د L2TP پروفایل کومه پوړ په رښتیا مات شو

د تنظیماتو پاڼې په اوږدو کې نه، بلکې په سټک کې ښکته لاړ شئ: د IPsec خبرې اترې، بیا L2TP کنټرول، بیا PPP تصدیق، بیا د پتې او DNS وېش۔ هر پوړ خپل د تېروتنې لاسلیک او خپل احتمالي لامل لري۔ هغه پروفایل چې د کاروونکي په تصدیق کې ناکامېږي، لا دمخه درې څېړنې تېرې کړې دي چې مخکې پای ته رسېدلي پروفایل هېڅکله ورته نه و رسېدلی۔ همدا ترتیب لومړی باید وټاکل شي۔

د پروتوکول همدا نوم څلور بېلابېلې خبرې پټوي۔

د تنظیماتو له بدلولو دمخه پوړ ونوموئ

د IPsec د برابرولو ناکامي ګډ راز، الجوریتمونو یا د مقابل لوري هویت ته اشاره کوي۔ که له هغې وروسته L2TP کنټرول ناکام شي، دا پخپله د تونل پوړ ښیي، چې تنګه ستونزه ده۔ د PPP د تصدیق ناکامۍ حساب یا د تصدیق طریقه نوموي۔ له تصدیق وروسته د پتې یا DNS ناکامي مانا دا ده چې لېږد کار کړی او د ترتیباتو تبادله نه۔

د کلاینټ نسخه، د عملیاتي سیستم نسخه او د آپریټر مستند ترتیب ولیکئ۔ له دې دریو پرته هر بدلون یو اټکل دی چې کېدای شي په ناڅاپي ډول بل څه سم کړي۔

پروفایل له اوسني کلاینټ سره پرتله کړئ

ساتل شوی پروفایل کېدای شي ګډ راز، د تصدیق انتخاب یا پای ټکی ولري چې اوسنی کلاینټ نور نه مني۔ ځینې پلیټ فارمونو د L2TP/IPsec ملاتړ په بشپړه توګه بیرته واخیست یا لرې کړ، او تازه شوی کلاینټ کېدای شي په سرور کې د هېڅ بدلون پرته زوړ IKE چلند پرېږدي۔ خپل ساتل شوي ارزښتونه د آپریټر له اوسنیو مستندو غوښتنو سره پرتله کړئ، نه له هغه څه سره چې یو کال مخکې کار کاوه۔ د دې دوو سندونو ترمنځ توپیر معمولاً هغه ځای دی چې ځواب پکې وي۔

په کیش کې ساتل شوی راز یا نوی نوم ورکړل شوی حساب معمولاً له عادي پروفایل تازه کولو څخه ډېر څه نه غواړي، او دواړه د هر څه له بیا ډیزاین دمخه د کتلو وړ دي۔ دا ارزانه سمونې دي، او باید له هرې معماري کار دمخه وبېلېږل شي۔

پخواني انتخابونه په فعالولو سره بیرته نه راځي

د اعتبارسنجۍ بندول د باور زنځیر ستونزه نه جوړوي، او یوازې د دې لپاره چې یوې فورمې تار یادونه کړې الجوریتم فعالول د دې په اړه هېڅ نه ثابتوي چې سرور څه مني۔ کمزوري IKE وړاندیزونه معمولاً د ښو لاملونو له مخې له کلاینټونو لرې کېږي، او د یوې بیا فعالول له ماته شوي څخه بدتره اړیکه جوړوي۔ کمزوری تونل سمون نه دی، دا د همدې نښې سره نوې ستونزه ده۔ سمه پوښتنه دا ده چې آپریټر اوس څه ملاتړ کوي۔

هر څه فعالول سمون له اصلي خرابۍ څخه ډېر څه بدلوي او تاسو نه پرېږدي چې ووایاست څه یې سم کړ۔

مهاجرت د پروژې په توګه وړاندې کړئ

که ځای پرځای کول نور اړین کلاینټ نه ملاتړ کوي، له آپریټر سره د بدیل پلان جوړ کړئ، نه دا چې نا مستنده استثنا وساتئ۔ د لاسرسي غوښتنه، هویتونه، DNS ننوتنې او لارې یوځای بوځئ، ځکه چې یوازې نوی لاس ورکول له هغو اجازتو څخه هېڅ یوه بیا نه جوړوي۔ دا هغه برخې دي چې یو کار کوونکی اړیکه په خاموشۍ ورته تکیه وه۔ تر هغه چې بیا رغونه تایید شي زوړ پروفایل په خوندي ډول وساتئ، بیا زاړه اسناد له هغه ځایه چې واقعاً اداره کېږي لرې کړئ۔ پر ځای یې پرېښودل هغه لاره ده چې زوړ مسیر د دې وروسته هم د کارولو وړ پاتې کېږي چې هر چا باور کړی چې تړل شوی دی۔

مهاجرت هغه شیبه هم ده چې ولیکئ پروفایل د څه لپاره و۔ که نه، بل کس بې له کوم توضیح یوه کار کوونکې اړیکه په میراث اخلي۔

پوړ، د کلاینټ نسخه او د آپریټر اوسنۍ غوښتنې وګورئ۔ بیا پرېکړه وکړئ چې دا سمون دی که بدیل۔