L2TP NO_PROPOSAL_CHOSEN: goorma ayay si dhab ah u guuldareysatay?

NO_PROPOSAL_CHOSEN wuxuu yimaadaa ka hor inta aan la baarin magac isticmaale PPP ah, taas oo xaqiiqo faa'iido leh tahay isla markaana sababta fariintu u marin habaabiso. Waxay soo sheegtaa in dhinac uu diiday soo jeedin; ma sheegto qaybtee isku mid ahayn, oo waxna kama sheegto in diidmadu dhacday inta la dhisayay xiriirka IKE ama ka dib inta laga wada hadlayay ilaalinta taraafikada. Labadan suurtagalnimo waxaa ka dambeeya laba sixitaan oo kala duwan, oo midkoodna kaliya ayaa khuseeya sanduuqa calaamadeynta PFS oo dadku marka hore soo qaataan.

Hal fariin, laba kooxood oo soo jeedinno ah

Habka IKEv1 L2TP/IPsec wuxuu leeyahay laba wada-hadal oo isku xigta. Wejiga 1 wuxuu dhisaa xiriirka amniga IKE isagoo ka soo qaadanaya algorithm-ka sir-gelinta, algorithm-ka daacadnimada iyo koox Diffie-Hellman. Kadib wejiga 2 waxa uu ka wada hadlaa sida taraafikada loo ilaalin doono, oo shuruudda PFS waxay ka tirsan tahay wada-hadalka labaad.

Maadaama wejiyadu isku xigaan, meesha guuldaradu waxay kuu sheegtaa liiska la barbardhigayo. Halkaas waxaa ku jirta dhammaan qiimaha cilmi-baarista fariinta, waana mudan in la soo saaro ka hor inta aan la taaban wax dejinta ah.

Sababta sanduuqa PFS aanu u hagaajin karin wejiga 1

Damiyeyaasha PFS waxay beddelaan sifo ka mid ah wejiga 2. Haddii dhinacyadu aanay waligood ku heshiin wejiga 1, wada-hadalka ESP marnaba ma dhaco, sidaas darteed sanduuqa wax saameyn ah kuma leh diidmada, taasna waa sababta beddelkiisu u soo saaro isla qaladka oo leh shaambad waqti kale.

Qaladka lidka ku ah ayaa isna sidaas oo kale caadi ah. Xiriirka IKE ee guuleystay ma caddeeyo in soo jeedinta ESP la aqbali karo, marnaba ma caddeeyo in kooxda wejiga 2 ay isku beegan tahay. U tixgeliso tunnel-ka maamulka ee la aasaasay caddayn ku saabsan wejiga 1 oo kaliya. Dadku waxay u akhriyaan sadarka cagaaran «tunnel-ku wuu shaqeynayaa», ka dibna saacad ayay ku lumiyaan wejiga qaldan sababtoo ah waxba uma sheegin in wada-hadalka labaad aanu bilaaban.

Akhri diiwaanka ka hor inta aadan dooran algorithms-ka

Soo ururi fariimaha diidmada ka horreeya backend-ka dhab ahaan maamula xiriirka, oo ku xidh isku daygii islaas. Xidhiidhkaas la'aantiis waxaad akhrineysaa taariikh xiriir kale oo waxaad ka soo saareysaa gabagabada.

journalctl -b -u NetworkManager --since "10 min ago"
ipsec statusall          # strongSwan
ipsec whack --status     # Libreswan

Sadarradaas ka jawaab laba su'aalood: xiriir wejiga 1 ma la aasaasay, iyo is-dhaafsiga kee ayaa guuldareystay. Labada jawaabood waxay baaritaanka ku yareeyaan hal liis oo sifooyin ah. Ogeysiis qaawan oo aan hareerihiisa macne lahayn ma samayn karo taas, si kasta oo ay u soo jiidasho leedahay in soo jeedin laga tijaabiyo dunta shirka. Koobiga xariijin shaqeeya oo laga soo qaato mishiin leh backend kale wuxuu badanaa beddelaa hal diidmo mid kale, wax yar ka dib.

Syntax-ka backend-ka ma safro

Qor nooca NetworkManager-l2tp iyo nooca backend-ka IPsec ka hor inta aadan wax barbardhig. Libreswan iyo strongSwan ma wadaagaan syntax-ka soo jeedinta ama kooxo algorithm isku mid ah, sidaas darteed xariijin ka shaqeeya mid ka mid ah waa qalad syntax ah kan kale. Backend-ka la rakibay wuxuu sidoo kale ku diidi karaa IKEv1 siyaasad ahaan, markaasna lama aqbali doono wax soo jeedin ah.

README-ga mashruuca wuxuu diiwaangelinayaa kala duwanaanshahaas backend-yada oo wuxuu goonida ku hayaa beeraha wejiga 1 iyo wejiga 2. U akhri sida dukumeenti qaab-dhismeedka, ma aha casuumaad lagu shidaal gelinayo sir-gelin kasta oo taariikhi ah iyo koox daciif ah, maxaa yeelay xiriirka ku guuleysta sidaas oo kaliya ma aha xiriirka la idinku yidhi dhis.

Ku heshiiya suudda, ka dibna xaqiiji wejiyada

Weydii hawl-wadeenka gateway-ga suudyada IKE iyo ESP ee la taageeray oo la ansixiyay, ka dibna jawaabtaas la barbardhig soo jeedinta dhabta ah ee macmiilka halkii aad ka barbardhigi lahayd faylka dejintiisa. Haddii khilaafku si gaar ah u khuseeyo PFS wejiga 2, go'aanso koox la taageeray ama siyaasad si cad loo ansixiyay oo aan PFS lahayn. Ha ka soo saarin siyaasadda magaca qaladka.

Marka is-dhexgalka kaliya uu u baahan yahay sir-gelin ay ururku mar dambe aanay aqbalin, go'aanku wuxuu leeyahay gateway-ga ama u guuritaanka borotokoolka. Ballaarinta xariijinta macmiilka ilaa wax la wada hadlaan waa qaab lagu gaarsiiyo daciifnimo la yaqaan oo calaamad cagaaran la socoto.

Ka dib markaad saxdo ismaandhaafka dhabta ah, xaqiiji aasaaska IPsec ka hor inta aadan baarin L2TP iyo PPP, oo u tixgeliso diidmo kasta oo xaqiijin dambe inay ka tirsan tahay wejiga xiga. Kadib tijaabi cusboonaysiinta habka tijaabada la ansixiyay, maxaa yeelay aasaaska xiriirka koowaad waxba kama sheego inta ka hadhay noloshiisa.