L2TP/IPsec දෝෂය 789, 720 හෝ 691: පළමුව නිවැරදි අදියර නිවැරදි කරන්න

Windows 11 සෑම L2TP/IPsec අදියරකටම වෙනස් අංකයක් වාර්තා කරයි, එම අංකය අසාර්ථකත්වය ඇගයීමට වඩා අදියර සලකුණු කරයි. PPP සබැඳිය පවතින පෙර 789 අසාර්ථක වේ, සබැඳිය ඔසවන අතරතුර 720 අසාර්ථක වේ, සහ සබැඳිය ඔසවා අක්තපත්‍ර ප්‍රතික්ෂේප වූ පසු 691 අසාර්ථක වේ. ප්‍රයෝජනවත් තීරණය වන්නේ කුමන නිවැරදි කිරීම වඩාත් ජනප්‍රියද යන්න නොව; කේතය ඔබ කුමන අදියරට ළඟා වූ බව ඔප්පු කරන්නේද යන්නයි. එය මුලින්ම කියවන්න, පසුව සෑම උත්සාහයකදීම එක් ස්ථරයක් වෙනස් කරන්න, එවිට ඊළඟ කේතය තවමත් ඔබට යමක් කියයි.

කේතය අදියරක් ලෙස කියවන්න, දෝෂ ලැයිස්තුවක් ලෙස නොව

L2TP සම්බන්ධතාවය ස්ථිර අනුපිළිවෙලකින් මායිම් තුනක් තරණය කරයි. IKE UDP 500 හරහා ආරක්ෂක සංගම් සාකච්ඡා කරයි, NAT තරණය එම රථවාහන UDP 4500 වෙත ගෙන යයි, ඉන්පසුව පමණක් L2TP උමග පරිශීලකයා සත්‍යාපනය කර ලිපිනයක් පවරන PPP සැසිය රැගෙන යයි.

මෙම අනුපිළිවෙල නිසාම වෙනස් වන දෝෂ කේතය ප්‍රයෝජනවත් සාක්ෂියක් වේ. 789 සිට 720 දක්වා යාම යනු IPsec දැන් සාකච්ඡා කරන බවත් අසාර්ථකත්වය සබැඳිය ස්ථාපනයට මාරු වී ඇති බවත්ය. 720 සිට 691 දක්වා යාම යනු සබැඳිය ඔසවා ගේට්වේ හැඳුනුම ප්‍රතික්ෂේප කළ බවත්ය. ඔබ එකවර නිවැරදි කිරීම් පහක් යෙදුවහොත් එම සංඥාව ඔබට අහිමි වන අතර කුමන වෙනස ක්‍රියා කළේදැයි කිව නොහැක.

789: මාර්ගය සහ දේශීය ප්‍රතිපත්තිය අතරින් තෝරන්න

කේතය 789 ආරම්භක ආරක්ෂක සාකච්ඡා අතරතුර සිදුවන සැකසුම් දෝෂයකි. IPsec කිසිදා භාවිතයට සුදුසු සංගමයක් නිර්මාණය කළේ නැත, එබැවින් ගිණුම තවම පරීක්ෂා කර නැත. ගිණුමෙන් නොව මාර්ගයෙන් සහ හවුල් යතුරෙන් ආරම්භ කරන්න.

UDP 500 සහ UDP 4500 සේවාදායකයට ළඟා වන බවත් පෙර හවුල් යතුර බයිට් බයිට් ගැළපෙන බවත් තහවුරු කරන්න, අකුරු ප්‍රමාණය සහ අවසාන හිස්තැන් ඇතුළුව. සේවාදායකය NAT පිටුපස සිටී නම්, Windows හට ලේඛනගත රෙජිස්ට්‍රි අගයද අවශ්‍ය විය හැක. සේවාදායකය NAT පිටුපස සිටින විට 1 සහ දෙකෙළවරම එසේ වන විට 2 භාවිත කරන්න, පසුව නැවත අරඹන්න, මන්ද ප්‍රතිපත්ති නියෝජිතයා අගය ආරම්භයේදී කියවයි:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

