L2TP/IPsec wuu guuldareystaa marka adeegga IKEEXT la damiyo

Hal laptop ayaa gaadha iridda IKEv2 laakiin ku guuldareysta iridda L2TP/IPsec, iyo khaladku wuxuu yimaadaa ka hor inta aan magac isticmaale la dirin. Borofaylka ayaa inta badan ah tuhunkii ugu horreeyay oo inta badan ah kan qaldan. Windows wuxuu isdhaafsiga furaha IPsec ku socodsiiyaa adeeg, iyo inta adeeggaas la damiyo, macmiilka ku dhex jira ma laha stack uu kala hadlo. Hubi adeegga ka hor intaadan taaban hal goob oo borofaylka ah, ka dibna ogaado waxa damiyay.

Adeegga ka dambeeya guuldarada

IKE and AuthIP IPsec Keying Modules, oo liiska adeegyada ka muuqda IKEEXT, ayaa qabta isdhaafsiga furaha oo haysta UDP 500 iyo 4500 socket-yada Windows. Dami oo L2TP/IPsec iyo IKEv2 labaduba way lumiyaan wada-hadalkooda, halka PPTP iyo SSTP ay sii wadi karaan shaqada sababtoo ah kuma tiirsana. Kala-qaybintaas ayaa sharraxaysa sababta isticmaaluhu uga warbixin karo in hal nooc oo VPN uu shaqeeyo oo kan kale uu ku dhintay isla mishiinka. Adeeggu waa qayb ka mid ah nidaamka hawlgalka, sidaas darteed ma jiro dejinta borofayl oo beddeli karta.

Furista labadaas dekedood waa saamaynta dhinac ee soo saarta talo xun. Qalab ama qoraal madal ayaa ogaada in 500 iyo 4500 ay mashquulsan yihiin, wuxuu joojiyaa adeegga si uu u furo, oo sidaas ayaa si aamusnaan ah IPsec uga saaraa martida. Labada saameyn waa hal ficil, sidaas darteed hagaha kasta oo ku taliya nadiifinta dekedaha wuxuu sharraxayaa isdhaaf, ma aha hagaajin.

Soo celi adeegga adigoon mala-awaal

Weydii maareeyaha adeegga laba su'aalood: nooca bilowga waa maxay, iyo xaaladda hadda waa maxay. Tan hore waxay sheegtaa haddii adeeggu soo noqon doono ka dib dib-u-bilow; tan labaad haddii uu hadda socdo. Ku socodsii labada weydiin barnaamijka amarka oo la sareeyay si isla shell-kaas uu hadhow u beddeli karo dejinta.

sc qc ikeext
sc query ikeext

Nooca bilowga Disabled ayaa sharraxa calaamadaha oo dhan, xalkuna waa in loo celiyo Automatic oo adeegga la bilaabo. Console-ka Services gelitaanku wuxuu ku muuqdaa magaca bandhiga, IKE and AuthIP IPsec Keying Modules, sidaas darteed raadinta IKEEXT liiskaas waxba kama hesho. Dib u bilow haddii adeegga la bilaabay kaliya ka dib markii xiriir guuldareystay uu hore u socday, sababtoo ah stack lagu bilaabay nidaamkaas ayaa ku guuldareysan kara siyaabo u eg mid aan xiriir la lahayn.

sc config ikeext start= auto
net start ikeext

Maxaa mar kale damiya

Qaar ka mid ah suite-yada VPN ee dhinac saddexaad waxay keenaan hirgelintooda IPsec oo damiya IKEEXT inta lagu jiro rakibaadda, ka dib macmiilka Windows wuu joojiyaa shaqada. Ka saarista badeecada kale waxay soo celisay L2TP/IPsec mishiinnada tafatirka borofaylku waxba ka gaarin, iyo sidoo kale dib-u-rakibaad la'aan qaybta isku dhacda. Adeegga waxaa la damiyay waqtiga rakibaadda, ma aha isticmaaluhu beddelay.

