Sigriet maqsum jew login tal-utent: liema qasam L2TP/IPsec falla?
Ċavetta maqsuma minn qabel tipprova l-pari, filwaqt li l-isem tal-utent u l-password PPP jippruvaw il-persuna. Il-kodiċi tal-iżball jgħid liema mis-saffi tnejn tkisser.
Uffiċċju wieħed jista' jagħti l-istess sigriet IPsec lil kull laptop filwaqt li kull persuna tidħol b'kont individwali, u għalhekk «iċ-ċavetta hija tajba» u «il-password hija tajba» jistgħu jkunu veri t-tnejn u l-login xorta jfalli. L2TP u IPsec jawtentikaw partijiet differenti fi stadji differenti. It-tqabbil tas-saffi tnejn, u l-kodiċi tal-iżball li jifridhom, jagħlqu ħafna minn dawn it-tickets aktar malajr milli jinbidlu t-tnejn valuri mill-ġdid. L-istadji mhumiex interkambjabbli, u l-messaġġ quddiemek diġà jgħid liema wieħed qed jaħdem.
Żewġ saffi, żewġ identitajiet differenti
L-awtentikazzjoni tal-pari IPsec taħdem l-ewwel. Il-klijent u l-gateway jippruvaw lil xulxin min huma, b'ċavetta maqsuma minn qabel jew b'ċertifikat, qabel ma jiġi protett kwalunkwe payload tat-tunnel. L-iskambju PPP ġewwa s-sessjoni L2TP jiġi wara, u hemmhekk jintwerew l-isem tal-utent u l-password tiegħek kontra l-maħżen tal-kontijiet tas-server.
L-istadji huma indipendenti, għalhekk kont tal-utent valid ma jistax issalva ċavetta IPsec ħażina, u ċavetta korretta ma tistax issalva password skaduta. Ikteb it-tnejn separatament fit-ticket u d-dijanjosi normalment toħroġ mill-ewwel linja tal-log li ssemmi stadju.
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
Is-sigriet maqsum jipprova l-pari
Ċavetta maqsuma minn qabel hija kredenzjali tal-grupp li jkollhom il-gateway u kull klijent li jqabbad miegħu. Hija tistabbilixxi li l-pari jaf iċ-ċavetta, u minnha IKE jissokta l-ċwievet li jipproteġu l-konnessjoni. Xejn f'dak l-iskambju ma jidentifika l-persuna fuq it-tastiera. Huwa eżattament għalhekk li hemm tieni login, fil-livell tal-utent, ġewwa l-istess tunnel.
Dak id-disinn għandu konsegwenza prattika għar-revoka. Li titlef laptop wieħed ifisser li ddawwar is-sigriet għal kull tagħmir li jużah, kemm-il darba l-iskjerament ma jmurx għaċ-ċertifikati, fejn tagħmir wieħed jista' jitneħħa mingħajr ma jintmessu l-oħrajn. Il-kummerċ huwa sforz amministrattiv kontra l-firxa tal-ħsara.
Ċavetta miktuba fi profil hija wkoll l-aktar kredenzjali faċli li tnixxi permezz ta' screenshots u chat. Ittrattaha bħala materjal tal-infrastruttura maqsum u mhux bħala password personali, għax dan huwa eżattament.
Il-login huwa tal-PPP
Ġewwa s-sessjoni L2TP, PPP jinnegozja l-awtentikazzjoni u jitlob lis-server jivverifika l-par ta' valuri li ktibt. Fuq Windows dawn huma l-istess isem tal-utent u password li jitlob il-profil, u fuq router huma dak li jirreferi għalih il-profil PPP. Jiġi vverifikat kontra l-maħżen tal-kontijiet, mhux kontra ċ-ċavetta. Żewġ persuni jistgħu jaqsmu laptop u ċavetta u xorta jiġu distinti f'dan l-istadju.
Billi hija awtentikazzjoni tal-utent, japplikaw il-politiki kollha tas-soltu tal-kont: password skaduta, kont imsakkra, permess tad-dial-in, jew isem li jrid iġorr dominju. L-iżball 691 jirrapporta dik il-kombinazzjoni bħala miċħuda, allura aqra r-rekord tal-kontabilità tas-server qabel ma terġa' tikteb xejn.
Ħalli l-iżball jagħżel il-qasam
L-iżball 789 isemmi s-saff tas-sigurtà u jindika l-istadju IPsec. Ikkonferma li ċ-ċavetta maqsuma minn qabel fuq iż-żewġ naħat taqbel eżattament, li l-identità tal-pari mistennija mill-gateway taqbel ma' dik li jibgħat il-klijent, u li l-klijent huwa kkonfigurat għal L2TP/IPsec u mhux għal tip ieħor.
L-iżball 691 isemmi kredenzjali u jindika PPP. Iċċekkja l-istat tal-kont u l-format eżatt tal-isem qabel ma tibdel is-sigriet, għax li tibdel it-tnejn fl-istess ħin jeqred il-prova li kont qed taqra.
Meta t-tunnel jogħla u t-traffiku jibqa' jieqaf, waqaf għal kollox milli teditja l-oqsma tal-awtentikazzjoni. Ħares lejn il-pool tal-indirizzi, ir-rotta lura għas-subnet tal-klijent, u l-MTU: it-tqabbil tas-saffi tnejn jgħin biss sakemm il-ħsara tkun għadha ġewwa fihom.