L2TP/IPsec ifalli meta s-servizz IKEEXT ikun diżattivat

Bla IKEEXT m'hemmx IPsec: L2TP u IKEv2 ifallu filwaqt li tipi oħra għadhom jikkonnettjaw. Iċċekkja s-servizz, imbagħad sib x'diżattivah qabel ma tedita l-profil.

Laptop wieħed jasal għal gateway IKEv2 iżda jfalli ma' gateway L2TP/IPsec, u l-iżball jiġi qabel ma jintbagħat kwalunkwe isem tal-utent. Il-profil normalment ikun l-ewwel suspettat u normalment ikun dak żbaljat. Windows iħaddem l-iskambju tal-keys tal-IPsec f'servizz, u sakemm dak is-servizz ikun diżattivat, il-klijent inkorporat m'għandux stack biex jinnegozja. Iċċekkja s-servizz qabel ma tmiss anke qasam wieħed tal-profil, imbagħad sib x'diżattivah.

Is-servizz wara l-falliment

IKE and AuthIP IPsec Keying Modules, murija bħala IKEEXT fil-lista tas-servizzi, twettaq l-iskambju tal-keys u żżomm is-sockets UDP 500 u 4500 fuq Windows. Iddiżattivaha u kemm L2TP/IPsec kif ukoll IKEv2 jitilfu n-negozjatur tagħhom, filwaqt li PPTP u SSTP jistgħu jkomplu jaħdmu għax mhumiex dipendenti fuqha. Dan il-qsim huwa r-raġuni għaliex utent jista' jirrapporta li tip wieħed ta' VPN qed jaħdem u ieħor mejjet fuq l-istess magna. Is-servizz huwa parti mis-sistema operattiva, għalhekk l-ebda setting tal-profil ma jista' jieħu postu.

Li tħoll dawn iż-żewġ ports huwa l-effett sekondarju li jipproduċi pariri ħżiena. Għodda jew post fil-forum tinnota li 500 u 4500 huma okkupati, twaqqaf is-servizz biex teħlishom, u b'hekk tneħħi IPsec mill-host bil-kwiet. Iż-żewġ effetti huma azzjoni waħda, għalhekk kull gwida li tirrakkomanda t-tindif tal-ports qed tiddeskrivi skambju u mhux tiswija.

Erġa' ġib is-servizz mingħajr ma taqbeż

Staqsi lill-maniġer tas-servizzi żewġ mistoqsijiet: x'inhu t-tip tat-tnedija, u x'inhi l-istat attwali. L-ewwel jgħidlek jekk is-servizz jerġax jiġi wara restart; it-tieni jekk huwiex qed jaħdem issa. Mexxi ż-żewġ mistoqsijiet minn prompt tal-kmand elevat sabiex l-istess shell ikun jista' jbiddel is-setting wara.

sc qc ikeext
sc query ikeext

Tip tat-tnedija Disabled jispjega s-sintomu kollu, u s-soluzzjoni hija li terġa' tpoġġih fuq Automatic u tibda s-servizz. Fil-console Services, l-entrata tidher taħt l-isem tal-wiri tagħha, IKE and AuthIP IPsec Keying Modules, għalhekk it-tfittxija għal IKEEXT f'dik il-lista ma ssib xejn. Erġa' ibda jekk is-servizz tbeda biss wara li kienet diġà għaddiet konnessjoni falluta, għax stack inizjalizzat f'dak l-ordni jista' jfalli b'modi li jidhru mhux relatati.

sc config ikeext start= auto
net start ikeext

X'jerġa' jitfih

Xi suites VPN ta' partijiet terzi jġibu l-implimentazzjoni tagħhom tal-IPsec u jiddiżattivaw IKEEXT waqt l-installazzjoni, u wara l-klijent ta' Windows jieqaf jaħdem. It-tneħħija tal-prodott l-ieħor reġġgħet L2TP/IPsec fuq magni fejn l-editi tal-profil ma kisbu xejn, u l-istess għamlet l-installazzjoni mill-ġdid mingħajr il-komponent li jaqbel. Is-servizz ġie diżattivat waqt l-installazzjoni, mhux maqlub mill-utent.

