شریک شوی راز که د کارن ننوتل: د L2TP/IPsec کومه ساحه ناکامه شوه؟
مخکې شریک شوی کیلي همکار ثابتوي، په داسې حال کې چې د PPP کارن نوم او پټ نوم شخص ثابتوي۔ د تېروتنې کوډ وایي چې له دوو طبقو کومه ماتې شوې۔
یو دفتر کولی شي هر لپ ټاپ ته ورته IPsec راز ورکړي، په داسې حال کې چې هر شخص بیا هم په خپل جلا حساب ننوځي، او همدا لامل دی چې «کیلي سمه ده» او «پټ نوم سم دی» دواړه سم کېدای شي او ننوتل بیا هم ناکام شي۔ L2TP او IPsec په بېلو پړاونو کې بېلې خواوې تصدیقوي۔ د دوو طبقو پرتله، او هغه د تېروتنې کوډ چې دوی جلا کوي، ډېری دا ټکټونه له دوو ارزښتونو د بیا تبادلې په پرتله ژر بندوي۔ پړاوونه د یو بل بدلېدونکي نه دي، او ستاسو مخې ته پیغام لا دمخه وایي چې کوم یو روان دی۔
دوه طبقې، دوه بېل هویتونه
لومړی د IPsec همکار تصدیق چلیږي۔ کلاینټ او ګیټوې د تونل له هرې بار وړلو دمخه، چې خوندي شي، په مخکې شریک شوي کیلي یا سند سره یو بل ته ثابتوي چې څوک دي۔ د L2TP ناستې دننه PPP تبادله وروسته چلیږي، او هم هلته ستاسو کارن نوم او پټ نوم د سرور د حسابونو زېرمې سره ګړندي کیږي۔
پړاوونه خپلواک دي، نو سم کارن حساب غلط IPsec کیلي نه شي ژغورلی، او سمه کیلي د مودې پای ته رسېدلی پټ نوم نه شي ژغورلی۔ په ټکټ کې دواړه جلا ولیکئ او تشخیص معمولاً له هغې لومړنۍ لاګ کرښې راوځي چې یو پړاو نوموي۔
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
شریک راز همکار ثابتوي
مخکې شریک شوی کیلي یو ډله ییز اعتبار دی چې ګیټوې او هغه هر کلاینټ چې ورسره نښلي، یې لري۔ دا ثابتوي چې همکار کیلي پېژني، او له هغې IKE هغه کیلي ګانې اخیستي چې اړیکه ساتي۔ په هغه تبادله کې هېڅ شی د کیبورډ شاته انسان نه پېژني۔ همدا بشپړ لامل دی چې په همدې تونل کې دویم، د کارن کچې ننوتل شته۔
دغه ډیزاین د لغوه کولو لپاره عملي پایله لري۔ یو لپ ټاپ له لاسه ورکول یعنې هغه هر وسیله لپاره راز تاوول چې کاروي یې، پرته لدې چې ځای پرځای کول سندونو ته واوړي، چېرې چې یوه وسیله پرته له دې چې نورو ته لاس ووهي لرې کېدای شي۔ تبادله اداري هڅه د زیان د ساحې په وړاندې ده۔
په پروفایل کې ټایپ شوی کیلي هم تر ټولو اسانه اعتبار دی چې د سکرین شاټونو او چیټ له لارې توی شي۔ له هغې سره د شخصي پټ نوم په څېر نه، بلکې د شریک زیربنا موادو په څېر چلند وکړئ، ځکه چې همدا هغه دی۔
ننوتل د PPP دي
د L2TP ناستې دننه PPP د تصدیق په اړه خبرې کوي او سرور ته وایي چې ستاسو ټایپ شوي ارزښتونو جوړه تصدیق کړي۔ په Windows کې دا هغه ورته کارن نوم او پټ نوم دي چې پروفایل غواړي، او په روټر کې هغه څه دي چې د PPP پروفایل ورته اشاره کوي۔ دا د حسابونو زېرمې سره ګړندي کیږي، نه له کیلي سره۔ دوه کسان کولی شي لپ ټاپ او کیلي شریک کړي او بیا هم په دې پړاو کې جلا پېژندل کیږي۔
ځکه چې دا د کارن تصدیق دی، ټول معمول حساب قواعد پلي کیږي: مودې پای ته رسېدلی پټ نوم، تړل شوی حساب، د ډایل-ان اجازه، یا هغه نوم چې باید ډومین ولري۔ تېروتنه 691 هغه ترکیب رد شوی ښیي، نو له هر څه بیا ټایپ کولو دمخه د سرور حسابي ریکارډ ولولئ۔
پرېږدئ چې تېروتنه ساحه وټاکي
تېروتنه 789 د امنیت طبقه نوموي او IPsec پړاو ته اشاره کوي۔ ډاډه شئ چې په دواړو خواوو کې مخکې شریک شوی کیلي بالکل سره سمون لري، هغه همکار هویت چې ګیټوې تمه لري د کلاینټ له لېږل شوي سره سمون لري، او کلاینټ د بل ډول پرځای L2TP/IPsec لپاره تنظیم شوی دی۔
تېروتنه 691 اعتبارونه نوموي او PPP ته اشاره کوي۔ له راز بدلولو دمخه د حساب حالت او د نوم دقیق بڼه وګورئ، ځکه چې دواړه یوځای بدلول هغه شواهد له منځه وړي چې تاسو لوستل۔
کله چې تونل پورته شي او ټرافیک بیا هم ودریږي، د تصدیق ساحو سمول په بشپړه توګه بند کړئ۔ د پتې زېرمې، کلاینټ فرعي شبکې ته د بېرته راستنېدو لارې او MTU ته وګورئ: د دوو طبقو پرتله یوازې هغه وخت مرسته کوي چې ناکامي لا هم د دوی دننه وي۔