L2TP இணைகிறது ஆனால் PPP பேச்சுவார்த்தை தோல்வியடைகிறது: எந்த கட்டம்?

IPsec சுரங்கப்பாதை இயங்குகிறது, இருந்தும் இணைப்பு இறக்கிறது. பகிரப்பட்ட ரகசியத்தையோ கணக்கையோ தொடுவதற்கு முன் LCP, அங்கீகாரம் மற்றும் IPCP ஆகியவற்றை வரிசையாகப் படியுங்கள்.

IPsec சுரங்கப்பாதை நிறுவப்படுகிறது, கிளையண்ட் பாதுகாக்கப்பட்ட சகாவைக் காட்டுகிறது, பின்னர் தனிப்பட்ட துணை வலையத்தை எதுவும் அடையும் முன்பே இணைப்பு இறக்கிறது. அந்த இடைவெளி PPP தன் சொந்த வேலையைச் செய்வதுதான்: இணைப்பு விருப்பங்கள், பயனர் அங்கீகாரம் மற்றும் முகவரி ஒதுக்கீடு அனைத்தும் மறையாக்கப்பட்ட சுரங்கப்பாதை இருந்த பிறகே நடக்கின்றன. வெற்றிகரமான முதல் கட்டப் பரிமாற்றத்தில் எதுவும் கடவுச்சொல்லையோ உள் முகவரியையோ தருவதில்லை. கட்டங்களை வரிசையாகப் படியுங்கள், தோல்வி பொதுவாக தன்னையே பெயரிடும்.

சுரங்கப்பாதை முதல் அடுக்கு மட்டுமே

L2TP IPsec-பாதுகாக்கப்பட்ட சுரங்கப்பாதைக்குள் PPP சட்டகங்களை எடுத்துச் செல்கிறது, அதாவது ஒரு பொதியை வழிப்படுத்தும் முன் இரண்டு சுயாதீன பேச்சுவார்த்தைகள் வெற்றிபெற வேண்டும். வெளியேயுள்ளது இரு முனைகளும் விசைகள் மற்றும் அடையாளங்கள் பற்றி ஒப்புக்கொள்வதை நிரூபிக்கிறது. உள்ளேயுள்ளது இணைப்பு அளவுருக்கள், பயனர் அங்கீகரிக்கப்படுகிறாரா மற்றும் கிளையண்ட் எந்த முகவரியைப் பெறுகிறார் என்பதைத் தீர்மானிக்கிறது.

PPP உள்ளே ஏற்படும் தோல்வி ஒரே நிலை விளக்கைக் காட்டும் ஒவ்வொரு கிளையண்டிலும் உடைந்த சுரங்கப்பாதை போலத் தெரிகிறது. அதை சுரங்கப்பாதை பிரச்சினையாகக் கருதுவது விசைகளை மீண்டும் உருவாக்க, சேவைகளை மீண்டும் தொடங்க மற்றும் இறுதியில் ஒருபோதும் தவறாக இல்லாத பகிரப்பட்ட ரகசியத்தை மாற்ற வழிவகுக்கிறது. பயனுள்ள வேறுபாடு மலிவானது: சகாவுடனான பரிமாற்றம் முடிந்து கிளையண்ட் பயனர்பெயர் கோரிக்கை அல்லது அங்கீகார கட்டத்திற்கு நகர்ந்திருந்தால், சுரங்கப்பாதை நன்றாகவே உள்ளது. அந்த புள்ளிக்குப் பிறகு எல்லாம் PPP-க்கு சொந்தம்.

வெற்றிபெற்ற கடைசி கட்டத்தைப் படியுங்கள்

பதிவை முன்னோக்கிச் சென்று முடிக்கப்படாத முதல் கட்டத்தில் நில்லுங்கள். முதலில் LCP வருகிறது, பின்னர் அங்கீகாரம், பின்னர் IPv4 அளவுருக்களுக்கான IPCP.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

LCP நேரம் முடிவது என்பது இரு முனைகளும் அடிப்படை இணைப்பு விருப்பங்களில் ஒருபோதும் ஒப்புக்கொள்ளவில்லை என்பதாகும், அது மோசமான கடவுச்சொல் அல்ல, மாறாக சுயவிவரம் பொருந்தாமை அல்லது உள் நெறிமுறை தடுக்கப்பட்டிருப்பது. வெளிப்படையான அங்கீகார மறுப்பு எதிர் நிலை: இணைப்பு எழுந்தது, ஒரு பக்கம் சான்றுகளை மறுத்தது. வெற்றிகரமான அங்கீகாரத்திற்குப் பின் IPCP நேரம் முடிவது முகவரி குளங்கள் அல்லது சேவையகக் கொள்கையைச் சுட்டுகிறது. ஒவ்வொன்றுக்கும் வேறு உரிமையாளரும் வேறு பழுதுநீக்கமும் உள்ளன, அதனால்தான் இறுதி பிழை உரையை விட கட்டம் முக்கியம்.

