IKEEXT සේවාව අබල කළ විට L2TP/IPsec අසාර්ථක වේ

එක් ලැප්ටොප් පරිගණකයක් IKEv2 ගේට්වේ වෙත ළඟා වේ, නමුත් L2TP/IPsec ගේට්වේ සමඟ අසාර්ථක වේ, සහ කිසිදු පරිශීලක නාමයක් යැවීමට පෙර දෝෂය පැමිණේ. පැතිකඩ සාමාන්‍යයෙන් පළමු සැකකරු වන අතර සාමාන්‍යයෙන් වැරදි එක වේ. Windows IPsec යතුරු හුවමාරුව සේවාවක් තුළ ක්‍රියාත්මක කරයි, එම සේවාව අබලව ඇති තාක් ඇතුළත් සේවාලාභියාට සාකච්ඡා කිරීමට කොටසක් නැත. පැතිකඩේ එක් ක්ෂේත්‍රයක්වත් ස්පර්ශ කිරීමට පෙර සේවාව තහවුරු කර, පසුව එය අබල කළේ කුමක්දැයි සොයා ගන්න.

අසාර්ථකත්වය පිටුපස සේවාව

සේවා ලැයිස්තුවේ IKEEXT ලෙස දිස්වන IKE and AuthIP IPsec Keying Modules යතුරු හුවමාරුව සිදු කරන අතර Windows තුළ UDP 500 සහ 4500 සොකට් රඳවා ගනී. එය අබල කරන්න, එවිට L2TP/IPsec සහ IKEv2 දෙකම තම සාකච්ඡාකරු අහිමි කර ගනී, නමුත් PPTP සහ SSTP ක්‍රියා කරමින් තිබිය හැක්කේ ඒවා එය මත රඳා නොපවතින බැවිනි. මෙම බෙදීම නිසා පරිශීලකයෙකුට එක් VPN වර්ගයක් ක්‍රියා කරන අතර අනෙක එම යන්ත්‍රයේ මළ බව වාර්තා කළ හැක. සේවාව මෙහෙයුම් පද්ධතියේ කොටසක් බැවින් කිසිදු පැතිකඩ සැකසුමකට එය ආදේශ කළ නොහැක.

මෙම පෝට් දෙක නිදහස් කිරීම නරක උපදෙස් ඇති කරන අතුරු ආබාධයයි. මෙවලමක් හෝ සංසද පළ කිරීමක් 500 සහ 4500 අල්ලාගෙන සිටින බව දැනගෙන, ඒවා නිදහස් කිරීමට සේවාව නවත්වා, එමඟින් IPsec ධාරකයෙන් නිශ්ශබ්දව ඉවත් කරයි. එම බලපෑම් දෙකම එක් ක්‍රියාවකි, එබැවින් පෝට් පිරිසිදු කිරීම නිර්දේශ කරන ඕනෑම මාර්ගෝපදේශයක් අලුත්වැඩියාවක් නොව හුවමාරුවක් විස්තර කරයි.

අනුමාන නොකර සේවාව නැවත ගෙන එන්න

සේවා කළමනාකරුගෙන් ප්‍රශ්න දෙකක් අසන්න: ආරම්භක වර්ගය කුමක්ද, සහ වර්තමාන තත්ත්වය කුමක්ද. පළමුවැන්න සේවාව නැවත ආරම්භ කිරීමෙන් පසු එය නැවත පැමිණේද යන්න පවසයි; දෙවැන්න එය දැන් ක්‍රියාත්මක වේද යන්න පවසයි. ප්‍රශ්න දෙකම උසස් කරන ලද විධාන විමසුමකින් ධාවනය කරන්න, එවිට එම ෂෙල් පසුව සැකසුම වෙනස් කළ හැක.

