L2TP/IPsec PSK رد شو: لومړی خبرې اترې، بیا فایلونه

تاسو د مدیر پیغام څخه مخکې شریکه شوې کیلي NetworkManager خبرو اترو ته پیسټ کوئ، د ښودلو لپاره چیک بکس ته نښه ورکوئ، او دا توري په توري سره سمه راځي۔ بیا هم اړیکه د تونل له پورته کیدو مخکې د تصدیق په ناکامۍ سره پای ته رسیږي۔ لومړی ځل چې دا ولیدل، ما فکر وکړ چې کیلي غلطه ده؛ خو نه وه۔ دوه نور شیان هغه څه ټاکي چې ډیمون واقعاً یې لولي: هغه پټ فایل چې پلګن د دې اړیکې لپاره لیکي، او دا چې ایا ارزښت له خبرو اترو څخه بې بدله تیر شو۔

لاندې لار کیلي له ساحې څخه تر فایل پورې تعقیبوي، او همدا ترتیب تاسو ته وایي چې دا چیرته ورکه شوه۔ دا په هغه ماشین کې وکړئ چې ناکام کیږي، نه په هغه کې چې کار کوي، ځکه د دې دوو ماشینونو توپیر معمولاً د فایلونو ترتیب دی، نه کیلي۔

له خبرو اترو پیل وکړئ، خو په ساحې باور مه کوئ

د اړیکې IPsec ټب پرانیزئ او کیلي بیا ولیکئ، نه دا چې پیسټ یې کړئ۔ له چټ پیغام، PDF یا د پاسورډ مدیر څخه کاپي شوې کیلي کیدای شي په پای کې داسې کرښې ماتې سره راشي چې ساحه یې نه ښیي، او ښکاره توري بیا هم سم ښکاري۔

د پاسورډ ښودلو کنټرول باندې کلیک وکړئ او د سټرنګ پای ته وګورئ، نه منځ ته۔ که کرسر د متن لاندې خالي کرښه پرېږدي، هغه پاکه کړئ او وروستی توری بیا ولیکئ۔ همدا یو سمون د دې راپورونو حیرانوونکې برخه حل کوي، او له هر لوګ لوستلو څخه لږ لګښت لري۔

که کیلي له هغه ټکټ سیسټم څخه راغلې چې اوږدې کرښې ماتوي، له هغه چینل څخه یې غوښتنه وکړئ چې نه ماتوي۔ د دوو سټرنګونو څنګ په څنګ کتلو پر ځای اوږدوالی له مدیر سره پرتله کړئ؛ د ماتې په نقطه کې ورکه شوې توري په متناسب فونټ کې نه ښکاري۔

کیلي /etc/ipsec.d ته تعقیب کړئ

پلګن PSK هیڅکله IPsec ډیمون ته د کمانډ کرښې په توګه نه ورکوي۔ پر ځای یې ارزښت په پټ فایل کې ساتي او ترتیاروي چې ډیمون هغه فایل واخلي، که نه وي نو /etc/ipsec.secrets ته include کرښه ورزیاتوي۔ هغه څه چې خبرې اترې یې ساتي، د جوړ شوي فایل لپاره ننوتنه ده، نه هغه ارزښت چې کارول کیږي۔

له هر څه بدلولو مخکې لیست کړئ چې څه شته:

ipsec --version
sudo ls -l /etc/ipsec.d/*.secrets /etc/ipsec.d/ipsec.nm-l2tp.secrets 2>/dev/null
sudo grep -n "include" /etc/ipsec.secrets

د پلګن زړې نسخې د هرې اړیکې لپاره یو فایل لیکل، چې د اړیکې UUID نوم یې درلود، لکه /etc/ipsec.d/nm-l2tp-ipsec-<uuid>.secrets۔ په اپلیټ کې د پروفایل ړنګول هغه فایل په باوري ډول نه ړنګوي۔ که د پخواني سرور زوړ فایل لا هم په ډیسک وي او لا هم شامل وي، ډیمون کیدای شي هغه پټ راز وټاکي چې تاسو یې نور نه کاروئ، او اړیکه ناکامه کیږي په داسې حال کې چې ښکاره ساحه سمه ده۔

