L2TP/IPsec هغه وخت ناکامېږي چې د IKEEXT خدمت غیرفعال وي

یو لیپ ټاپ IKEv2 دروازې ته رسېږي مګر د L2TP/IPsec دروازې سره ناکامېږي، او تېروتنه هغه وخت راځي چې لا هیڅ کارن نوم نه وي لېږل شوی۔ پروفایل معمولاً لومړی مشکوک وي او معمولاً غلط وي۔ وینډوز د IPsec کیلي تبادله په یوه خدمت کې ترسره کوي، او تر هغې چې دا خدمت غیرفعال وي، دننه شوی کړکیس هېڅ سټیک نه لري چې ورسره مذاکره وکړي۔ مخکې له دې چې د پروفایل یو واحد ساحې ته لاس ووهئ، خدمت تایید کړئ او بیا ومومئ چې څه شی یې غیرفعال کړ۔

د ناکامۍ شاته خدمت

IKE and AuthIP IPsec Keying Modules، چې د خدمتونو په لیست کې د IKEEXT په نوم ښکاري، کیلي تبادله ترسره کوي او په وینډوز کې د UDP 500 او 4500 سوکټونه ساتي۔ دا غیرفعال کړئ او هم L2TP/IPsec او هم IKEv2 خپل مذاکره کوونکې له لاسه ورکوي، په داسې حال کې چې PPTP او SSTP کولی شي کار ته دوام ورکړي ځکه چې دوی پرې تړاو نه لري۔ دا وېش هغه دلیل دی چې ولې کارن کولی شي راپور ورکړي چې یو VPN ډول کار کوي او بل پر هماغه ماشین مړ دی۔ خدمت د عملیاتي سیستم برخه ده، له همدې کبله هېڅ پروفایل تنظیم نشي کولی د هغې ځای ونیسي۔

د دغو دوو پورټونو خلاصول هغه ثانوي اغېزه ده چې بدې سلاوې پیدا کوي۔ یو اوزار یا فورمې پوسټ پام کوي چې 500 او 4500 اشغال دي، خدمت ودروي تر څو یې خلاص کړي، او په دې توګه IPsec له کوربه نه په خاموشۍ لرې کوي۔ دواړه اغېزې یو عمل دی، نو هر لارښود چې د پورټونو پاکول وړاندیز کوي، د جوړېدو پر ځای د تبادلې بیانوي۔

خدمت بې له اټکل کولو بیرته راوګرځوئ

د خدمت مدیر ته دوه پوښتنې وکړئ: د پیل ډول څه دی، او اوسنی حالت څه دی۔ لومړی وایي چې آیا خدمت به د بیا پیل وروسته بیرته راشي؛ دوهم وایي چې آیا اوس روان دی۔ دواړه پوښتنې د لوړ شوي امر کرښې نه چل کړئ تر څو هماغه شیل وروسته تنظیم بدل کړای شي۔

sc qc ikeext
sc query ikeext

د Disabled پیل ډول ټول نښه تشریح کوي، او حل دا دی چې هغه بیرته Automatic ته وګرځوئ او خدمت پیل کړئ۔ په Services کنسول کې ننوتل د خپل ښودونکي نوم سره، IKE and AuthIP IPsec Keying Modules، ښکاري، نو په هغه لیست کې د IKEEXT پلټنه هېڅ نه مومي۔ که خدمت یوازې وروسته له هغې پیل شوی وي چې یو ناکامه نښلون لا پرمخ تللی و، بیا پیل کړئ، ځکه چې په دې ترتیب جوړ شوی سټیک کولی شي داسې ناکام شي چې بې تړاو ښکاري۔

sc config ikeext start= auto
net start ikeext

بیا یې څه شی بندوي

ځینې درېیم اړخ VPN کڅوړې خپله IPsec پلي کول وړاندې کوي او د نصب پر مهال IKEEXT غیرفعالوي، چې وروسته یې وینډوز کړکیس له کاره لوېږي۔ بل محصول لرې کول په هغو ماشینونو کې L2TP/IPsec بیرته راوست چې د پروفایل سمون هېڅ نتیجه نه ورکوله، او همدارنګه پرته له متضادې برخې بیا نصبول۔ خدمت د نصب پر مهال غیرفعال شو، د کارن لخوا ونه اوښتل شو۔

