L2TP inaunganisha lakini mazungumzo ya PPP yanashindikana: awamu ipi?

Handaki la IPsec huanzishwa, mteja anaonyesha mshirika aliyelindwa, kisha muunganisho unakufa kabla kitu chochote kufika kwenye subnet ya kibinafsi. Pengo hilo ni PPP ikifanya kazi yake yenyewe: chaguo za kiungo, uthibitishaji wa mtumiaji na ugawaji wa anwani zote hufanyika baada ya handaki lililosimbwa kuwepo. Hakuna kitu katika ubadilishanaji uliofanikiwa wa awamu ya kwanza kinachotoa nenosiri au anwani ya ndani. Soma awamu kwa mpangilio na kushindwa kawaida hujitaja yenyewe.

Handaki ni tabaka la kwanza tu

L2TP hubeba fremu za PPP ndani ya handaki linalolindwa na IPsec, ikimaanisha mazungumzo mawili huru lazima yafanikiwe kabla pakiti haijaelekezwa. La nje linathibitisha kwamba pande zote mbili zinakubaliana kuhusu funguo na utambulisho. La ndani linaamua vigezo vya kiungo, ikiwa mtumiaji anathibitishwa na anwani ipi mteja anapokea.

Kushindwa ndani ya PPP huonekana kama handaki lililovunjika kwa kila mteja anayeonyesha taa moja ya hali. Kuichukulia kama tatizo la handaki husababisha kuzalisha funguo upya, kuanzisha tena huduma na mwishowe kubadilisha siri inayoshirikiwa ambayo haikuwa mbaya kamwe. Tofauti yenye manufaa ni rahisi: ikiwa ubadilishanaji na mshirika ulikamilika na mteja akaendelea kwenye ombi la jina la mtumiaji au hatua ya uthibitishaji, handaki liko sawa. Kila kitu baada ya hatua hiyo ni cha PPP.

Soma awamu ya mwisho iliyofanikiwa

Pitia kumbukumbu mbele na simama kwenye awamu ya kwanza ambayo haikukamilika. Kwanza LCP huja, kisha uthibitishaji, kisha IPCP kwa vigezo vya IPv4.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

Muda wa LCP kuisha humaanisha kwamba pande mbili hazikuwahi kukubaliana kuhusu chaguo za msingi za kiungo, ambayo ni profile isiyolingana au itifaki ya ndani iliyozuiwa, si nenosiri baya. Kukataliwa kwa wazi kwa uthibitishaji ni kisa kinyume: kiungo kilipanda na upande mmoja ulikataa vitambulisho. Muda wa IPCP kuisha baada ya uthibitishaji uliofanikiwa huonyesha madimbwi ya anwani au sera ya seva. Kila moja ina mmiliki tofauti na ukarabati tofauti, ndiyo sababu awamu ni muhimu zaidi kuliko maandishi ya mwisho ya hitilafu.

Hifadhi sehemu ya kumbukumbu pamoja na jina la awamu kwenye tiketi. Mkia uliobandikwa bila mpaka wa awamu hualika msomaji anayefuata kukisia, na kukisia hapa hugharimu saa moja.

Makubaliano kati ya mteja na seva

Pande zote mbili lazima zikubali njia ile ile ya uthibitishaji, na profile iliyohifadhiwa inaweza kuomba ile ambayo seva ilistaafisha robo iliyopita. Usambazaji unaosimamiwa pia huficha upande wa seva, ambapo sababu ya kukataliwa kawaida hurekodiwa kwa mtumiaji badala ya kifaa.

Washa njia moja inayotumika badala ya kila chaguo la zamani, kwa sababu mteja anayetoa njia tano huficha ni ipi iliyoshindikana. Omba msimamizi sera ya upande wa seva na kukataliwa kamili, jambo ambalo halihitaji mtu yeyote kuchapisha nenosiri. Njia ya zamani iliyowashwa ili kuokoa mteja mmoja huwa inaenea kwenye kila profile inayonakili faili.

Thibitisha anwani, si kuingia

Kuingia kulikokamilika si kipindi kinachoweza kutumika. IPCP hujadili anwani ya ndani, na dimbwi lililoisha au sera inayomkataa mteja bado inaweza kuacha handaki lililounganishwa bila kitu cha kuelekezwa.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Angalia anwani ya ndani kwanza, kisha njia na kitatuzi kwa rasilimali unayohitaji kweli. Anwani ya ndani si njia ya kutoka ya umma ambayo tovuti huripoti, na kuchanganya hizo mbili huwapeleka watu kuwinda uvujaji ambao haupo. Jaribu rasilimali ya kibinafsi kwa anwani kabla ya kujaribu kwa jina, ili kushindwa kwa DNS kusionekane kama kushindwa kwa uelekezaji.

Andika awamu, njia na anwani katika noti moja na uweke tarehe. Ikiwa akaunti hiyo hiyo itashindikana tena baada ya mwezi mmoja, noti hiyo ni tofauti kati ya ukaguzi wa dakika tano na uchunguzi mpya. Kushindikana katika awamu tofauti ni matukio tofauti, hata mteja akionyesha mazungumzo moja.