Il-grupp policy jista' wkoll jorbot it-tip tat-tnedija; f'dak il-każ bidla lokali tinġieb lura fl-aġġornament li jmiss u l-amministratur li jippossjedi l-policy irid jibdilha. Irrekordja t-tip tat-tnedija qabel restart, warajh u wara l-aġġornamenti tal-prodott l-ieħor, kull darba bid-data. Valur li jibqa' jmur lura għal Disabled jikxef lil sidu bl-iskema, mhux bl-istima.

Aqra l-fażi l-ewwel, imbagħad il-log

Meta s-servizz ikun qed jaħdem, il-fażi tal-falliment tiddetermina fejn tħares wara. Waqfa waqt IKE normalment tfisser li UDP 500 jew 4500 qatt ma waslu għas-server, jew li s-server qiegħed wara NAT mingħajr is-setting tal-inkapsulament li jaqbel. Li tasal għall-prompt tal-kredenzjali u tfalli hemmhekk hija problema tal-awtentikazzjoni PPP, mhux IPsec. Tunnel li jogħla u ma jasal imkien huwa ħsara fir-routing jew fit-tunnel maqsum, u l-ewwel waħda minn dawk it-tlieta biss tinsab fil-profil tal-VPN.

Profili b'ċertifikat iżidu fażi tagħhom. Il-klijent irid jafda lill-awtorità li toħroġ iċ-ċertifikat u ċ-ċertifikat irid isemmi s-server li qed jiġi validat; meta wieħed miż-żewġ kundizzjonijiet ifalli, id-dialogu xorta jirrapporta żball ta' negozjar inizjali, għalhekk il-log tal-avvenimenti huwa l-post fejn jidher ir-raġuni vera. Aqra l-entrata tal-log qabel ma tedita l-profil, għax id-dialogu jgħaqqad bosta fallimenti distinti f'sentenza waħda. Ċertifikat skadut jipproduċi l-istess dialogu bħal servizz diżattivat, u għalhekk l-entrata tal-log hija importanti.

Irrekordja l-fażi li tfalli, it-test tal-iżball u t-timbru tal-ħin għal kull attentat. Dawk it-tliet oqsma jifirdu problema ta' aċċessibilità minn problema ta' awtentikazzjoni u minn problema ta' routing, u jagħmlu l-bidla li jmiss deċiżjoni minflok stima.

X'tista' ma tipprovax tiswija lokali

Ir-restawr tas-servizz jissewwi nofs il-passaġġ li jinsab fil-laptop. Servizz li jaħdem jipprova biss in-nofs lokali: it-tarf 'il bogħod xorta irid jaċċetta l-proposta magħżula, il-kredenzjali fornuti u l-indirizz tas-sors li minnu tasal il-pakkett. Xejn ma jsir fuq il-laptop ma jikkumpensa firewall li jwarrab UDP 500 qabel ma jasal għall-peer. Stat tas-servizz b'suċċess huwa prekundizzjoni, mhux prova li t-tunnel se jogħla.

Iddiżattiva IKEEXT biex tħoll il-ports huwa difendibbli biss jekk taċċetta li l-VPN tal-IPsec ta' Windows jieqfu jaħdmu. Issolvi kunflitt tal-port billi tneħħi l-karatteristika li kienet teħtieġ il-port, u dan rari huwa l-iskambju li kellu f'moħħu l-utent. Qabel tibdel xejn, ikkonferma li s-servizz jeżisti, huwa ssettjat fuq Automatic u qed jaħdem, li m'hemmx it-tieni stack tal-IPsec installat, u li l-key pre-shared jew il-katina taċ-ċertifikati taqbel mal-gateway.

  • IKEEXT jeżisti, huwa ssettjat fuq Automatic u qed jaħdem qabel ma l-klijent jikkonnettja.
  • Xejn ieħor ma jżomm UDP 500 jew 4500.
  • Ma jibqax it-tieni stack tal-IPsec minn klijent antik.
  • Il-key jew il-katina taċ-ċertifikati taqbel mal-konfigurazzjoni tal-gateway.
  • Il-fażi li falliet ġiet irrekordjata qabel ma ġie editjat il-profil.

Artikli relatati