හවුල් රහසක් ද පරිශීලක පිවිසුමක් ද: L2TP/IPsec හි කුමන ක්ෂේත්‍රය අසාර්ථක විය?
පෙර-හවුල් යතුර සහකරු සනාථ කරයි, PPP පරිශීලක නාමය සහ මුරපදය පුද්ගලයා සනාථ කරයි. දෝෂ කේතය පවසන්නේ ස්ථර දෙකෙන් කුමක් කැඩුණි ද යන්නයි.
එක් කාර්යාලයකට සෑම ලැප්ටොප් පරිගණකයකටම එකම IPsec රහස ලබා දිය හැකි අතර, සෑම පුද්ගලයෙක්ම තමන්ගේම ගිණුමකින් පිවිසෙයි, එබැවින්ම «යතුර නිවැරදියි» සහ «මුරපදය නිවැරදියි» යන දෙකම සත්‍ය වුවද පිවිසුම අසාර්ථක විය හැක. L2TP සහ IPsec විවිධ අවස්ථා වලදී විවිධ පාර්ශ්ව සත්‍යාපනය කරයි. ස්ථර දෙක සංසන්දනය කිරීම සහ ඒවා වෙන් කරන දෝෂ කේතය මෙම ටිකට්පත් බොහොමයක් අගයන් දෙක නැවත මාරු කිරීමට වඩා ඉක්මනින් වසා දමයි. අවස්ථා හුවමාරු කළ නොහැකි අතර, ඔබ ඉදිරියේ ඇති පණිවිඩය දැනටමත් කුමක් ක්‍රියාත්මක ද යන්න පවසයි.
ස්ථර දෙකක්, වෙනස් අනන්‍යතා දෙකක්
පළමුව IPsec සහකරු සත්‍යාපනය ක්‍රියාත්මක වේ. සේවාලාභියා සහ ද්වාරය ටනල් භාරයක් ආරක්ෂා කිරීමට පෙර පෙර-හවුල් යතුරක් හෝ සහතිකයක් භාවිතයෙන් එකිනෙකාට තමන් කවුරුන්ද යන්න සනාථ කරයි. L2TP සැසිය තුළ PPP හුවමාරුව ඉන් පසුව සිදු වේ, එහිදීම ඔබේ පරිශීලක නාමය සහ මුරපදය සේවාදායකයේ ගිණුම් ගබඩාව සමඟ පරීක්ෂා කෙරේ.
අවස්ථා ස්වාධීනය, එබැවින් වලංගු පරිශීලක ගිණුමකට වැරදි IPsec යතුරක් බේරා ගත නොහැක, නිවැරදි යතුරකට කල් ඉකුත් වූ මුරපදයක් බේරා ගත නොහැක. ටිකට්පතේ දෙකම වෙන වෙනම ලියන්න, රෝග නිර්ණය සාමාන්‍යයෙන් අවස්ථාවක් නම් කරන පළමු ලොග් පේළියෙන් පිටතට එයි.
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
හවුල් රහස සහකරු සනාථ කරයි
පෙර-හවුල් යතුරක් යනු ද්වාරය සහ එයට සම්බන්ධ වන සෑම සේවාලාභියෙකුම ඇති කණ්ඩායම් අක්තපත්‍රයකි. එය සහකරු යතුර දන්නා බව තහවුරු කරයි, එයින් IKE සම්බන්ධතාවය ආරක්ෂා කරන යතුරු ව්‍යුත්පන්න කරයි. එම හුවමාරුවේ කිසිවක් යතුරු පුවරුව ඉදිරියේ සිටින මිනිසා හඳුනා නොගනී. එකම ටනලයේ දෙවන, පරිශීලක මට්ටමේ පිවිසුමක් පවතින්නේ ඒ නිසාමය.