sc qc ikeext
sc query ikeext

ආරම්භක වර්ගය Disabled විසින් මුළු රෝග ලක්ෂණය පැහැදිලි කරයි, සහ විසඳුම වන්නේ එය නැවත Automatic වෙත තබා සේවාව ආරම්භ කිරීමයි. Services කොන්සෝලයේ සටහන එහි දර්ශන නාමය වන IKE and AuthIP IPsec Keying Modules සමඟ දිස්වේ, එබැවින් එම ලැයිස්තුවේ IKEEXT සෙවීමෙන් කිසිවක් හමු නොවේ. සේවාව ආරම්භ කර ඇත්තේ අසාර්ථක සම්බන්ධතාවයක් දැනටමත් ක්‍රියාත්මක වූ පසුව නම් නැවත ආරම්භ කරන්න, මන්ද එම අනුපිළිවෙලින් ආරම්භ කළ කොටසක් සම්බන්ධයක් නැති ලෙස පෙනෙන ආකාරවලින් අසාර්ථක විය හැක.

sc config ikeext start= auto
net start ikeext

නැවත එය කුමක් අබල කරයිද

සමහර තෙවන පාර්ශව VPN කට්ටල තමන්ගේම IPsec ක්‍රියාත්මක කිරීමක් ගෙන එන අතර ස්ථාපනය අතරතුර IKEEXT අබල කරයි, ඉන්පසු Windows සේවාලාභියා ක්‍රියා කිරීම නවත්වයි. අනෙක් නිෂ්පාදනය ඉවත් කිරීම නිසා පැතිකඩ සංස්කරණයෙන් කිසිවක් ලබා නොගත් යන්ත්‍රවල L2TP/IPsec ප්‍රතිස්ථාපනය විය, ගැටුම් සහිත සංරචකය නොමැතිව නැවත ස්ථාපනය කිරීමද එසේම කළේය. සේවාව ස්ථාපනයේදී අබල කර ඇත, පරිශීලකයා එය වෙනස් කර නැත.

කණ්ඩායම් ප්‍රතිපත්තියටද ආරම්භක වර්ගය ස්ථාවර කළ හැක; එවැනි විට ස්ථානීය වෙනසක් ඊළඟ නැවුම් කිරීමේදී ආපසු හරවනු ලබන අතර ප්‍රතිපත්තියේ හිමිකරු වන පරිපාලකයා එය වෙනස් කළ යුතුය. ආරම්භක වර්ගය නැවත ආරම්භ කිරීමට පෙර, පසුව සහ අනෙක් නිෂ්පාදනය යාවත්කාලීන වූ පසු සෑම විටම දිනය සමඟ සටහන් කරන්න. නිතර Disabled වෙත ආපසු එන අගයක් එහි හිමිකරු අනුමානයෙන් නොව රටාවෙන් හෙළි කරයි.

පළමුව අදියර කියවන්න, පසුව ලොගය

සේවාව ක්‍රියාත්මක වන විට අසාර්ථකත්වයේ අදියර ඊළඟට කොහේ බැලිය යුතුද යන්න තීරණය කරයි. IKE අතරතුර නතර වීම සාමාන්‍යයෙන් අදහස් වන්නේ UDP 500 හෝ 4500 කිසි විටෙක සේවාදායකයට ළඟා නොවූ බව, හෝ සේවාදායකය ගැළපෙන ආවරණ සැකසුමක් නොමැතිව NAT පිටුපස සිටින බවයි. අක්තපත්‍ර විමසුමට ළඟා වී එහිදී අසාර්ථක වීම PPP සත්‍යාපන ගැටලුවක් මිස IPsec එකක් නොවේ. ඉහළට එන නමුත් කිසිවකට ළඟා නොවන උමං මාර්ගයක් යනු මාර්ගකරණයේ හෝ බෙදුණු උමං මාර්ගයේ දෝෂයකි, සහ එම තුනෙන් පළමුවැන්න පමණක් VPN පැතිකඩේ පවතී.

