Tabaka gani la wasifu wa L2TP lilivunjika kwa kweli

Shuka kwa tabaka, si kuvuka ukurasa wa mipangilio: Majadiliano ya IPsec, kisha udhibiti wa L2TP, kisha uthibitishaji wa PPP, kisha ugawaji wa anwani na DNS. Kila tabaka lina saini yake ya hitilafu na sababu yake inayowezekana. Wasifu unaoshindwa katika uthibitishaji wa mtumiaji tayari umepita ukaguzi tatu ambao wasifu ulioisha muda wake mapema haukuweza kufikia. Mpangilio huo ndio jambo la kwanza kuthibitisha.

Jina moja la itifaki huficha mazungumzo manne tofauti.

Taja tabaka kabla ya kubadilisha mipangilio

Kushindwa kwa usanidi wa IPsec kunaashiria siri iliyoshirikiwa, algoriti au utambulisho wa upande mwingine. Iwapo udhibiti wa L2TP unashindwa baada ya hapo, hiyo inaashiria tabaka la handaki lenyewe, ambalo ni tatizo dogo zaidi. Hitilafu za uthibitishaji wa PPP hutaja akaunti au mbinu ya uthibitishaji. Kushindwa kwa anwani au DNS baada ya uthibitishaji kunamaanisha usafirishaji ulifanya kazi na ubadilishanaji wa usanidi haukufanya.

Andika toleo la mteja, toleo la mfumo wa uendeshaji na usanidi uliorekodiwa wa mwendeshaji. Bila hizo tatu, kila mabadiliko ni dhahania ambayo inaweza kwa bahati kurekebisha kitu kingine.

Linganisha wasifu na mteja wa sasa

Wasifu uliohifadhiwa unaweza kubeba siri iliyoshirikiwa, chaguo la uthibitishaji au kituo cha mwisho ambacho mteja wa sasa hakikubali tena. Baadhi ya majukwaa yameondoa au kuondoa kabisa msaada wa L2TP/IPsec, na mteja aliyesasishwa anaweza kuachana na tabia ya zamani ya IKE bila mabadiliko yoyote kwenye seva. Linganisha thamani zako zilizohifadhiwa na mahitaji ya sasa yaliyorekodiwa ya mwendeshaji, si na yale yaliyofanya kazi mwaka mmoja uliopita. Pengo kati ya nyaraka hizo mbili kwa kawaida ndilo mahali jibu lilipo.

Siri iliyohifadhiwa kwenye akiba au akaunti iliyobadilishwa jina kwa kawaida haihitaji zaidi ya sasisho la kawaida la wasifu, na zote mbili zinafaa kukaguliwa kabla ya kubuni upya chochote. Hizi ni marekebisho ya bei nafuu, na yanapaswa kuondolewa kabla ya kazi yoyote ya usanifu.

Chaguo za zamani hazirudi kwa kuwashwa

Kuzima uthibitishaji hakurekebishi tatizo la mnyororo wa uaminifu, na kuwasha algoriti kwa sababu tu uzi wa jukwaa unaivitaja hakuthibitishi chochote kuhusu kile seva inakubali. Mapendekezo dhaifu ya IKE kwa kawaida huondolewa kutoka kwa wateja kwa sababu nzuri, na kuwasha moja wao tena hutengeneza muunganisho mbaya zaidi kuliko ule uliovunjika. Handaki dhaifu zaidi si marekebisho, ni tatizo jipya lenye dalili sawa. Swali sahihi ni kile mwendeshaji anasaidia sasa.

Marekebisho ya kuwasha kila kitu hubadilisha mengi zaidi kuliko hitilafu halisi na hukuacha ukiwa huna uwezo wa kusema kilichoirekebisha.

Wasilisha uhamishaji kama mradi

Iwapo usambazaji hausaidi tena mteja anayehitajika, panga uingizwaji pamoja na mwendeshaji badala ya kuhifadhi msamaha usiorekodiwa. Chukua pamoja hitaji la ufikiaji, utambulisho, maingizo ya DNS na njia, kwa sababu salamu mpya pekee haiundi upya ruhusa yoyote ya hizo. Hizi ni sehemu ambazo muunganisho unaofanya kazi ulitegemea kwa utulivu. Hifadhi wasifu wa zamani kwa usalama hadi urejeshaji uthibitishwe, kisha ondoa vitambulisho vilivyopitwa na wakati mahali ambapo vinasimamiwa kwa kweli. Kuziacha mahali pake ndiyo njia ambayo njia ya zamani inabaki kutumika kwa muda mrefu baada ya kila mtu kuamini ilifungwa.

Uhamishaji pia ni wakati wa kuandika wasifu ulikuwa wa nini. Vinginevyo mtu anayefuata hurithi muunganisho unaofanya kazi bila maelezo yoyote.

Kagua tabaka, toleo la mteja na mahitaji ya sasa ya mwendeshaji. Kisha amua kama huku ni kurekebisha au kubadilisha.