ګروپي پالیسي هم کولی شي د پیل ډول ټینګ کړي؛ په دې حالت کې یو ځایي بدلون د راتلونکي تازه کېدو پر مهال بیرته اخیستل کېږي او د پالیسۍ مالک مدیر باید هغه بدل کړي۔ د پیل ډول د بیا پیل مخکې، وروسته او د بل محصول د تازه کېدو وروسته هرځلې له نیټې سره ولیکئ۔ هغه ارزښت چې تل Disabled ته بیرته راځي، خپل مالک د بڼې له مخې رسوا کوي نه د اټکل له مخې۔

لومړی پړاو ولولئ، بیا لاګ

کله چې خدمت روان وي، د ناکامۍ پړاو ټاکي چې بل چېرته وګورئ۔ په IKE کې درېدل معمولاً معنا دا ده چې UDP 500 یا 4500 هېڅکله سرور ته نه دی رسېدلی، یا سرور د اړوند انکپسولیشن تنظیم پرته د NAT شاته دی۔ د اعتبارنامې غوښتنې ته رسېدل او هلته ناکامېدل د PPP تصدیق ستونزه ده نه د IPsec۔ هغه تونل چې پورته راځي او هېچېرته نه رسېږي د لارښوونې یا ووېشل شوي تونل تېروتنه ده، او له دغو درېیو یوازې لومړی د VPN پروفایل کې دی۔

د سند سره پروفایلونه خپل پړاو ورزیاتوي۔ کړکیس باید issuing authority ته باور ولري او سند باید هغه سرور ونوموي چې تصدیق کېږي؛ کله چې له دوو شرایطو یو هم نه وي بشپړ شوی، دیالوګ لا هم د لومړني مذاکرې تېروتنه راپور کوي، نو د پېښو لاګ هغه ځای دی چې ریښتینی لامل پکې ښکاري۔ مخکې له دې چې پروفایل سم کړئ، د لاګ ننوتل ولولئ، ځکه چې دیالوګ څو بېلابېلې ناکامۍ په یوه جمله کې فشردي۔ پای موده سند هماغه دیالوګ تولیدوي لکه غیرفعال خدمت، او له همدې کبله د لاګ ننوتل مهم دی۔

د هرې هڅې لپاره ناکام شوی پړاو، د تېروتنې متن او وخت ټاپ ولیکئ۔ دا درې ساحې د لاسرسي ستونزه د تصدیق ستونزې او د لارښوونې ستونزې نه جلا کوي، او راتلونکی بدلون په اټکل پر ځای په تصمیم بدلوي۔

یو ځایي جوړول څه نه شي ثابتولی

د خدمت بیا رغول د لارې هغه نیمه سمول کوي چې په لیپ ټاپ کې ده۔ روان خدمت یوازې ځایي نیمه ثابتوي: لرې سر باید لا هم غوره شوې وړاندیز، ورکړل شوې اعتبارنامې او هغه سرچینه پته ومني چې کڅوړه ترې راځي۔ په لیپ ټاپ کې هېڅ شی د هغې اور وژونکې دیوال جبران نه کوي چې UDP 500 له همکار ته رسېدو مخکې غورځوي۔ بریالی خدمت حالت یو مخکینی شرط دی، نه دا ثبوت چې تونل به پورته شي۔

د پورټونو د خلاصولو لپاره IKEEXT غیرفعالول یوازې هغه وخت د دفاع وړ دي کله چې ومنئ چې د وینډوز IPsec VPNونه له کاره لوېږي۔ دا د پورټ شخړه د هغې ځانګړتیا په لرې کولو حل کوي چې پورټ ته اړتیا درلوده، او دا هغه تبادله ده چې کارن یې نیت کړی و، کمه پېښېږي۔ مخکې له دې چې هر څه بدل کړئ، تایید کړئ چې خدمت شته، Automatic ته ټاکل شوی او روان دی، چې دوهم IPsec سټیک نصب نه دی، او چې مخکې شریک شوی کیلي یا د سندونو زنځیر له دروازې سره سمون لري۔

• IKEEXT شته، Automatic ته ټاکل شوی او مخکې له دې چې کړکیس ونښلېږي روان دی۔
• هیڅ بل شی UDP 500 یا 4500 نه ساتي۔
• له زاړه کړکیس نه دوهم IPsec سټیک نه پاتې کېږي۔
• کیلي یا د سندونو زنځیر د دروازې تنظیم سره سمون لري۔
• ناکام شوی پړاو مخکې له دې چې پروفایل سم شي ثبت شو۔