Je, mteja wa pili wa L2TP anaua wa kwanza? Soma ufungashaji

Kompyuta mpito moja inashikilia handaki inayofanya kazi kupitia kipanga njia cha ofisi. Kompyuta mpito ya pili katika chumba kimoja inaunganishwa, na ya kwanza inaanguka. Ikiwa hii ni dalili yote, bado kuna sababu tatu tofauti mezani, na marekebisho yapi yanatumika inategemea mambo ambayo bado hujapima. Kipanga njia kinachoshirikiwa ni muhimu, lakini si mkosaji kiotomatiki, na itifaki pia siyo.

Sababu tatu zinazoonekana sawa kutoka kwenye kochi

Mtahiniwa wa kwanza ni jinsi kipanga njia kinavyoshughulikia IPsec. Vipanga njia vya bei nafuu vya watumiaji mara nyingi hutangaza upitishaji na kuutekeleza kwa mteja mmoja kwa wakati mmoja, kwa sababu utaratibu unafuata mwenzake mmoja na hauwezi kutenganisha kompyuta mbili nyuma ya anwani moja ya umma. Dalili ni sawa kabisa na unavyotarajia: kikao kipya kinashinda.

Ya pili ni akaunti. Seva nyingi za VPN huruhusu kikao kimoja kwa utambulisho mmoja na hukata kile cha zamani wakati vitambulisho hivyo hivyo vinathibitishwa tena, jambo ambalo ni uamuzi wa sera kwenye lango na hauna uhusiano wowote na kipanga njia chako. Tafuta ujumbe huo wazi katika kumbukumbu ya seva kabla ya kununua vifaa.

Ya tatu ni usanidi mbaya wa kawaida: wasifu mbili zinaelekeza kwenye utambulisho mmoja, moja ikiwa na ufunguo ulioshirikiwa mapema uliopitwa na wakati au cheti ambacho lango halikubali tena. Hiyo kawaida huonekana kama muunganisho wa pili ulioshindwa badala ya wa kwanza kuanguka, hivyo umbo la kushindwa linaonyesha jambo fulani.

L2TP/IPsec hasa hutuma nini kupitia kipanga njia

IKE huendesha juu ya UDP 500. Njia ya data ni ESP, ambayo ni itifaki ya IP 50 na haibebi bandari zozote za TCP au UDP. Kwa hivyo kipanga njia kinachoelewa bandari pekee hakina la kushika, na ndiyo sababu utaratibu wa upitishaji upo.

Kwa upitishaji wa NAT, ESP hufungashwa ndani ya UDP 4500. Sasa kipanga njia kina bandari chanzo cha kupanga, na kila kompyuta inapata tafsiri yake, kwa hivyo lango linaweza kutofautisha mitiririko miwili. Huu ni utaratibu unaowezesha wateja kadhaa nyuma ya anwani moja kufanya kazi kabisa.

Tofauti hii ni muhimu unaposoma orodha ya vipengele vya kipanga njia. Lebo inayosema upitishaji wa IPsec inakuambia muuzaji ana utaratibu fulani; haikuambii kama utaratibu huo unasaidia wateja kadhaa au jinsi unavyotenda mteja wa pili anapowasili.

Nyaraka za strongSwan kuhusu upitishaji wa NAT zinaeleza ufungashaji wenyewe, na hiyo ni sehemu unayoweza kuthibitisha kutoka kwa kunasa pakiti badala ya ukurasa wa masoko.

Jinsi ya kujua ni sababu ipi unayo kweli

Fanya uchunguzi nne na uandike kila matokeo. Kila kompyuta peke yake: inafanya kazi, na kwa muda gani? Zote mbili pamoja: ipi inayobaki? Kompyuta ya pili kwenye hotspot ya simu: ya kwanza inabaki? Na kwenye lango: kumbukumbu ya seva inaonyesha kikao kipya kinachobadilisha cha zamani, au inaonyesha mteja mmoja anayenyamaza tu?

Majibu hayo hutenganisha watahiniwa kwa usafi. Ujumbe wa uingizwaji katika kumbukumbu ya seva unaonyesha sera ya utambulisho. Mteja anayeacha kupokea trafiki wakati kipanga njia kinaonyesha tafsiri mpya unaonyesha kipanga njia. Wateja wawili ambao wote hawamalizi IKE wanaonyesha usanidi au vitambulisho.

Weka wasifu sawa muda wote. Kubadilisha wasifu kati ya majaribio kunamaanisha unapima vigezo viwili kwa wakati mmoja, na hitimisho litakuwa kosa kwa namna ambayo ni vigumu sana kutambua.

Nasa kwenye kipanga njia ikiwa kinasaidia, au kwenye kompyuta moja wakati nyingine inaunganishwa. Kuona pakiti za mteja wa pili zikitokea wakati za wa kwanza zinasimama ni ushahidi imara zaidi kuliko aikoni yoyote ya muunganisho.

Ikiwa kipanga njia ndicho kikwazo

Tumia usanidi ulioandikwa wa wateja wengi wa muuzaji ikiwa upo, au badilisha kifaa na kile ambacho nyaraka zake zinasema unahitaji nini. Hilo ni jibu lisilo la kifahari na ndilo pekee linalostahimili sasisho la programu-jalizi.

Kisichofanya kazi ni kuongeza maelekezo mawili yanayofanana ya kuingia kuelekea kompyuta mbili tofauti. Maelekezo yanaiambia kipanga njia wapi pa kutuma trafiki inayoingia; hayaiambii pakiti ni ya mtiririko upi kati ya miwili inayotumika, na utata huo ndio hitilafu.

Ikiwa kipanga njia hakiwezi kubadilishwa, weka mteja mmoja nyuma ya njia nyingine. Hotspot ya simu ni suluhisho la kudumu dhaifu na suluhisho la uchunguzi zuri kabisa.

Ikiwa lango ndilo kikwazo

Toa utambulisho tofauti kwa watu tofauti. Akaunti moja inayoshirikiwa inayotumiwa na kompyuta mbili ndio mpangilio unaozalisha dalili hii kwenye seva zilizosanidiwa kwa kikao kimoja, na hakuna usanidi wa ndani unaorekebisha uamuzi uliofanywa upande wa pili.

Muulize mmiliki wa lango ni sera ipi inatumika: kikao kimoja kwa akaunti, kimoja kwa cheti, au hakuna kikomo kabisa. Jibu lao huamua ikiwa unahitaji vitambulisho vipya au kipanga njia kipya.

Uthibitishaji ni sehemu ambayo watu huiruka. Endesha trafiki muhimu kutoka kwa wateja wote wawili kwa muda mrefu kuliko pengo lililokuwa likishindwa hapo awali, kwa sababu kuingia mara mbili kwa mafanikio kunathibitisha tu kwamba uthibitishaji ulifanya kazi mara moja kwa kila mmoja.