Valur tar-reġistru NAT-T ta’ Windows: l-ewwel iċċekkja t-topoloġija

Konnessjoni VPN ta’ Windows tfalli, tfittxija tirritorna valur tar-reġistru, u l-valur jiddaħħal flimkien ma’ restart. Dak is-sekwenza xi drabi taħdem u qatt ma tispjega xejn. Is-setting in kwistjoni jwieġeb mistoqsija waħda dwar fejn jinsab is-server meta mqabbel ma’ apparat NAT, u mhuwiex sinifikanti sakemm ma tkunx taf liema protokoll falla u f’liema stadju.

X’tagħżel verament il-valur

AssumeUDPEncapsulationContextOnSendRule jiddetermina jekk implimentazzjoni tal-IPsec ta’ Windows tippruvax toħloq assoċjazzjonijiet ma’ sieħeb wara apparat NAT. Il-valur awtomatiku dokumentat 0 ma jippermettix dak il-każ, 1 jippermettih meta s-server ikun in-naħa wara n-NAT, u 2 ikopri li ż-żewġ truf jiġu tradotti. Dawn huma dikjarazzjonijiet tat-topoloġija dwar min qiegħed fejn.

Meta tinqara bħala sekwenza, in-numri jiddeskrivu dejjem aktar traduzzjoni u mhux dejjem aktar affidabilità. Li tistabbilixxi 2 fuq netwerk fejn xejn ma jiġi tradott ma jagħmilx il-konnessjoni aktar mgħaġġla jew aktar stabbli, u ma jsewwix falliment ta’ awtentikazzjoni. Il- linja gwida tan-NAT ta’ Microsoft għal L2TP/IPsec tiddokumenta l-politika u l-kuntest storiku tal-pjattaforma tagħha. Qabbel dak il-kuntest mal-verżjoni u mar-rwol ta’ Windows li tassew qed tħaddem, għax dokument li baqa’ ħaj għal diversi ħarġiet mhuwiex dikjarazzjoni dwar kull build preżenti.

Qabbil it-topoloġija qabel in-numru

Iġbed il-passaġġ u mmarka l-punti tat-traduzzjoni: il-klijent huwiex wara router tad-dar, is-server huwiex wara bilanċjatur tat-tagħbija jew firewall li jerġa’ jikteb l-indirizzi, u jekk xi tarf huwiex wara traduzzjoni tal-operatur li ma tikkontrollax. Biss wara dak it-tpinġija tista’ tiddeċiedi jekk il-valur japplikax, u għal liema tarf.

L-allegazzjoni li l-verżjonijiet preżenti ta’ Windows Server sempliċement jiġu fornuti b’NAT traversal diżattivat hija wisgħa wisq biex taġixxi fuqha. Li jgħodd huwa l-politika fuq is-sistema tiegħek, it-topoloġija quddiemha u l-iskambju li falla, f’dak l-ordni. Jekk iż-żewġ truf għandhom indirizzi pubbliċi, is-setting mhix il-problema tiegħek. Ħares lejn il-proposta, iċ-ċertifikat jew il-kont minflok, u ħalli r-reġistru.

Iċċekkja l-istadju tal-falliment l-ewwel

L2TP/IPsec jipproduċi mill-inqas tliet fallimenti distinti: is-sieħeb mhuwiex aċċessibbli, il-protezzjoni tal-IPsec ma tistax tiġi stabbilita, u l-awtentikazzjoni tal-utent PPP tiġi miċħuda wara li t-tunnel ikun jeżisti. Kont miċħud ma jissewwiex billi tinbidel il-politika tan-NAT, u diskordanza tal-proposti ma tissewwiex b’restart.

Get-VpnConnection -Name "Corp L2TP" | Format-List Name, ServerAddress, TunnelType, EncryptionLevel
Get-WinEvent -LogName System -MaxEvents 40 | Where-Object Id -in 20227,20226,20274
netsh interface ipv4 show interfaces

Timeout mingħajr min iwieġeb jissuġġerixxi aċċessibilità jew filtrazzjoni aktar milli politika. Ċaħda mgħaġġla b’messaġġ ta’ proposta tindika algoritmi. Falliment wara li t-tunnel jogħla jappartjeni lill-istadju tal-awtentikazzjoni, li huwa sid ieħor u tiswija oħra.

SSTP fuq HTTPS u IKEv2 nattiv għandhom il-logs tagħhom u l-kontrolli tagħhom. Xejn minnhom ma jsir każ ta’ NAT-traversal sempliċement għax jaħdmu wkoll fuq Windows.

Agħmel il-bidla b’triq lura

Jekk il-politika dokumentata u t-topoloġija osservata t-tnejn jeħtiġuha, innota l-valur preċedenti, applika l-bidla permezz tal-konfigurazzjoni amministrata u mhux b’skript għal kull profil, u ppjana r-restart. Fuq server li jappoġġa tagħbijiet oħra dan mhuwiex editjar bla ħsara.

L-apparat NAT xorta jrid iġorr it-trasport inkapsulat u t-traffiku tar-ritorn. Valur tar-reġistru ma joħloqx regola ta’ trażmissjoni, ma jallinjax proposti u ma jivvalidax identità, għalhekk konnessjoni li tibda taħdem wara l-bidla tista’ tkun qed taħdem għal raġuni kompletament differenti. Erġa’ ttestja l-protokoll oriġinali bit-topoloġija oriġinali, imbagħad innota liema stadju falla u għaliex kien mistenni li l-valur jindirizzah. Dik il-frażi hija dik li tibdel għajdut tal-internet f’konfigurazzjoni li tista’ tiddefendi.