එක් දෝෂයක්, රහස් තුනක්: කුමන VPN ප්‍රතීතනය අසාර්ථක විය?
සේවාලාභියා සෑම අවස්ථාවකටම එකම දෝෂය පෙන්වයි. කිසිවෙකු පරීක්ෂා නොකළ මුරපදයක් නැවත සැකසීමට පෙර සම්බන්ධතාව, පරිශීලක හුවමාරුව සහ ක්‍රමය කියවන්න.
“සත්‍යාපනය අසාර්ථක විය” යනු සේවාදායක සහතිකයක්, යන්ත්‍රයේ පෙර-හවුල් යතුරක් හෝ පරිශීලක මුරපදයක් වෙත යොමු විය හැක. එය කුමක්ද යන්න ප්‍රොටෝකෝලය මත රඳා පවතී, මන්ද සෑම ප්‍රොටෝකෝලයක්ම වෙනස් රහස් කට්ටලයක් නිර්වචනය කරයි. වැරදි එක නැවත සැකසුවහොත් දෝෂය එලෙසම පවතී. මගහැරීමේ මාර්ගය නම් යමක් සංස්කරණය කිරීමට පෙර ප්‍රොටෝකෝලයට කොපමණ සාක්ෂි අවශ්‍යද යන්න තහවුරු කිරීමයි.
ප්‍රතිවිරුද්ධ දිශා දෙකකට යොමු වන සාක්ෂි දෙකක්
උමං මාර්ගයක් නිවැරදි ගේට්වේ වෙත ළඟා වූයේද යන්නත්, වෙනමම පරිශීලකයා කවුරුන්ද යන්නත් පිළිතුරු දිය යුතුය. ගේට්වේ සාක්ෂිය යන්ත්‍ර මට්ටමේ එකකි: සේවාදායක සහතිකයක්, පෙර-හවුල් යතුරක් හෝ ස්ථිතික පොදු යතුරක්. පරිශීලක සාක්ෂිය පුද්ගල මට්ටමේ එකකි: මුරපදයක්, ටෝකනයක්, සේවාලාභී සහතිකයක්, නැතිනම් කිසිවක් නැත. ඒවා විශ්වාසයේ ප්‍රතිවිරුද්ධ දිශා වන අතර වෙනස් ද්‍රව්‍ය පරිභෝජනය කරයි.
IKEv2 ගේට්වේ සාක්ෂිය IKE_AUTH තුළ සිදු කරයි, EAP භාවිතා කරන විට පරිශීලක සාක්ෂිය පසුව වෙනම හුවමාරුවක ධාවනය කරයි. IKEv2 පිරිවිතරය ඒවා වෙන වෙනම කොටස් ලෙස තබා ගනී, එක් පණිවිඩයක් වට දෙකම ආවරණය කරන විට කොතැන බැලිය යුතුද යන්නට එය ප්‍රබල ඉඟියකි.
පණිවිඩය නොව අවස්ථාව කියවන්න
කුමන අවස්ථාව අසාර්ථක වුවත් සේවාලාභියා එකම දෝෂ පෙළ පෙන්වයි, එබැවින් පෙළම බොහෝ දුරට කිසිදු තොරතුරක් දරන්නේ නැත. තොරතුරු දරන්නේ සෑම අවස්ථාවකදීම පරීක්ෂා කළ හැකි තත්ත්වයයි: සම්බන්ධතාවක් තිබේද, පරිශීලක හුවමාරුවක් ආරම්භ වී ඇත්ද, සහ ගේට්වේට අවශ්‍ය වූ ක්‍රමය සේවාලාභියා ඉදිරිපත් කළේද යන්නයි. වගුව අවස්ථා ප්‍රොටෝකෝල නාමයෙන් නොව එලෙස අනුපිළිවෙලට තබයි.
| Stage that failed | Evidence you can inspect | What a password change cannot fix |
|---|---|---|
| The machine proof | no security association in the state list | a mismatched pre-shared key or an untrusted chain |
| The user proof | an association is up while PPP or EAP reports failure | an expired token, a locked account, a missing client key |
| The client's method support | the client offers no method the gateway accepts | a client without the required EAP or key material |
| The server's policy | the gateway rejects before any user exchange starts | a policy that requires a certificate the profile lacks |
දෙවන පේළිය පමණක් පරිශීලකයාට නැවත ටයිප් කළ හැකි ප්‍රතීතනයක් ගැනය. අනෙක් තුන වින්‍යාස කරුණු වන අතර, එම නොගැළපීම නිසාම මෙම වාර්තා බොහොමයක් කිසිවක් නොවෙනස් කරන මුරපද නැවත සැකසීමකින් අවසන් වේ. කිසිදු ක්ෂේත්‍රයක් ස්පර්ශ කිරීමට පෙර ඔබේ සාක්ෂිවලට ගැළපෙන පේළිය කියවන්න.
