दोस्रो L2TP क्लाइन्टले पहिलोलाई मार्छ? इन्क्याप्सुलेसन पढ्नुहोस्

एउटा ल्यापटपले अफिसको राउटरबाट चलिरहेको सुरुङ राख्छ। उही कोठाको दोस्रो ल्यापटप जोडिन्छ, र पहिलो खस्छ। यदि यही पूरै लक्षण हो भने, टेबुलमा अझै तीन फरक कारण छन्, र कुन सुधार लागू हुन्छ भन्ने तपाईंले अझै नाप्नुभएका कुराहरूमा निर्भर छ। साझा राउटर सान्दर्भिक छ, तर स्वतः दोषी छैन, र प्रोटोकल पनि होइन।

सोफाबाट एउटै देखिने तीन कारण

पहिलो उम्मेदवार राउटरको IPsec व्यवहार हो। सस्ता उपभोक्ता राउटरहरूले पास-थ्रु विज्ञापन गर्छन् र एक पटकमा एक क्लाइन्टका लागि मात्र लागू गर्छन्, किनकि संयन्त्रले एउटा साथी ट्र्याक गर्छ र एउटै सार्वजनिक ठेगाना पछाडिका दुई ल्यापटप छुट्याउन सक्दैन। लक्षण ठीक त्यही हो जुन तपाईंले अपेक्षा गर्नुहुन्छ: नयाँ सत्र जित्छ।

दोस्रो खाता हो। धेरै VPN सर्भरहरूले प्रत्येक पहिचानका लागि एउटा सत्र अनुमति दिन्छन् र ती क्रेडेन्सियल फेरि प्रमाणित हुँदा पुरानो काट्छन्, जुन गेटवेमा नीतिको निर्णय हो र तपाईंको राउटरसँग यसको कुनै सम्बन्ध छैन। हार्डवेयर किन्नु अघि सर्भर लगमा त्यो स्पष्ट सन्देश खोज्नुहोस्।

तेस्रो साधारण गलत कन्फिगरेसन हो: दुई प्रोफाइल एउटै पहिचानतर्फ देखाउँछन्, तीमध्ये एउटामा पुरानो पूर्व-साझा गरिएको कुञ्जी वा गेटवेले अब स्वीकार नगर्ने प्रमाणपत्र छ। त्यो सामान्यतया पहिलो खस्नुको सट्टा दोस्रो जडान असफल भएर देखिन्छ, त्यसैले असफलताको आकारले पहिल्यै तपाईंलाई केही भन्दै छ।

L2TP/IPsec ले वास्तवमा राउटरबाट के पठाउँछ

IKE UDP 500 माथि चल्छ। डाटा मार्ग ESP हो, त्यो IP प्रोटोकल 50 हो र TCP वा UDP पोर्ट केही पनि बोक्दैन। त्यसैले पोर्ट मात्र बुझ्ने राउटरसँग समात्ने केही छैन, र पास-थ्रु संयन्त्र हुनुको कारण ठीक त्यही हो।

NAT ट्राभर्सलसँग ESP UDP 4500 भित्र इन्क्याप्सुलेट हुन्छ। अब राउटरसँग म्याप गर्न स्रोत पोर्ट छ, र प्रत्येक ल्यापटपले आफ्नै अनुवाद पाउँछ, त्यसैले गेटवेले दुई प्रवाह छुट्याउन सक्छ। एउटै ठेगाना पछाडि धेरै क्लाइन्ट चल्न सम्भव बनाउने संयन्त्र यही हो।

राउटरको सुविधा सूची पढ्दा यो भिन्नता महत्त्वपूर्ण हुन्छ। IPsec पास-थ्रु भन्ने लेबलले तपाईंलाई विक्रेतासँग कुनै संयन्त्र छ भन्ने मात्र बताउँछ; त्यो संयन्त्रले धेरै क्लाइन्ट समर्थन गर्छ कि वा दोस्रो आउँदा कसरी व्यवहार गर्छ भन्ने बताउँदैन।

strongSwan को NAT ट्राभर्सल कागजातले इन्क्याप्सुलेसनकै वर्णन गर्छ, र यही त्यो भाग हो जुन तपाईंले प्याकेट क्याप्चरबाट प्रमाणित गर्न सक्नुहुन्छ, मार्केटिङ पृष्ठबाट होइन।

वास्तवमा कुन कारण छ भनेर कसरी थाहा पाउने

चार अवलोकन गर्नुहोस् र प्रत्येक नतिजा लेख्नुहोस्। प्रत्येक ल्यापटप एक्लै: चल्छ कि, र कति बेर? दुवै सँगै: कुन टिक्छ? दोस्रो ल्यापटप फोन हटस्पटमा: पहिलो उभिन्छ? र गेटवेमा: सर्भर लगले नयाँ सत्रले पुरानोलाई प्रतिस्थापन गरेको देखाउँछ, कि एउटा क्लाइन्ट चुपचाप बसेको देखाउँछ?

