Siri Iliyoshirikiwa au Kuingia kwa Mtumiaji: Sehemu Ipi ya L2TP/IPsec Imeshindikana?
Ufunguo ulioshirikiwa mapema huthibitisha mwenza, ilhali jina la mtumiaji na nenosiri la PPP huthibitisha mtu. Msimbo wa hitilafu husema ni tabaka lipi kati ya mawili lililovunjika.
Ofisi moja inaweza kutoa siri ile ile ya IPsec kwa kila kompyuta mpakato wakati kila mtu bado anaingia na akaunti yake mwenyewe, na ndiyo sababu «ufunguo ni sahihi» na «nenosiri ni sahihi» zinaweza kuwa kweli zote na kuingia bado kushindikana. L2TP na IPsec huthibitisha pande tofauti katika hatua tofauti. Kulinganisha tabaka mbili, na msimbo wa hitilafu unaozitenganisha, hufunga tiketi nyingi kati ya hizi haraka zaidi kuliko kubadilisha tena maadili yote mawili. Hatua hazibadilishani, na ujumbe ulio mbele yako tayari unasema ipi inatumika.
Tabaka mbili, utambulisho mbili tofauti
Kwanza hufanya kazi uthibitishaji wa mwenza wa IPsec. Mteja na lango huthibitishana wao ni nani, kwa ufunguo ulioshirikiwa mapema au cheti, kabla ya mzigo wowote wa handaki kulindwa. Mabadilishano ya PPP ndani ya kikao cha L2TP huja baadaye, na hapo ndipo jina lako la mtumiaji na nenosiri huhakikiwa dhidi ya hazina ya akaunti ya seva.
Hatua ni huru, kwa hiyo akaunti halali ya mtumiaji haiwezi kuokoa ufunguo mbaya wa IPsec, na ufunguo sahihi hauwezi kuokoa nenosiri lililoisha muda. Andika yote mawili kando kwenye tiketi na utambuzi kwa kawaida hutoka kwenye mstari wa kwanza wa kumbukumbu unaotaja hatua.
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
Siri iliyoshirikiwa huthibitisha mwenza
Ufunguo ulioshirikiwa mapema ni kitambulisho cha kikundi ambacho lango na kila mteja anayeunganisha nalo wanacho. Huthibitisha kuwa mwenza anajua ufunguo, na kutoka kwake IKE hupata funguo zinazolinda muunganisho. Hakuna kitu katika mabadilishano hayo kinachomtambua mtu aliye mbele ya kibodi. Ndiyo sababu kamili ya kuingia kwa pili, katika ngazi ya mtumiaji, kuwepo ndani ya handaki moja.
Ubunifu huo una matokeo ya kiutendaji kwa kufuta. Kupoteza kompyuta mpakato moja kunamaanisha kuzungusha siri kwa kila kifaa kinachoitumia, isipokuwa usambazaji uhamie kwenye vyeti, ambapo kifaa kimoja kinaweza kuondolewa bila kugusa vingine. Kubadilishana ni juhudi za kiutawala dhidi ya wigo wa uharibifu.
Ufunguo ulioandikwa kwenye wasifu pia ni kitambulisho rahisi zaidi kuvuja kupitia picha za skrini na gumzo. Uichukulie kama nyenzo ya miundombinu inayoshirikiwa na si kama nenosiri la kibinafsi, kwa sababu ndivyo ilivyo.
Kuingia ni mali ya PPP
Ndani ya kikao cha L2TP, PPP hujadili uthibitishaji na kuomba seva ithibitishe jozi ya maadili uliyoandika. Katika Windows ni jina la mtumiaji na nenosiri lile lile ambalo wasifu huomba, na kwenye kipanga njia ni kile ambacho wasifu wa PPP unarejelea. Huhakikiwa dhidi ya hazina ya akaunti, si dhidi ya ufunguo. Watu wawili wanaweza kushiriki kompyuta mpakato na ufunguo na bado watambulike tofauti katika hatua hii.
Kwa kuwa ni uthibitishaji wa mtumiaji, sera zote za kawaida za akaunti zinatumika: nenosiri lililoisha muda, akaunti iliyofungwa, ruhusa ya kupiga simu, au jina ambalo lazima liwe na kikoa. Hitilafu 691 huripoti mchanganyiko huo kama umekataliwa, kwa hiyo soma rekodi ya uhasibu ya seva kabla ya kuandika tena chochote.
Acha hitilafu ichague sehemu
Hitilafu 789 inataja tabaka la usalama na kuelekeza kwenye hatua ya IPsec. Thibitisha kuwa ufunguo ulioshirikiwa mapema pande zote mbili unalingana kwa usahihi, kwamba utambulisho wa mwenza unaotarajiwa na lango unalingana na kile mteja anachotuma, na kwamba mteja amesanidiwa kwa L2TP/IPsec na si aina nyingine.
Hitilafu 691 inataja vitambulisho na kuelekeza kwa PPP. Angalia hali ya akaunti na umbizo kamili la jina kabla ya kubadilisha siri, kwa sababu kubadilisha zote mbili mara moja huharibu ushahidi uliokuwa ukiusoma.
Handaki linapoinuka na trafiki bado ikasimama, acha kabisa kuhariri sehemu za uthibitishaji. Angalia dimbwi la anwani, njia ya kurudi kwenye subneti ya mteja, na MTU: kulinganisha tabaka mbili husaidia tu wakati hitilafu bado iko ndani yao.