බරපතල අඩප්ටර් අලුත්වැඩියාව අනෙක් ශාඛාවට අයත් වේ. Wi-Fi උපාංගය සහ WAN කුඩා වරායන් ඉවත් කර පසුව දෘඩාංග ස්කෑන් කිරීම සාධාරණ වන්නේ දේශීය IPsec තට්ටුවම හානි වී අනෙක් VPN වර්ගද එලෙසම අසාර්ථක වන විටය. එක් L2TP සේවාදායකයක් පමණක් අසාර්ථක වී අනෙක් සියලුම ජාල මාර්ග ක්‍රියාත්මක වන විට මෙය නිෂ්ඵල උත්සාහයකි.

720: මෙම අඩප්ටරය සහ සේවාදායක තටාකය අතරින් තෝරන්න

දෝෂය 720 පවසන්නේ දුරස්ථ පරිගණකයට සම්බන්ධතාවය ඇති කළ නොහැකි වූ බවයි, එය IPsec සාර්ථක වූ පසු දිස්වේ. උමග අතුරුමුහුණතක් ඔසවන හෝ ලිපිනයක් ලබා ගන්නා ලක්ෂ්‍යයට ළඟා වී පසුව නතර විය. එය මෙය දේශීය අඩප්ටර් ප්‍රශ්නයක් හෝ සේවාදායක ධාරිතා ප්‍රශ්නයක් බවට පත් කරයි.

තීරණයට බලපෑම් අරය භාවිත කරන්න. එක් Windows යන්ත්‍රයක් අසාර්ථක වීම නරක WAN කුඩා වරායක්, නතර වූ Remote Access සේවාවක් හෝ හානි වූ සම්බන්ධතා පැතිකඩක් වෙත යොමු කරයි. ක්ලායන්ට් කිහිපයක් එකවර අසාර්ථක වීම සේවාදායකය වෙත යොමු කරයි: අවසන් වූ ලිපින තටාකයක්, නතර වූ RRAS සේවාවක් හෝ තවදුරටත් ක්ලායන්ට් උපජාලයට නොගැළපෙන තටාකයක්. අනෙක් පැත්ත වෙනස් කිරීමට පෙර රටාව යොමු කරන පැත්ත නිවැරදි කරන්න.

තනි-ක්ලායන්ට් ශාඛාවේදී, WAN කුඩා වරායන් එක් වරක් ඉවත් කර දෘඩාංග වෙනස්කම් ස්කෑන් කරන්න, පසුව නැවත අරඹා නැවත උත්සාහ කරන්න. සේවාදායක ශාඛාවේදී, ක්ලායන්ට් වෙනුවට තටාකය සහ සේවා තත්ත්වය පරීක්ෂා කරන්න, මන්ද ක්‍රියාත්මක අඩප්ටරයක් නැවත ස්ථාපනය කිරීමෙන් සේවාදායකයට නොමැති ලිපිනයක් සෑදිය නොහැක.

691: අක්තපත්‍රය සහ නතර වූ සහායකය අතරින් තෝරන්න

කේතය 691 සත්‍යාපන ප්‍රතික්ෂේපයකි, එය වැරදි මුරපදයක් ලෙස වඩාත්ම වැරදි ලෙස කියවන කේතයයි. උමග ඔසවා ඇත, ගේට්වේ හැඳුනුමක් දුටු අතර එය ප්‍රතික්ෂේප කළේය. හේතුව තවමත් මුරපද ක්ෂේත්‍රයෙන් පිටත විය හැක.

