Katera plast profila L2TP se je v resnici zlomila

Pomikajte se po skladu navzdol, ne prečno po strani z nastavitvami: Pogajanje IPsec, nato nadzor L2TP, nato preverjanje PPP, nato dodelitev naslova in DNS. Vsaka plast ima svoj podpis napake in svoj verjetni vzrok. Profil, ki odpove pri preverjanju uporabnika, je že prestal tri preverbe, do katerih profil, ki je prej potekel, ni nikoli prišel. Prav ta vrstni red je treba najprej ugotoviti.

Isto ime protokola skriva štiri različne pogovore.

Poimenujte plast, preden spremenite nastavitve

Neuspeh nastavitve IPsec kaže na skupno skrivnost, algoritme ali identiteto nasprotne strani. Če nato odpove nadzor L2TP, to nakazuje samo plast tunela, kar je ožja težava. Napake preverjanja PPP poimenujejo račun ali metodo preverjanja. Neuspeh naslova ali DNS po preverjanju pomeni, da je prenos deloval, izmenjava konfiguracije pa ne.

Zapišite različico odjemalca, različico operacijskega sistema in dokumentirano nastavitev operaterja. Brez teh treh je vsaka sprememba ugibanje, ki lahko pomotoma popravi kaj drugega.

Primerjajte profil s trenutnim odjemalcem

Shranjen profil lahko vsebuje skupno skrivnost, možnost preverjanja ali končno točko, ki jih trenutni odjemalec ne sprejema več. Nekatere platforme so podporo za L2TP/IPsec povsem umaknile ali odstranile, posodobljen odjemalec pa lahko opusti staro vedenje IKE brez kakršne koli spremembe na strežniku. Primerjajte svoje shranjene vrednosti s trenutnimi dokumentiranimi zahtevami operaterja, ne s tem, kar je delovalo pred letom dni. Razlika med tema dvema dokumentoma je običajno mesto, kjer se nahaja odgovor.

Skrivnost v predpomnilniku ali preimenovan račun običajno ne zahtevata več kot običajno posodobitev profila in oboje velja preveriti, preden kar koli preoblikujete. To so poceni popravki in izključiti jih je treba pred kakršnim koli arhitekturnim delom.

Stare možnosti se ne vrnejo z omogočanjem

Izklop preverjanja ne popravi težave verige zaupanja, omogočitev algoritma samo zato, ker ga omenja nit na forumu, pa ne dokaže ničesar o tem, kaj strežnik sprejema. Šibki predlogi IKE se običajno odstranijo iz odjemalcev iz dobrih razlogov in ponovna omogočitev enega od njih ustvari povezavo, slabšo od tiste, ki se je zlomila. Šibkejši tunel ni popravilo, je nova težava z istim simptomom. Pravo vprašanje je, kaj operater zdaj podpira.

Popravilo z omogočanjem vsega spremeni veliko več kot dejansko okvaro in vas pusti brez odgovora, kaj jo je odpravilo.

Predstavite selitev kot projekt

Če uvedba ne podpira več zahtevanega odjemalca, načrtujte zamenjavo skupaj z operaterjem, namesto da ohranjate nedokumentirano izjemo. Prenesite zahtevo po dostopu, identitete, zapise DNS in poti, ker en sam nov stisk roke ne ustvari znova nobenega od teh dovoljenj. To so deli, na katerih je delujoča povezava tiho slonela. Hranite stari profil varno, dokler obnovitev ni potrjena, nato umaknite zastarele poverilnice tam, kjer se dejansko upravljajo. Pustiti jih na mestu je način, da stara pot ostane uporabna še dolgo potem, ko vsi verjamejo, da je zaprta.

Selitev je tudi trenutek, ko zapišete, čemu je profil služil. V nasprotnem primeru naslednja oseba podeduje delujočo povezavo brez kakršne koli razlage.

Preverite plast, različico odjemalca in trenutne zahteve operaterja. Nato se odločite, ali gre za popravilo ali zamenjavo.