රහස් දෙකක් සහිත ප්‍රොටෝකෝලය සිය අත හෙළි කරයි
L2TP IPsec හරහා ගණන දෘශ්‍යමාන කරයි, මන්ද පරීක්ෂණ දෙක වෙනස් ක්‍රියාවලිවල සිදු වේ. IPsec ස්ථරය පළමුව පෙර-හවුල් යතුරක් හෝ සහතිකයක් සමඟ ඉහළ යා යුතු අතර, ඉන් පසුව පමණක් එහි ඇතුළත PPP පරිශීලක පිවිසුමක් උත්සාහ කරයි.
යන්ත්‍රයේ රහස වැරදි විට කිසිදු සම්බන්ධතාවක් නොගොඩනැගෙන අතර පරිශීලක ප්‍රතීතනය කිසි විටෙක උත්සාහ නොකෙරේ. යන්ත්‍රයේ රහස නිවැරදි වී පරිශීලක රහස වැරදි විට සම්බන්ධතාව පවතින අතර උමං මාර්ගය දැනටමත් ඉහළ ගොස් ඇති පසු PPP පිවිසුම ප්‍රතික්ෂේප කරයි. දෙකම වෙනස් සිදුවීම් දෙකකින් තිරයේ එකම පණිවිඩය ලබා දෙයි.
sudo swanctl --list-sas
sudo ip xfrm state list
sudo journalctl -u xl2tpd -n 50 --no-pagerහිස් සම්බන්ධතා ලැයිස්තුවක් පරිශීලක ස්ථරය වහාම ඉවත් කරයි, එබැවින් මුරපදයට පෙර එය පරීක්ෂා කරන්න. පුනරාවර්තන PPP අසාර්ථකතා සහිත ස්ථාපිත සම්බන්ධතාවක් අනෙක් දිශාවට, එනම් පරිශීලක ස්ථරය හෝ එහි ඇතුළත සත්‍යාපන ප්‍රොටෝකෝලය වෙත යොමු කරයි. සේවාලාභියාගේ දෝෂ පෙළෙන් කිසිදු නිගමනයක් ලබා ගත නොහැක.
මුරපදය-පමණක් ඇත්තෙන්ම රඳා පවතින්නේ කුමක් මතද
L2TP, PPTP, SSTP සහ EAP සහිත IKEv2 සඳහා මුරපදය-පමණක් ප්‍රවේශය සාමාන්‍යයි. WireGuard ට එවැනි විකල්පයක් කිසිසේත් නැත, මන්ද එහි සමඟිකරුවන් පරිශීලකයන් නොව යතුරු වේ. OpenVPN සඳහා පිළිතුර පැමිණෙන්නේ සේවාදායකයේ සේවාලාභී-සහතික අවශ්‍යතාවයෙනි: සහතිකය සහ මුරපදය යන දෙකම ඉල්ලන ගේට්වේ ක්ෂේත්‍රයේ කුමක් ටයිප් කළත් මුරපදය-පමණක් සේවාලාභියා ප්‍රතික්ෂේප කරමින් සිටී.
ඔබට අවශ්‍ය කුමන සංරචකයද යන්න එම පිළිතුරෙන්ම එයි. IKEv2 යටතේ මුරපද පිවිසුමකට EAP කතා කරන සේවාලාභියෙකු අවශ්‍ය වන අතර, සහතික පිවිසුමකට සේවාලාභියාගේ පෞද්ගලික යතුර සහ සේවාදායකයේ දාමය අවශ්‍ය වේ. වැරදි එක ස්ථාපනය කළහොත් සත්‍යාපන ක්‍රමයම නැති වුවත් අසාර්ථකත්වය ප්‍රතීතන දෝෂයක් ලෙස කියවේ.
එක් දෙයක් වෙනස් කර, පසුව නැවත පරීක්ෂා කරන්න
මුලින්ම කරුණු තුනක් තහවුරු කරන්න: කුමන ප්‍රොටෝකෝලය ක්‍රියාත්මක වේද, එය රහස් කීයක් නිර්වචනය කරයිද, සහ ඒවායින් කුමන ඒවා පරිශීලකයාට නොව යන්ත්‍රයට අයත්ද. යන්ත්‍ර පළමු අවස්ථාවේදී අසාර්ථක වන අතර මිනිසුන් දෙවන අවස්ථාවේදී; එම දෙක මිශ්‍ර කිරීම මෙම මුළු ගැටලුවයි.
පසුව හරියටම එක් දෙයක් වෙනස් කර එම සේවාලාභියාගෙන්ම නැවත පරීක්ෂා කරන්න. එම විනය ව්‍යාකූල අසාර්ථකත්වයක් ඊළඟ පුද්ගලයාට විස්තර කළ හැකි නිවැරදි කිරීමක් බවට පත් කරයි, එය කිසිවෙකුට පැහැදිලි කළ නොහැකි ක්‍රියාකාරී සම්බන්ධතාවකට වඩා ප්‍රයෝජනවත් වේ.