මුලින්ම වසම් ක්ෂේත්‍රය පරීක්ෂා කරන්න, පසුව මුරපදයේ නිශ්චිත අක්ෂර. හිස්තැනක්, උද්ධෘත ලකුණක් හෝ shell විශේෂ අක්ෂරයක් අඩංගු මුරපදයක් සේවාදායකයට ළඟා වීමට පෙර හානි විය හැක; Linux හිදී, pppd උද්ධෘත ලකුණු නොමැති අගයකට හෝ නැති වූ වසමකට E=691 වැනිම ප්‍රතික්ෂේපයක් වාර්තා කරයි. රහස ඇලවීම වෙනුවට නැවත ටයිප් කරන්න, සහ පැරණි අගයක් තිබිය හැකි ඕනෑම සුරකින ලද අක්තපත්‍රයක් මකන්න.

මිනිසුන්ට අතපසු වන ශාඛාව නතර වූ සහායක සේවාවයි. සැපයුම්කරුගේ ක්ලායන්ට් අක්තපත්‍ර ගේට්වේ වෙත යැවීමට තමන්ගේම සේවාව මත රඳා පවතින විට, අක්‍රීය හෝ කඩා වැටුණු සේවාව මුරපදය නිවැරදි වුවද 691 නිපදවයි. ගිණුම නැවත සැකසීමට පෙර, විශේෂයෙන් නැවත ආරම්භ කිරීමකින් හෝ යාවත්කාලීනයකින් පසු සැපයුම්කරුගේ සේවා තත්ත්වය පරීක්ෂා කරන්න.

ශාඛා වෙන් කිරීමට, එම පරිශීලක නාමය වෙනත් ක්‍රියාත්මක VPN පැතිකඩක හෝ RADIUS පරීක්ෂණ ගිණුමක අත්හදා බලන්න. එය සාර්ථක වුවහොත් අක්තපත්‍රය හොඳ ය, දේශීය ක්ලායන්ට් මාර්ගය සැක සහිත ය. එය එලෙසම අසාර්ථක වුවහොත් ගැටලුව ගිණුම හෝ ගේට්වේ ප්‍රතිපත්තියයි.

සෑම උත්සාහයකදීම එක් ස්ථරයක් වෙනස් කරන්න

පිටත සිට ඇතුළට වැඩ කරන්න: ප්‍රවේශය සහ NAT තරණය, පසුව පෙර හවුල් යතුර, පසුව දේශීය අඩප්ටර් තට්ටුව, පසුව අක්තපත්‍රය, පසුව සේවාදායක තටාකය සහ සේවා. මෙම අනුපිළිවෙල කේත විස්තර කරන අදියර අනුගමනය කරන අතර සෑම ප්‍රතිඵලයක්ම එක් වෙනසකට ආරෝපණය කළ හැකි ලෙස තබා ගනී.

සෑම උත්සාහයකට පෙර සහ පසු කේතය, ක්ලායන්ට් ගොඩනැගීම, සහ සේවාදායකය හෝ ක්ලායන්ට් වෙනස් වුනාද යන්න පිළිබඳ කෙටි සටහනක් තබා ගන්න. 789, පසුව 720, පසුව 691 වැනි අනුපිළිවෙලක් ප්‍රගතියේ සිතියමකි; එකම කේතය දෙවරක් පැමිණීම යනු අවසාන වෙනස එම අදියර ආමන්ත්‍රණය නොකළ බවයි. Windows නැවත ස්ථාපනය කිරීම මෙම සිතියම මකා දමන අතර ගේට්වේ තුළ ජීවත් වන අසාර්ථකත්වය කලාතුරකින් නිවැරදි කරයි.

කේතය වෙනස් වීම නතර වූ විට, දේවල් වෙනස් කිරීම නතර කරන්න. වත්මන් කේතය, සේවාදායක ලිපිනය, සත්‍යාපන ක්‍රමය සහ උත්සාහයේ වේලාව සටහන් කර, පසුව එම වාර්තාව ක්‍රියාත්මක ක්ලායන්ට් එකක් සමඟ සසඳන්න. වාර්තා දෙක අතර වෙනස සාමාන්‍යයෙන් මිනිසුන් පෙරනිමියෙන් උත්සාහ කරන නිවැරදි කිරීම් ලැයිස්තුවට වඩා කුඩා ය.