MSCHAPv2 යනු VPN ප්‍රොටෝකෝලයක් නොවේ: පළමුව උමඟ ගැන අසන්න
මුරපදයක් සහ MSCHAPv2 යන වචනය සම්බන්ධතාවයක් නොසාදයි. කුමන උමඟ මෙම හුවමාරුව රැගෙන යයිද අසා, පසුව සේවාදායක පැතිකඩ ඊට ගැළපෙන ලෙස සකසන්න.
පරිශීලක නාම සහ මුරපද වාහකයක් තුළ ගමන් කරයි, සහ MSCHAPv2 ගමන් කරන ක්‍රමයේ නම පමණක් සඳහන් කරයි. සේවාදායක පැතිකඩක් තෝරා ගැනීමට පෙර කුමන උමඟ එය රැගෙන යයිද අසන්න, මන්ද එම ගිණුම් තන්තුවම කේතයේ එක පේළියක්වත් බෙදා නොගන්නා සැකසුම්වලද පෙනේ. ඔබට දෙන සෑම පැතිකඩක්ම තීරණ දෙකම කේතනය කරයි, උපදෙස් පත්‍රිකාව ඉන් එකක් පමණක් මුද්‍රණය කළත්. පහත අනුපිළිවෙල යනු නිලධාරියෙකුට අනුමානයකින් තොරව පිළිතුරු දිය හැකි දේ සහ ඔබට පැකට් අල්ලා නොගෙන පරීක්ෂා කළ හැකි දේය.
සත්‍යාපනය උමඟක් තුළ ගමන් කරයි
VPN එකක් එකක් මෙන් පෙනෙන තීරණ දෙකක් ගනී: දෙපැත්ත ආරක්ෂිත නාලිකාවක් ගොඩනඟන්නේ කෙසේද, සහ පුද්ගලයෙක් එහි තුළ තම අනන්‍යතාවය ඔප්පු කරන්නේ කෙසේද. දෙවැන්න උපදෙස් පත්‍රිකාවේ මුද්‍රණය වන්නේ මිනිසෙක් එය ටයිප් කරන නිසාය. පළමුවැන්න කිසියම් සේවාදායකයෙක් කෙසේ හෝ ක්‍රියා කරයිද යන්න තීරණය කරයි, සහ මිනිසුන් මඟ හරින්නේ එයයි. නිලධාරියාට මුලින්ම වාහකයේ නමත් පසුව ක්‍රමයේ නමත් කියන ලෙස ඉල්ලන්න, එම අනුපිළිවෙලින්ම. සම්බන්ධතා දෙකකට එකම ගිණුම් නාමය සහ එකම මුරපදය අවශ්‍ය විය හැකි නමුත් පිවිසුම් කොටුව යටතේ කිසිදු ක්‍රියාත්මක කිරීමක් බෙදා නොගනී.
එබැවින් සගයෙකුගේ ක්‍රියාකාරී දුරකථනයෙන් පිටපත් කළ සැකසුම්, සේවාදායකය අක්තපත්‍ර දෙකම පිළිගන්නා විටද ඔබේ දුරකථනයේ අසාර්ථක විය හැක. වෙනස කිසි විටෙකත් අක්තපත්‍රය නොවීය; එය වටා ඔතා ඇති පැතිකඩ විය. දෙපැත්තම හරි නමුත් කිසිවක් සම්බන්ධ නොවේ සාමාන්‍යයෙන් මෙයම ව්‍යාකූලතාවයයි, සහ වාහකයේ නම කී වහාම එය පැහැදිලි වේ.
එකම ක්‍රමය පෙනෙන තැන් තුනක්
PPP තුළ සත්‍යාපන පියවර සබැඳියක් ඇති වන තෙක් රැඳී සිටී, සහ RFC 2759 MS-CHAPv2 එම පියවර ලෙස අර්ථ දක්වයි, එබැවින් මෙම ක්‍රමය L2TP සහ පැරණි PPTP ස්ථාපනවලද පෙනේ. උමඟ මුලින්ම අවසන් වන අතර PPP සාකච්ඡාව එහි තුළ සිදු වේ, එබැවින් අසාර්ථක PPP අවස්ථාවක් සේවාදායක ලොගයේ උමඟ ස්ථාපිත ලෙස තබා යා හැක. අක්තපත්‍ර ප්‍රතික්ෂේප විය යැයි නිගමනය කිරීමට පෙර එම අවස්ථා දෙක වෙන් වෙන්ව කියවන්න. එබැවින් L2TP සඳහා වින්‍යාස කළ සේවාදායකයෙක් සම්පූර්ණයෙන් නිවැරදි විය හැකි අතර එසේ වුවද IKEv2 පමණක් කතා කරන ද්වාරයකට වැරදි සේවාදායකයා විය හැක.