Siyaasadda kooxda ayaa sidoo kale dhejin karta nooca bilowga; markaas beddelka gudaha waa la celiyaa cusboonaysiinta xigta oo maamulaha leh siyaasadda waa inuu beddelo. Qor nooca bilowga ka hor dib-u-bilow, ka dib, iyo ka dib cusboonaysiinta badeecada kale, mar kasta oo leh taariikh. Qiimaha si joogto ah ugu noqda Disabled wuxuu qariyaa mulkiilaha qaabka, ma aha mala-awaal.

Marka hore akhri marxaladda, ka dib diiwaanka

Marka adeeggu socdo, marxaladda guuldarada ayaa go'aamisa halka laga eegayo xiga. Hakad inta IKE ah badanaa waxay la macno tahay UDP 500 ama 4500 waligiis ma gaarin serverka, ama serverku wuxuu ku yaal gadaasha NAT isagoon lahayn dejinta duubista ee u dhigma. Gaaritaanka codsiga aqoonsiga oo halkaas ku guuldareysta waa dhibaato xaqiijinta PPP, ma aha IPsec. Tunnel soo baxa oo waxba gaari waayaa waa cillad marinka ama tunnel qaybsan, oo kaliya tan ugu horreysa saddexdaas ayaa ku jirta borofaylka VPN.

Borofayllada shahaadada leh waxay ku daraan marxalad u gaar ah. Macmiilku waa inuu aaminaayo hay'adda soo saarta oo shahaadadu waa inay magacawdo serverka la xaqiijinayo; marka mid ka mid ah labada shuruudood fashilmo, wada-hadalku wali wuxuu soo sheegaa khalad gorgortan bilow ah, sidaas darteed diiwaanka dhacdooyinka ayaa ah halka sababta dhabta ah ka muuqato. Akhri gelitaanka diiwaanka ka hor intaadan tafatirin borofaylka, sababtoo ah wada-hadalku wuxuu isku ururiyaa dhowr guuldaro oo kala duwan hal jumlad. Shahaado dhacday waxay soo saartaa isla wada-hadalka adeeg la damiyay, taasina waa sababta gelitaanka diiwaanku muhiim u yahay.

Qor marxaladda fashilantay, qoraalka khaladka iyo shaabadda waqtiga ee isku day kasta. Saddexdaas goobood waxay kala soocaan dhibaatada gaaritaanka mid xaqiijin iyo mid marrin, waxayna beddelaan isbeddelka xiga go'aan halkii mala-awaal.

Waxa hagaajin gudaha aan caddayn karin

Soo celinta adeegga waxay hagaajinaysaa nuska dariiqa ku jira laptop-ka. Adeeg shaqeeya wuxuu caddeeyaa kaliya nuska gudaha: dhinaca fog wali waa inuu aqbalaa soo jeedinta la doortay, aqoonsiga la bixiyay iyo cinwaanka isha ee xogta ka timaaddo. Wax kasta oo laptop-ka lagu sameeyo ma magdhabo derbi dab oo tuura UDP 500 ka hor inta uusan gaarin saaxiibka. Xaalad adeeg oo guulaysatay waa shuruud horudhac ah, ma aha caddayn in tunnel-ku soo bixi doono.

Damiinta IKEEXT si loo furo dekedaha waxaa kaliya la difaaci karaa haddii aad aqbasho in VPN-yada IPsec ee Windows ay joojiyaan shaqada. Waxay xallinaysaa isku dhaca dekedda iyadoo meesha ka saaraysa astaanta u baahday dekedda, taasina marar dhif ah ma aha isdhaafka isticmaaluhu u jeedday. Ka hor intaadan wax beddelin, xaqiiji in adeeggu jiro, lagu dejiyay Automatic oo uu socdo, in aan stack labaad oo IPsec la rakibin, iyo in furaha hore loo wadaago ama silsiladda shahaadada ay la socoto iridda.

• IKEEXT wuu jiraa, lagu dejiyay Automatic oo socda ka hor inta macmiilku xirmo.
• Wax kale ma hayo UDP 500 ama 4500.
• Ma hadho stack labaad oo IPsec oo ka yimid macmiil duug ah.
• Furaha ama silsiladda shahaadada waxay la socotaa qaabeynta iridda.
• Marxaladda fashilantay waa la qoray ka hor inta borofaylka la tafatirin.