Khalad L2TP/IPsec 789, 720 ama 691: marka hore hagaaji marxaladda saxda ah

Windows 11 waxay soo sheegtaa lambar kala duwan marxalad kasta oo L2TP/IPsec ah, lambarkaasna wuxuu calaamadeeyaa marxalad halkii uu qiimeyn lahaa guuldarada. 789 wuu ku guuldareystaa ka hor inta aanu jirin xiriirka PPP, 720 wuu ku guuldareystaa inta xiriirka la kicinayo, 691 na wuu ku guuldareystaa ka dib marka xiriirku kaco oo aqoonsiga la diido. Go'aanka faa'iidada leh ma aha midka hagaajin ugu caansan; waa marxaladda uu koodhka caddeeyo inaad gaartay. Marka hore akhri tan, ka dibna beddel hal lakab isku day kasta si koodhka xiga uu weli wax kuu sheego.

U akhri koodhka marxalad ahaan, ma aha liis cillado ahaan

Xiriirka L2TP wuxuu ku gudbaa saddex xad si joogto ah. IKE waxay ka wada xaajootaa ururrada amniga UDP 500, gudbinta NAT waxay u rartaa taraafikadaas UDP 4500, ka dibna kaliya tunnel-ka L2TP wuxuu qaadaa fadhi PPP oo xaqiijiya isticmaalaha oo u qoondeeya cinwaan.

Habkani waa sababta koodhka khaladka ee isbeddelaa uu u noqdo caddayn faa'iido leh. Ka gudubka 789 ilaa 720 waxay ka dhigan tahay in IPsec hadda wada xaajoonayo iyo in guuldaradu u guurtay dhismaha xiriirka. Ka gudubka 720 ilaa 691 waxay ka dhigan tahay in xiriirku kacay oo albaabku diiday aqoonsiga. Haddii aad hal mar ku dabaqdo shan hagaajin, waad lumisaa calaamaddaas oo ma sheegi karto isbeddelkee shaqeeyay.

789: dooro inta u dhaxaysa waddada iyo siyaasadda maxalliga ah

Koodhka 789 waa khalad habayn inta lagu jiro wada xaajoodyada amniga ee bilowga. IPsec waligiis ma soo saarin urur la isticmaali karo, sidaas darteed akoonka weli lama tijaabin. Ka bilow waddada iyo furaha la wadaago, ma aha akoonka.

Xaqiiji in UDP 500 iyo UDP 4500 ay gaaraan serverka iyo in furaha horay loo wadaagay uu si byte byte ah u dhigmaan, oo ay ku jiraan xarfaha waaweyn iyo yaryar iyo bannaanada dhammaadka. Haddii serverku uu ka dambeeyo NAT, Windows wuxuu u baahan karaa sidoo kale qiimaha diiwaanka la diiwaangeliyay. Isticmaal 1 marka serverku ka dambeeyo NAT iyo 2 marka labada daraf ay sidaas yihiin, ka dibna dib u bilow sababtoo ah wakiilka siyaasaddu wuxuu qiimaha akhriyaa bilowga:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Hagaajinta adapterka ee culculus waxay ka tirsan tahay laanta kale. Ka saarista aaladda Wi-Fi iyo dekedaha yaryar ee WAN ka dibna dib u baaritaanka hardware waa la caddeeyaa marka xirmada IPsec maxalliga ah lafteeda ay dhaawacantay iyo noocyada kale ee VPN ay si isku mid ah u guuldareystaan. Waa dadaal wax qabad la'aan marka kaliya hal server L2TP uu guuldareysto halka dhammaan waddooyinka kale ee shabakaddu ay shaqeeyaan.

720: dooro inta u dhaxaysa adapterkan iyo kooxda serverada

Khaladka 720 wuxuu soo sheegaa in xiriirka kombuyuutarka fog aan la dhisi karin, wuxuuna soo baxaa ka dib marka IPsec guulaysto. Tunnel-ku wuxuu gaaray barta kicinta interface ama helista cinwaan, ka dibna wuu istaagay. Taas ayaa ka dhigaysa su'aal adapter maxalli ah ama su'aal awood server.