සහතික සහිත පැතිකඩ තමන්ගේම අදියරක් එකතු කරයි. සේවාලාභියා නිකුත් කරන අධිකාරිය විශ්වාස කළ යුතු අතර සහතිකය වලංගු කරන සේවාදායකය නම් කළ යුතුය; දෙකෙන් එක් කොන්දේසියක් හෝ අසාර්ථක වූ විට, සංවාදය තවමත් ආරම්භක සාකච්ඡා දෝෂයක් වාර්තා කරයි, එබැවින් සැබෑ හේතුව දිස්වන්නේ සිදුවීම් ලොගයේය. පැතිකඩ සංස්කරණය කිරීමට පෙර ලොග සටහන කියවන්න, මන්ද සංවාදය විවිධ අසාර්ථකතා කිහිපයක් එක් වාක්‍යයකට සිර කරයි. කල් ඉකුත් වූ සහතිකයක් අබල සේවාවක් මෙන්ම එකම සංවාදය ඇති කරයි, එබැවින් ලොග සටහන වැදගත් වේ.

සෑම උත්සාහයකටම අසාර්ථක අදියර, දෝෂ පෙළ සහ කාල මුද්‍රාව සටහන් කරන්න. මෙම ක්ෂේත්‍ර තුන ළඟා වීමේ ගැටලුව සත්‍යාපන ගැටලුවෙන් සහ මාර්ගකරණ ගැටලුවෙන් වෙන් කරන අතර, ඊළඟ වෙනස අනුමානයක් නොව තීරණයක් බවට පත් කරයි.

ස්ථානීය අලුත්වැඩියාවකට ඔප්පු කළ නොහැක්කේ කුමක්ද

සේවාව ප්‍රතිස්ථාපනය කිරීම ලැප්ටොප් පරිගණකයේ ඇති මාර්ගයේ අඩක් නිවැරදි කරයි. ක්‍රියාත්මක සේවාවක් ඔප්පු කරන්නේ ස්ථානීය අඩක් පමණි: දුර කෙළවර තවමත් තෝරාගත් යෝජනාව, සපයන ලද අක්තපත්‍ර සහ පැකට් පැමිණෙන මූලාශ්‍ර ලිපිනය පිළිගත යුතුය. ලැප්ටොප් පරිගණකයේ කරන කිසිවක් UDP 500 සහකරුට ළඟා වීමට පෙර ඉවතට දමන ගිනි පවුරක් සඳහා ප්‍රතිකර්ම නොවේ. සාර්ථක සේවා තත්ත්වයක් පූර්ව කොන්දේසියක් මිස උමං මාර්ගය ඉහළට එන බවට සාක්ෂියක් නොවේ.

පෝට් නිදහස් කිරීම සඳහා IKEEXT අබල කිරීම ආරක්ෂා කළ හැක්කේ Windows හි IPsec VPN ක්‍රියා කිරීම නවත්වන බව ඔබ පිළිගන්නේ නම් පමණි. එය පෝට් ගැටුමක් විසඳන්නේ පෝට් අවශ්‍ය වූ විශේෂාංගය ඉවත් කිරීමෙනි, සහ එය පරිශීලකයා අදහස් කළ හුවමාරුව කලාතුරකින් වේ. කිසිවක් වෙනස් කිරීමට පෙර, සේවාව පවතින බව, Automatic වෙත සකසා ඇති බව සහ ක්‍රියාත්මක වන බව, දෙවන IPsec කොටසක් ස්ථාපනය කර නොමැති බව, සහ පෙර බෙදාගත් යතුර හෝ සහතික දාමය ගේට්වේ සමඟ ගැළපෙන බව තහවුරු කරන්න.

• IKEEXT පවතී, Automatic වෙත සකසා ඇති අතර සේවාලාභියා සම්බන්ධ වීමට පෙර ක්‍රියාත්මක වේ.
• වෙනත් කිසිවක් UDP 500 හෝ 4500 රඳවා නොගනී.
• පැරණි සේවාලාභියෙකුගෙන් දෙවන IPsec කොටසක් ඉතිරි නොවේ.
• යතුර හෝ සහතික දාමය ගේට්වේ වින්‍යාසය සමඟ ගැළපේ.
• අසාර්ථක අදියර පැතිකඩ සංස්කරණය කිරීමට පෙර සටහන් කර ඇත.