizz diżattivat jew ikkraxxjat jipproduċi 691 anki meta l-password tkun korretta. Iċċekkja l-istat tas-servizz tal-fornitur qabel ma tirrisettja l-kont, speċjalment wara restart jew aġġornament.

Biex tissepara l-fergħat, ipprova l-istess isem tal-utent fuq profil VPN ieħor li jaħdem jew kont tat-test RADIUS. Jekk dan jirnexxi, il-kredenzjali hija tajba u l-passaġġ lokali tal-klijent huwa suspettuż. Jekk ifalli bl-istess mod, il-problema hija l-kont jew il-politika tal-gateway.

Ibdel saff wieħed għal kull attentat

Ħadem minn barra għal ġewwa: aċċessibilità u traversata NAT, imbagħad il-muftieħ kondiviż minn qabel, imbagħad il-munzell tal-adapter lokali, imbagħad il-kredenzjali, imbagħad il-grupp tas-servers u s-servizzi. Dan l-ordni jsegwi l-istadji li jiddeskrivu l-kodiċijiet u jżomm kull riżultat attribwibbli għal bidla waħda.

Żomm log qasir tal-kodiċi qabel u wara kull attentat, tal-build tal-klijent, u ta' jekk is-server jew il-klijent inbidilx. Sekwenza bħal 789, imbagħad 720, imbagħad 691 hija mappa tal-progress; l-istess kodiċi darbtejn ifisser li l-aħħar bidla ma indirizzatx dak l-istadju. L-installazzjoni mill-ġdid ta' Windows tħassar din il-mappa u rari tissewwi falliment li jgħix fil-gateway.

Meta l-kodiċi jieqaf jinbidel, ieqaf tbiddel l-affarijiet. Irreġistra l-kodiċi attwali, l-indirizz tas-server, il-metodu tal-awtentikazzjoni u l-ħin tal-attentat, imbagħad qabbel dik ir-rekord ma' klijent li jaħdem. Id-differenza bejn iż-żewġ rekords normalment hija iżgħar mil-lista ta' tiswijiet li n-nies jippruvaw bi default.