டிக்கெட்டில் கட்டத்தின் பெயருடன் பதிவுப் பகுதியை வைத்திருங்கள். கட்ட எல்லை இல்லாமல் ஒட்டப்பட்ட வால் அடுத்த வாசகரை ஊகிக்க அழைக்கிறது, இங்கே ஊகிப்பது ஒரு மணி நேரம் எடுக்கும்.

கிளையண்ட் மற்றும் சேவையகத்திற்கு இடையிலான ஒப்பந்தம்

இரு முனைகளும் ஒரே அங்கீகார முறையை ஏற்க வேண்டும், சேமித்த சுயவிவரம் கடந்த காலாண்டில் சேவையகம் நீக்கிய ஒன்றைக் கோரலாம். நிர்வகிக்கப்பட்ட வரிசைப்படுத்தல்கள் சேவையகப் பக்கத்தையும் மறைக்கின்றன, அங்கு மறுப்பிற்கான காரணம் பொதுவாக சாதனத்திற்கு அல்ல, பயனருக்குப் பதிவாகிறது.

ஒவ்வொரு பழைய விருப்பத்திற்கும் பதிலாக ஒரு ஆதரவு முறையை இயக்கவும், ஏனெனில் ஐந்து முறைகளை வழங்கும் கிளையண்ட் எது தோல்வியடைந்தது என்பதை மறைக்கிறது. நிர்வாகியிடம் சேவையகப் பக்கக் கொள்கையையும் சரியான மறுப்பையும் கேளுங்கள், இதற்கு யாரும் கடவுச்சொல்லை வெளியிட வேண்டியதில்லை. ஒரு கிளையண்டைக் காக்க இயக்கப்பட்ட பழைய முறை கோப்பை நகலெடுக்கும் ஒவ்வொரு சுயவிவரத்திற்கும் பரவும்.

முகவரியைச் சரிபாருங்கள், உள்நுழைவை அல்ல

முடிக்கப்பட்ட உள்நுழைவு பயன்படுத்தக்கூடிய அமர்வு அல்ல. IPCP உள் முகவரியைப் பேச்சுவார்த்தை செய்கிறது, காலியான குளம் அல்லது கிளையண்டை மறுக்கும் கொள்கை இன்னும் இணைக்கப்பட்ட சுரங்கப்பாதையை வழிப்படுத்த எதுவும் இல்லாமல் விட்டுச் செல்லலாம்.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

முதலில் உள் முகவரியைச் சரிபார்க்கவும், பின்னர் உண்மையில் தேவையான வளத்திற்கான வழியையும் தீர்வியையும் பார்க்கவும். உள் முகவரி ஒரு வலைத்தளம் தெரிவிக்கும் பொது வெளியேற்றம் அல்ல, இரண்டையும் குழப்புவது இல்லாத கசிவைத் தேட மக்களை அனுப்புகிறது. தனிப்பட்ட வளத்தைப் பெயரால் சோதிப்பதற்கு முன் முகவரியால் சோதிக்கவும், DNS தோல்வி வழிப்படுத்தல் தோல்வியாகக் கருதப்படாமல் இருக்க.

கட்டம், முறை மற்றும் முகவரியை ஒரு குறிப்பில் எழுதி தேதியிடுங்கள். அதே கணக்கு ஒரு மாதத்திற்குப் பின் மீண்டும் தோல்வியடைந்தால், அந்தக் குறிப்பே ஐந்து நிமிட சோதனைக்கும் புதிய விசாரணைக்கும் இடையிலான வேறுபாடு. வெவ்வேறு கட்டங்களில் தோல்விகள் வெவ்வேறு நிகழ்வுகள், கிளையண்ட் ஒரே உரையாடலைக் காட்டினாலும்.

தொடர்புடைய கட்டுரைகள்