IKEv2 ඒ වෙනුවට EAP-MSCHAPv2 යතුරු හුවමාරුව තුළ තබයි, එබැවින් එම අක්තපත්‍රයම වෙනත් මොහොතක අසාර්ථක වී සැසි දෝෂයක් නොව සත්‍යාපන දෝෂයක් ලෙස මතු වේ. Android වේදිකාවේ IKEv2 පැතිකඩ දෛනික උදාහරණයයි, සහ එය PPP විකල්ප වෙනුවට සේවාදායක සහතිකයක් හෝ හඳුනාගැනීමක් ඉල්ලයි. ගිණුම් නාමය සැකසුම් දෙකේම සමානය, එබැවින් ඔබට ඇත්තේ කුමක්දැයි එයට කිව නොහැක. එය තීරණය කරන්නේ නිලධාරියාගේ ආධාරක ප්‍රොටෝකෝල ලැයිස්තුව පමණි.
TLS පාදක VPN එකක් තුන්වන සැකසුම එකතු කරයි, තමන්ගේම පරිශීලක නාම සහ මුරපද ක්ෂේත්‍ර සමඟ සහ හුවමාරුවේ කිසිදු තැනක MS-CHAPv2 නොමැතිව. එබැවින් මුරපද කොටුවක් දැකීම ඊට පිටුපස ඇති ප්‍රොටෝකෝලයට සාක්ෂියක් නොවේ, මන්ද පෝරමය හුරුපුරුදු ලෙස පෙනීමට ගොඩනගා ඇත. ප්‍රොටෝකෝලය සේවාදායක ලේඛනවලින් තහවුරු කරන්න, සේවාදායක කවුළුවේ හැඩයෙන් නොව.
ඔබට ඇත්තටම අවශ්‍ය පිළිතුරු
ඉල්ලීම ලැයිස්තුවක් ලෙස යවන්න, මන්ද ලැයිස්තුවකට අඩක් පිළිතුරු දීම අපහසුය. උමඟේ ප්‍රොටෝකෝලය, එහි ඇති ක්‍රමය, සහ නිලධාරියා ඔබේ වේදිකාවේ ආධාරක කරන සේවාදායකය ඉල්ලන්න. පසුව ද්වාරයේ අනන්‍යතාවය සහ විශ්වාස සැකසුම්, ගිනුම් ආකෘතිය, සහ සම්බන්ධතාවය ඉහළ ගිය පසු ළඟා විය හැකි විය යුතු දේ ඉල්ලන්න.
පළමු තුන තීරණය කරන්නේ ඔබට ක්‍රියාකාරී පැතිකඩක් ලැබෙන්නේද යන්නය. අවසන් තුන තීරණය කරන්නේ එම පැතිකඩ කාර්යයට අවශ්‍ය දේ කරන්නේද යන්නය. පිළිතුර ටිකට්ටුවට සම්බන්ධ කර තබන්න, මන්ද ඊළඟ පුද්ගලයාද එම ප්‍රශ්න හයම අසනු ඇත. පිළිතුරක් නොමැති තැන, එම හිඩැස නිලධාරියා තවම නොගත් තීරණයක් ලෙස සලකන්න, ඔබට අනුමාන කළ හැකි දෙයක් ලෙස නොව.