එම නිර්මාණයට අවලංගු කිරීම සඳහා ප්‍රායෝගික ප්‍රතිවිපාකයක් ඇත. ලැප්ටොප් එකක් අහිමි වීම යනු එය භාවිතා කරන සෑම උපාංගයක් සඳහාම රහස මාරු කිරීමයි, යෙදවුම සහතික වෙත මාරු නොවන්නේ නම්, එහිදී එක් උපාංගයක් අනෙක් ඒවා ස්පර්ශ නොකර ඉවත් කළ හැක. හුවමාරුව පරිපාලන උත්සාහය සහ හානියේ විශාලත්වය අතරය.
පැතිකඩක ටයිප් කරන ලද යතුරක් තිර රුව සහ කතාබස් හරහා කාන්දු වීමට වඩාත් පහසු අක්තපත්‍රයද වේ. එය පුද්ගලික මුරපදයක් ලෙස නොව හවුල් යටිතල පහසුකම් ද්‍රව්‍යයක් ලෙස සලකන්න, එය හරියටම එයයි.
පිවිසුම PPP ට අයත් වේ
L2TP සැසිය තුළ PPP සත්‍යාපනය සාකච්ඡා කර ඔබ ටයිප් කළ අගයන් යුගලය තහවුරු කරන ලෙස සේවාදායකයට කියයි. Windows හි ඒවා පැතිකඩ ඉල්ලන එකම පරිශීලක නාමය සහ මුරපදය වේ, රවුටරයේ එය PPP පැතිකඩ සඳහන් කරන දෙයයි. එය පරීක්ෂා කරන්නේ ගිණුම් ගබඩාව සමඟ මිස යතුර සමඟ නොවේ. දෙදෙනෙකුට ලැප්ටොප් සහ යතුර බෙදා ගත හැකි අතර මෙම අවස්ථාවේදී තවමත් වෙන් කර හඳුනා ගැනේ.
එය පරිශීලක සත්‍යාපනය වන බැවින් සියලුම සාමාන්‍ය ගිණුම් ප්‍රතිපත්ති අදාළ වේ: කල් ඉකුත් වූ මුරපදය, අගුළු දැමූ ගිණුම, ඩයල්-ඉන් අවසරය, හෝ වසමක් දැරිය යුතු නමක්. දෝෂ 691 එම සංයෝජනය ප්‍රතික්ෂේප කළ ලෙස වාර්තා කරයි, එබැවින් යමක් නැවත ටයිප් කිරීමට පෙර සේවාදායකයේ ගිණුම් වාර්තාව කියන්න.
දෝෂයට ක්ෂේත්‍රය තෝරා ගැනීමට ඉඩ දෙන්න
දෝෂ 789 ආරක්ෂක ස්ථරය නම් කර IPsec අවස්ථාවට යොමු කරයි. දෙපැත්තේම පෙර-හවුල් යතුර හරියටම ගැළපෙන බව, ද්වාරය බලාපොරොත්තු වන සහකරු අනන්‍යතාවය සේවාලාභියා යවන දෙය සමඟ ගැළපෙන බව, සහ සේවාලාභියා වෙනත් වර්ගයක් සඳහා නොව L2TP/IPsec සඳහා වින්‍යාස කර ඇති බව තහවුරු කරන්න.
දෝෂ 691 අක්තපත්‍ර නම් කර PPP වෙත යොමු කරයි. රහස වෙනස් කිරීමට පෙර ගිණුමේ තත්ත්වය සහ නමේ නිශ්චිත ආකෘතිය පරීක්ෂා කරන්න, එකවර දෙකම වෙනස් කිරීම ඔබ කියවමින් සිටි සාක්ෂිය විනාශ කරයි.
ටනලය ඉහළ ගොස් රථවාහන තවමත් නතර වන්නේ නම්, සත්‍යාපන ක්ෂේත්‍ර සංස්කරණය කිරීම සම්පූර්ණයෙන්ම නවත්වන්න. ලිපින තටාකය, සේවාලාභී උපජාලයට ආපසු මාර්ගය සහ MTU දෙස බලන්න: ස්ථර දෙකේ සංසන්දනය උපකාරී වන්නේ අසාර්ථකත්වය තවමත් ඒවා තුළ පවතින තාක් පමණි.