Ktorá vrstva profilu L2TP sa skutočne pokazila

Postupujte dole po vrstvách, nie naprieč stránkou nastavení: Vyjednávanie IPsec, potom riadenie L2TP, potom overovanie PPP, napokon pridelenie adresy a DNS. Každá vrstva má vlastný podpis chyby a vlastnú pravdepodobnú príčinu. Profil, ktorý zlyhá pri overení používateľa, už prešiel tromi kontrolami, ku ktorým profil, ktorý skôr vypršal, nikdy nedošiel. Práve toto poradie treba najprv určiť.

Ten istý názov protokolu skrýva štyri rôzne rozhovory.

Pomenujte vrstvu skôr, než zmeníte nastavenia

Zlyhanie nastavenia IPsec ukazuje na spoločné tajomstvo, algoritmy alebo identitu protistrany. Ak potom zlyhá riadenie L2TP, naznačuje to samotnú tunelovú vrstvu, čo je užší problém. Chyby overovania PPP pomenúvajú účet alebo metódu overenia. Zlyhanie adresy alebo DNS po overení znamená, že prenos fungoval a výmena konfigurácie nie.

Zapíšte verziu klienta, verziu operačného systému a dokumentované nastavenie operátora. Bez týchto troch je každá zmena odhad, ktorý môže omylom opraviť niečo iné.

Porovnajte profil so súčasným klientom

Uložený profil môže niesť spoločné tajomstvo, voľbu overovania alebo koncový bod, ktoré súčasný klient už neprijíma. Niektoré platformy podporu L2TP/IPsec úplne zrušili alebo odstránili a aktualizovaný klient môže opustiť staré správanie IKE bez akéhokoľvek zásahu na serveri. Porovnajte svoje uložené hodnoty so súčasnými dokumentovanými požiadavkami operátora, nie s tým, čo fungovalo pred rokom. Rozdiel medzi týmito dvoma dokumentmi je zvyčajne miesto, kde sa odpoveď nachádza.

Tajomstvo v medzipamäti alebo premenovaný účet zvyčajne nevyžadujú viac než bežnú aktualizáciu profilu a oboje stojí za kontrolu skôr, než čokoľvek prepracujete. To sú lacné opravy a mali by sa vylúčiť pred akoukoľvek architektonickou prácou.

Staré voľby sa nevracajú tým, že ich zapnete

Vypnutie overovania neopraví problém reťazca dôvery a zapnutie algoritmu len preto, že ho spomína vlákno na fóre, nič nedokazuje o tom, čo server prijíma. Slabé návrhy IKE sa z klientov zvyčajne odstraňujú z dobrých dôvodov a opätovné zapnutie jedného z nich vytvorí spojenie horšie než to, ktoré sa pokazilo. Slabší tunel nie je oprava, je to nový problém s rovnakým príznakom. Správna otázka znie, čo operátor teraz podporuje.

Oprava zapnutím všetkého zmení oveľa viac než skutočnú závadu a nechá vám bez možnosti povedať, čo ju odstránilo.

Ukážte migráciu ako projekt

Ak nasadenie už nepodporuje požadovaného klienta, naplánujte s operátorom náhradu, namiesto toho, aby ste zachovávali nedokumentovanú výnimku. Preneste požiadavku na prístup, identity, záznamy DNS a trasy, pretože jedno nové podanie ruky samo o sebe nevytvorí žiadne z týchto oprávnení. To sú časti, na ktorých funkčné spojenie ticho záviselo. Držte starý profil v bezpečí, kým nebude obnova potvrdená, potom zrušte zastarané prihlasovacie údaje tam, kde sa skutočne spravujú. Nechať ich na mieste je spôsob, akým stará cesta zostáva použiteľná dlho po tom, čo si všetci myslia, že je zavretá.

Migrácia je aj okamih, keď treba zapísať, na čo bol profil. Inak ďalší človek zdedí funkčné spojenie bez akéhokoľvek vysvetlenia.

Skontrolujte vrstvu, verziu klienta a súčasné požiadavky operátora. Potom rozhodnite, či ide o opravu alebo o náhradu.