| What you ask for | If it is wrong, the symptom shows up as |
|---|---|
| Tunnel protocol | No profile can be built at all |
| Method inside the tunnel | Credentials typed, then rejected |
| Gateway identity | The client refuses the server certificate |
| Account format | Authentication fails only for some staff |
| Routes and DNS | The tunnel is up and nothing resolves |
ද්වාර සත්‍යාපනය ලිහිල් නොකරන්න
සේවාදායකය සේවාදායකයාට තම අනන්‍යතාවයද ඔප්පු කරයි, සහ හුවමාරුවේ එම අඩ අලංකරණයක් නොවේ. මුරණ්ඩු පැතිකඩක් සම්බන්ධ වීමට සහතික සත්‍යාපනය නිවා දැමීම පිළිතුරු දෙන ඕනෑම අන්ත ලක්ෂ්‍යයක් පිළිගනී, කිසිවෙකු ළඟා වීමට අදහස් නොකළ එකක්ද ඇතුළුව. එය සැබෑ නොගැළපීමක් විසඳීම වෙනුවට සඟවයි, එයින් අසාර්ථකත්වය වඩා පසුව සහ අඩු පැහැදිලි මොහොතකට තල්ලු වේ. පරීක්ෂාව නිවා දැමීම අවශ්‍ය පැතිකඩක් යනු තමාට සත්‍යාපනය කළ නොහැකි දෙයක් වෙත යොමු වන පැතිකඩකි.
නොගැළපීම සාමාන්‍යයෙන් නමක් වේ, මන්ද එක් සත්කාරක නාමයක් සඳහා නිකුත් කළ සහතිකයක් පැතිකඩ ලිපිනයක් අමතන විට අසාර්ථක වේ. පරීක්ෂාව නිවා දැමීම වෙනුවට නාමය අමතන්න. පෞද්ගලික සහතික අධිකාරියක් උපාංගයට මුල කිසි විටෙකත් නොලැබුණු විට අසාර්ථක වේ, සහ නිවැරදි කිරීම එම මුල අනුමත මාර්ගයෙන් බෙදා හැරීමයි. කළමනාකරණය කරන පරිසර නිලධාරියා අනන්‍යතාවය සහ විශ්වාස නැංගුරම සපයනු ඇතැයිද, පැතිකඩ දෙකටම යොමු වනු ඇතැයිද අපේක්ෂා කරයි. ක්ෂේත්‍රය නොමැති විට සත්‍යාපනයෙන් ඉවත් වීම වෙනුවට කෘතිය ඉල්ලන්න.
පැතිකඩ ගැළපෙන්න, පසුව සෑම අවස්ථාවක්ම ඔප්පු කරන්න
වාහකය දැනගත් පසු එම සේවාදායකයේ ලේඛනගත ක්‍රියාවලිය අනුගමනය කර එය ඉල්ලන ක්ෂේත්‍ර පමණක් ඇතුළත් කරන්න. ඇති නිසා පුරවන අමතර ක්ෂේත්‍රද වැරදි අගයන්ම වන අතර ඒවා අනිවාර්ය ක්ෂේත්‍රවලට වඩා පසුව අසාර්ථක වේ. පළමු සාර්ථක සම්බන්ධතාවයෙන් පසු පැතිකඩ වෙනස් නොකර සුරකින්න, පසුව කරන සංස්කරණයක් ක්‍රියා කරන බව දන්නා දෙයක් සමඟ සැසඳිය හැකි වන පරිදි.
පසුව අදියරෙන් අදියර පරීක්ෂා කරන්න: උමඟ ස්ථාපිත වේ, පරිශීලකයා සත්‍යාපනය වේ, වෙන් කළ ලිපිනය සහ මාර්ග දිස් වේ, සහ අවසර ලත් සේවාවක් පිළිතුරු දෙයි. සෑම අදියරක්ම සේවාදායකයේ තමන්ගේම ලොග් පේළියක් තබා යයි, ඒවා අනුපිළිවෙලින් කියවීම අපැහැදිලි පැමිණිල්ලක් නිශ්චිත සොයාගැනීමක් බවට පත් කරයි. වේදිකාව නිලධාරියා විස්තර කරන සැකසුම තවදුරටත් ආධාරක නොකරන්නේ නම්, එය සංක්‍රමණ සංවාදයක් මිස උපාංගයේ සියලු පැරණි විකල්ප සක්‍රීය කිරීමට හේතුවක් නොවේ. වාහකය, ක්‍රමය සහ පැතිකඩ යනු වෙනස් පිළිතුරු තුනක් වන අතර, ක්‍රියා කරන සම්බන්ධතාවයක තුනම එකඟ වේ.