ती उत्तरहरूले उम्मेदवारहरूलाई सफा छुट्याउँछन्। सर्भर लगमा प्रतिस्थापन सन्देशले पहिचान नीतितर्फ संकेत गर्छ। राउटरले नयाँ अनुवाद देखाउँदा क्लाइन्टले ट्राफिक लिन छोड्नेले राउटरतर्फ संकेत गर्छ। दुवैले IKE पूरा गर्न नसक्ने दुई क्लाइन्टले कन्फिगरेसन वा क्रेडेन्सियलतर्फ संकेत गर्छन्।

सुरुदेखि अन्त्यसम्म एउटै प्रोफाइल राख्नुहोस्। परीक्षणबीच प्रोफाइल बदल्नु भनेको एकै समयमा दुई चर नाप्नु हो, र निष्कर्ष यस्तो तरिकाले गलत हुनेछ जुन याद गर्न धेरै गाह्रो छ।

राउटरले समर्थन गर्छ भने त्यहीँ क्याप्चर गर्नुहोस्, वा अर्को जोडिँदै गर्दा एउटा ल्यापटपमा। पहिलो क्लाइन्टका प्याकेट रोकिँदा दोस्रोका प्याकेट देखिन थाल्ने कुरा कुनै पनि जोडिएको आइकनभन्दा बलियो प्रमाण हो।

यदि राउटर नै सीमा हो

विक्रेताको कागजातमा उल्लेख भएको बहु-क्लाइन्ट कन्फिगरेसन भए त्यो प्रयोग गर्नुहोस्, वा उपकरणलाई तपाईंलाई के चाहिन्छ भन्ने कागजात भएको अर्कोले बदल्नुहोस्। यो आकर्षक उत्तर होइन र फर्मवेयर अपडेटपछि टिक्ने एउटै उत्तर हो।

जे चल्दैन त्यो हो दुई फरक ल्यापटपतर्फ दुई समान इनबाउन्ड फर्वार्ड थप्नु। फर्वार्डले राउटरलाई आउने ट्राफिक कहाँ पठाउने भन्ने बताउँछ; प्याकेट दुई सक्रिय प्रवाहमध्ये कुनको हो भन्ने बताउँदैन, र त्यही अस्पष्टता बग हो।

राउटर बदल्न नसकिने भए, एउटा क्लाइन्ट अर्को बाटो पछाडि राख्नुहोस्। फोन हटस्पट खराब स्थायी समाधान हो र पूर्ण राम्रो निदान समाधान।

यदि गेटवे नै सीमा हो

अलग मानिसहरूका लागि अलग पहिचान दिनुहोस्। दुई ल्यापटपले प्रयोग गर्ने एउटै साझा खाता नै त्यो व्यवस्था हो जसले एकल सत्रका लागि कन्फिगर गरिएका सर्भरमा यो लक्षण उत्पन्न गर्छ, र कुनै स्थानीय कन्फिगरेसनले परको छेउमा लिइएको निर्णय सुधार्दैन।

गेटवेको मालिकलाई कुन नीति लागू छ सोध्नुहोस्: प्रत्येक खातामा एउटा सत्र, प्रत्येक प्रमाणपत्रमा एउटा, वा कुनै सीमा छैन। उनीहरूको उत्तरले तपाईंलाई नयाँ क्रेडेन्सियल चाहिन्छ कि नयाँ राउटर भन्ने निर्धारण गर्छ।

प्रमाणीकरण त्यो भाग हो जुन मानिसहरूले छाड्छन्। दुवै क्लाइन्टबाट उपयोगी ट्राफिक पहिले असफल हुने अन्तरालभन्दा लामो समय चलाउनुहोस्, किनकि दुई सफल लगइनले प्रमाणीकरण प्रत्येकमा एक पटक चलेको मात्र प्रमाणित गर्छ।