Isticmaal gacan-ka-hadalka saameynta si aad u go'aansato. Hal mishiin Windows oo guuldareysta waxay tilmaamaysaa deked yar oo WAN xun, adeeg Remote Access oo istaagay ama profile xiriir oo xumaaday. Dhowr macmiil oo isku mar guuldareysta waxay tilmaamayaan serverka: kayd cinwaan oo dhammaaday, adeeg RRAS oo istaagay ama kayd aan hadda u dhigmin subnet-ka macmiilka. Hagaaji dhinaca uu qaabku tilmaamayo ka hor intaadan beddelin kan kale.

Laanta hal-macmiil, hal mar ka saar dekedaha yaryar ee WAN oo baaritaan isbeddelada hardware, ka dibna dib u bilow oo isku day mar kale. Laanta serverka, hubi kaydka iyo xaaladda adeegga halkii macmiilka, sababtoo ah dib u rakibidda adapter shaqeeya ma abuuri karto cinwaan uusan serverku lahayn.

691: dooro inta u dhaxaysa aqoonsiga iyo caawiye istaagay

Koodhka 691 waa diidmo xaqiijin, waana koodhka inta badan si khaldan loo akhriyo sida password khaldan. Tunnel-ku wuu kacsan yahay, albaabku wuxuu arkay aqoonsi oo wuu diiday. Sababtu weli waxay ka baxsan kartaa goobta password-ka.

Marka hore hubi goobta domain-ka, ka dibna xarfaha saxda ah ee password-ka. Password ay ku jiraan bannaan, xigasho ama xaraf gaar ah oo shell ah ayaa laga yaabaa inuu xumaado ka hor inta uusan gaarin serverka; Linux dhexdiisa, pppd wuxuu soo sheegaa isla diidmadaas oo kale E=691 qiimaha aan xigasho lahayn ama domain maqan. Dib u qor sirta halkii aad dhejin lahayd, oo tirtir aqoonsi kasta oo kaydsan oo laga yaabo inuu hayo qiime duug ah.

Laanta ay dadku seegaan waa adeeg caawiye oo istaagay. Marka macmiilka iibiyaha uu ku tiirsan yahay adeeggiisa si uu aqoonsiga ugu gudbiyo albaabka, adeeg la joojiyay ama dumay wuxuu soo saaraa 691 xitaa marka password-ku sax yahay. Hubi xaaladda adeegga iibiyaha ka hor intaadan dib u dejin akoonka, gaar ahaan ka dib dib u bilow ama cusboonaysiin.

Si loo kala sooco laamaha, ku tijaabi isla magaca isticmaalaha profile VPN kale oo shaqeeya ama akoon tijaabo RADIUS. Haddii taas guulaysto, aqoonsigu wuu fiican yahay oo waddada macmiilka maxalliga ah waa shaki. Haddii ay si isku mid ah u guuldareysto, dhibaatadu waa akoonka ama siyaasadda albaabka.

Beddel hal lakab isku day kasta

Ka shaqee dibadda ilaa gudaha: gaaritaanka iyo gudbinta NAT, ka dibna furaha horay loo wadaagay, ka dibna xirmada adapterka maxalliga ah, ka dibna aqoonsiga, ka dibna kooxda serverada iyo adeegyada. Habkani wuxuu raacaa marxaladaha ay koodhadhka qeexaan wuxuuna ilaaliyaa natiijad kasta oo loo aanayn karo hal isbeddel.

Hayso diiwaan gaaban oo koodhka ah ka hor iyo ka dib isku day kasta, build-ka macmiilka, iyo haddii serverka ama macmiilka la beddelay. Taxane sida 789, ka dibna 720, ka dibna 691 waa khariidad horumar; isla koodhka laba jeer waxay ka dhigan tahay in isbeddelkii ugu dambeeyay uusan wax ka qaban marxaladdaas. Dib u rakibidda Windows waxay tirtirtaa khariidadan oo dhif ayay hagaajisaa guuldarro ku nool albaabka.

Marka koodhku joojiyo isbeddelka, jooji wax beddelka. Diiwaangeli koodhka hadda, cinwaanka serverka, habka xaqiijinta iyo waqtiga isku dayga, ka dibna isbarbardhig diiwaankaas macmiil shaqeeya. Farqiga u dhexeeya labada diiwaan badanaa wuu ka yar yahay liiska hagaajinta ee dadku si caadi ah u tijaabiyaan.