پوه شئ چې 1.2.12 بدلون د پرمختګونو سره څه وکړل

د پلګن 1.2.12 نسخې د هرې اړیکې پټ فایلونه په یو شریک فایل بدل کړل، /etc/ipsec.d/ipsec.nm-l2tp.secrets۔ پرمختګ د UUID له مخې زړې فایلونه نه پاکوي، او موجوده include /etc/ipsec.d/*.secrets کرښه لا هم هغه شاملوي۔ 1.2.16 نسخې د اصلي وړاندیزونو سمبالښت بدل کړ، نه د پټو رازونو ترتیب۔

هغه تاریخ څرګندوي چې ولې دوه ماشینونه چې ورته پروفایل لري بېلې چلند کوي۔ کیلي یوه ده؛ هغه فایلونه چې ډیمون یې شاملوي یو نه دي۔ کله چې یتیم فایل لرې کوئ، د ړنګولو پر ځای یې یوې خوا ته کړئ، اړیکه تایید کړئ، او بیا یې ړنګ کړئ کله چې کاري حالت ثبت شو۔ نوم بدلول زوړ ارزښت د بیا ترلاسه کیدو وړ ساتي، که خرابي بل ځای وي۔

هغه توري جلا کړئ چې د ساتلو بڼه یې نه شي ساتلی

د شریک پټ راز سټرنګ په اړه د strongSwan اسناد وایي چې ارزښت نه شي کولی نوی کرښه یا دوه ګونی نښه ولري۔ له سند څخه پیسټ شوې کیلي کیدای شي په عادي خبرو اترو کې پرته له هر ښکاره توپیر څخه دواړه ولري۔

له 1.2.12 راهیسې ساتل شوی ارزښت ساده متن نه دی۔ پلګن PSK د فایل ته رسیدو مخکې په base64 کوډ کوي، او د خپریدو یادښتونه همدا کوډ کول د دې لامل ښیي چې دوه ګونی نښه اوس په کیلي کې منل کیږي۔ نو په ساحه کې لیکل شوې نښه د ښودلو وړ ده؛ دا هر کنټرول توري لپاره سمه نه ده۔

اوږدوالی بل محدودیت دی۔ په L2TP/IPsec سافټویر کې هیڅ نړیوال لږترلږه نه پلي کیږي: ځینې کلینټونه له شلو تورو لنډې کیلي مني او ځینې ګیټوې لږترلږه ټاکي۔ که لنډه کیلي رد شي، قاعده د سرور پالیسي یا د هغه کلینټ تصدیق ته اړه لري، او په سیمه ییز ډول څه لوړول به یې نه بدلوي۔

ولولئ چې د تصدیق کومه طبقه ناکامه شوه

لومړی ipsec --version چل کړئ، ځکه strongSwan او Libreswan بېل فایل نومونه او سینټکس کاروي، او یو ته سلا بل ته زیان رسولی شي۔ بیا د ناکامۍ پړاو د کلینټ پیغام یا د ډیمون لوګ څخه ولولئ: د مخکې شریکې شوې کیلي شکایت د رد شوي کارن نوم او پاسورډ څخه بېله پیښه ده۔

PSK د تونل دواړه سرونه تصدیقوي۔ کارن نوم او پاسورډ د L2TP دننه کس تصدیقوي، او PPP وروسته له دې چې IPsec اړیکه پورته شي هغه سمبالوي۔ سمه PSK د غلط حساب سره بیا هم ناکامیږي، او حساب بدلول هغه کیلي نه جوړوي چې ډیمون هیڅکله سمه نه لوستلې۔

کله چې ټکټ بندوئ، څلور واړه ولیکئ: د پلګن نسخه، هغه پټ فایل چې کارول کیږي، ایا کیلي بیا ولیکل شوه که پیسټ، او هغه طبقه چې په تېروتنه کې نومول شوې۔ بیا هر څوک چې دا لار تکراروي کولی شي مستقیم د کار کوونکي او ناکام ماشین ترمنځ توپیر ته لاړ شي۔