آیا دویم L2TP کلاینټ لومړنی وژني؟ انکپسولیشن ولولئ

یو لیپ ټاپ د دفتر د روټر له لارې یو فعال تونل ساتي۔ په همدې خونه کې دویم لیپ ټاپ وصل کیږي، او لومړی لوېږي۔ که دا ټول نښه وي، پر میز لا درې بېلابېل لاملونه دي، او کوم سمون عملي کیږي دا په هغو شیانو پورې اړه لري چې تاسو لا نه دي اندازه کړي۔ شریک روټر اړوند دی، خو په اتوماتيک ډول مجرم نه دی، او پروتوکول هم نه۔

درې لاملونه چې له کاناپې څخه یو شان ښکاري

لومړی نوماند د روټر د IPsec سره چلند دی۔ ارزان مصرف کوونکي روټرونه ډېری وخت د تېرېدو اعلان کوي او هغه یو وخت یوې کلاینټ ته عملي کوي، ځکه چې میکانېزم یو ملګری تعقیبوي او د یوه عامه پتې شاته دوه لیپ ټاپونه نه شي بېلولای۔ نښه سم هغه ده چې تاسو یې تمه لرئ: نوی ناسته بریالي کیږي۔

دویم حساب دی۔ ډېری VPN سرورونه هر هویت ته یوه ناسته اجازه ورکوي او کله چې هغه اعتبارنامه بیا تصدیق شي زاړه قطع کوي، دا په ګېټ وې کې د پالیسۍ پریکړه ده او ستاسو له روټر سره هیڅ تړاو نه لري۔ د سختو توکو له پیرودلو دمخه په سرور لاګ کې هغه روښانه پیغام وپلټئ۔

دریم ساده غلط ترتیب دی: دوه پروفایلونه یوه هویت ته اشاره کوي، یو له هغوی زوړ مخکې شریک شوی کیلي یا داسې سند لري چې ګېټ وې نور نه مني۔ دا معمولاً د لومړي لوېدو پر ځای د دویمې اړیکې د ناکامۍ په ډول ښکاري، نو د ناکامۍ بڼه لا دمخه تاسو ته یو څه وایي۔

L2TP/IPsec په رښتیا روټر ته څه لیږي

IKE د UDP 500 له مخې چلیږي۔ د معلوماتو لار ESP ده، هغه IP پروتوکول 50 دی او هیڅ TCP یا UDP پورټ نه وړي۔ نو هغه روټر چې یوازې پورټونه پوهیږي د نیولو لپاره هیڅ نه لري، او د تېرېدو میکانېزم د پيدا کیدو لامل همدا دی۔

د NAT له تېرېدو سره ESP د UDP 4500 دننه انکپسولیږي۔ اوس روټر د نقشې کولو لپاره سرچینه پورټ لري، او هر لیپ ټاپ خپل ژباړه ترلاسه کوي، نو ګېټ وې دوه بهیرونه بېلولای شي۔ هغه میکانېزم چې یوې پتې شاته ډېرو کلاینټونو ته په بشپړ ډول د کار کولو اجازه ورکوي همدا دی۔

دا توپیر مهم دی کله چې د روټر د ځانګړتیاوو لیست لولئ۔ هغه لیبل چې IPsec تېرېدل وایي تاسو ته وایي چې پلورونکي یو څه میکانېزم لري؛ دا نه وایي چې هغه میکانېزم څو کلاینټونه ملاتړ کوي یا کله چې دویم راځي څنګه چلند کوي۔

د strongSwan د NAT تېرېدو اسناد پخپله انکپسولیشن تشریح کوي، او دا هغه برخه ده چې تاسو د پاکټ نیولو څخه تصدیق کولای شئ، نه د بازارموندنې پاڼې څخه۔

څنګه پوه شئ چې په رښتیا کوم لامل لرئ

څلور کتنې وکړئ او هر نتیجه ولیکئ۔ هر لیپ ټاپ یوازې: کار کوي که نه، او څومره وخت؟ دواړه یو ځای: کوم پاتې کیږي؟ دویم لیپ ټاپ د تلیفون په هټسپاټ کې: لومړی ولاړ پاتې کیږي؟ او په ګېټ وې کې: د سرور لاګ نوی ناسته ښیي چې زړه بدلوي، که یو کلاینټ چې یوازې غلی کیږي؟

هغه ځوابونه نوماندان پاک بېلوي۔ په سرور لاګ کې د بدلون پیغام د هویت پالیسۍ ته اشاره کوي۔ هغه کلاینټ چې د ترافیک اخیستل بندوي په داسې حال کې چې روټر نوې ژباړه ښیي روټر ته اشاره کوي۔ دوه کلاینټونه چې دواړه IKE نه شي بشپړولای ترتیب یا اعتبارنامې ته اشاره کوي۔

په ټول وخت کې هغه پروفایلونه وساتئ۔ د ازموینو ترمنځ پروفایل بدلول یعني تاسو یو ځای دوه بدلونکي اندازه کوئ، او پایله به په داسې ډول غلطه وي چې پام کول ورته ډېر سخت دي۔

که روټر ملاتړ کوي هم هلته ثبت کړئ، یا په یو لیپ ټاپ کې چې بل وصل کیږي۔ د لومړي کلاینټ پاکټونه چې ودروي او د دویم پاکټونه چې راښکاره شي لیدل له هرې وصل شوې آیکون څخه قوي ثبوت دی۔

که محدودیت روټر وي

که پلورونکي مستند څوکلاینټي ترتیب لري هغه وکاروئ، یا وسیله په داسې یوه بدله کړئ چې اسناد یې وایي تاسو ته څه ته اړتیا ده۔ دا یو بې زینت ځواب دی او یوازینی دی چې د فرم ویئر تازه کولو وروسته پاتې کیږي۔

هغه څه چې نه کار کوي دوه بېلابېلو لیپ ټاپونو ته دوه یو شان دننه ننوتونکي ورګرځونې زیاتول دي۔ ورګرځونه روټر ته وایي چې راتلونکی ترافیک چېرته ولیږي؛ دا نه وایي چې پاکټ د دوو فعالو بهیرونو له کوم یوه سره تړاو لري، او همدا ابهام خرابي ده۔

که روټر نه شي بدلیدلای، یو کلاینټ د بلې لارې شاته کېږدئ۔ د تلیفون هټسپاټ بد دایمي حل او بشپړ ښه تشخیصي حل دی۔

که محدودیت ګېټ وې وي

بېلو خلکو لپاره بېل هویتونه برابر کړئ۔ یو شریک حساب چې دوه لیپ ټاپونه یې کاروي هماغه ترتیب دی چې دا نښه په یوې ناستې لپاره ترتیب شویو سرورونو کې پیدا کوي، او هیڅ سیمه ییز ترتیب په بل سر کې اخیستل شوې پریکړه نه سمولای شي۔

د ګېټ وې له مالک څخه وپوښتئ چې کومه پالیسي عملي کیږي: هر حساب ته یوه ناسته، هر سند ته یوه، یا هیڅ محدودیت نشته۔ د هغوی ځواب فیصله کوي چې تاسو ته نوي اعتبارنامې ګټورې دي که نوی روټر۔

تصدیق هغه برخه ده چې خلک یې پرېږدي۔ د دواړو کلاینټونو څخه ګټور ترافیک له هغه وقفې څخه زیات وخت وچلوئ چې مخکې ناکامېده، ځکه دوه بریالۍ ننوتنې یوازې دا ثابتوي چې تصدیق په هر یو کې یو ځل کار کړی۔