பகிரப்பட்ட ரகசியமா அல்லது பயனர் உள்நுழைவா: L2TP/IPsec இன் எந்தப் புலம் தோல்வியடைந்தது?
முன்-பகிரப்பட்ட விசை சகாவை நிரூபிக்கிறது, PPP பயனர்பெயரும் கடவுச்சொல்லும் நபரை நிரூபிக்கின்றன. எந்த அடுக்கு உடைந்தது என்பதை பிழைக் குறியீடு சொல்கிறது.
ஒரு அலுவலகம் ஒவ்வொரு மடிக்கணினிக்கும் ஒரே IPsec ரகசியத்தை வழங்கலாம், ஆனால் ஒவ்வொரு நபரும் தனித்தனி கணக்கில் உள்நுழைகிறார், அதனால்தான் «விசை சரியானது» மற்றும் «கடவுச்சொல் சரியானது» இரண்டும் உண்மையாக இருந்தும் உள்நுழைவு தோல்வியடையலாம். L2TP மற்றும் IPsec வெவ்வேறு கட்டங்களில் வெவ்வேறு தரப்புகளை அங்கீகரிக்கின்றன. இரு அடுக்குகளின் ஒப்பீடும், அவற்றைப் பிரிக்கும் பிழைக் குறியீடும் இந்த டிக்கெட்டுகளில் பெரும்பாலானவற்றை இரு மதிப்புகளையும் மீண்டும் மாற்றுவதை விட விரைவாக மூடுகின்றன. கட்டங்கள் ஒன்றுக்கொன்று மாற்றக்கூடியவை அல்ல, உங்கள் முன்னே உள்ள செய்தி எது இயங்குகிறது என்பதை ஏற்கனவே சொல்கிறது.
இரு அடுக்குகள், இரு வேறு அடையாளங்கள்
முதலில் IPsec சகா அங்கீகாரம் இயங்குகிறது. டனல் பேலோடு எதுவும் பாதுகாக்கப்படுவதற்கு முன், கிளையண்டும் நுழைவாயிலும் முன்-பகிரப்பட்ட விசை அல்லது சான்றிதழ் மூலம் தாங்கள் யார் என்பதை ஒருவருக்கொருவர் நிரூபிக்கின்றன. L2TP அமர்வுக்குள் PPP பரிமாற்றம் அதன் பிறகு இயங்குகிறது, அங்குதான் உங்கள் பயனர்பெயரும் கடவுச்சொல்லும் சேவையகத்தின் கணக்குக் களஞ்சியத்திற்கு எதிராகச் சரிபார்க்கப்படுகின்றன.
கட்டங்கள் சுயாதீனமானவை, எனவே சரியான பயனர் கணக்கு தவறான IPsec விசையைக் காப்பாற்ற முடியாது, சரியான விசையும் காலாவதியான கடவுச்சொல்லை காப்பாற்ற முடியாது. டிக்கெட்டில் இரண்டையும் தனித்தனியாக எழுதுங்கள், கட்டத்தைக் குறிப்பிடும் முதல் பதிவு வரியிலிருந்தே கண்டறிதல் பொதுவாக வெளிப்படும்.
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
பகிரப்பட்ட ரகசியம் சகாவை நிரூபிக்கிறது
முன்-பகிரப்பட்ட விசை என்பது நுழைவாயிலும் அதனுடன் இணைக்கும் ஒவ்வொரு கிளையண்டும் வைத்திருக்கும் குழு அடையாளச் சான்றாகும். சகா விசையை அறிந்திருப்பதை அது நிறுவுகிறது, அதிலிருந்து IKE இணைப்பைப் பாதுகாக்கும் விசைகளைப் பெறுகிறது. அந்தப் பரிமாற்றத்தில் விசைப்பலகை முன் உள்ள மனிதரை அடையாளம் காண்பது எதுவுமில்லை. அதே டனலில் இரண்டாவது, பயனர்-நிலை உள்நுழைவு இருப்பதற்குக் காரணம் அதுவே.
அந்த வடிவமைப்புக்கு ரத்துசெயலுக்கு நடைமுறை விளைவு உள்ளது. ஒரு மடிக்கணினியை இழப்பது என்பது அதைப் பயன்படுத்தும் ஒவ்வொரு சாதனத்திற்கும் ரகசியத்தைச் சுழற்றுவது, பயன்படுத்தல் சான்றிதழ்களுக்கு மாறினால் தவிர, அங்கு மற்றவற்றைத் தொடாமல் ஒரு சாதனத்தை அகற்றலாம். பரிமாற்றம் என்பது நிர்வாக முயற்சி மற்றும் சேதத்தின் அளவு.
சுயவிவரத்தில் தட்டச்சு செய்யும் விசையும் திரைப்பிடிப்புகள் மற்றும் அரட்டை வழியாகக் கசிய எளிதான அடையாளச் சான்றாகும். அதைத் தனிப்பட்ட கடவுச்சொல்லாக அல்ல, பகிரப்பட்ட உள்கட்டமைப்புப் பொருளாகக் கருதுங்கள், ஏனெனில் அது சரியாக அதுவே.
உள்நுழைவு PPP இன்து
L2TP அமர்வுக்குள், PPP அங்கீகாரத்தைப் பேச்சுவார்த்தை செய்து நீங்கள் தட்டச்சு செய்த மதிப்புகளின் இணையைச் சரிபார்க்க சேவையகத்தைக் கேட்கிறது. Windows இல் அவை சுயவிவரம் கேட்கும் அதே பயனர்பெயரும் கடவுச்சொல்லும், திசைவியில் PPP சுயவிவரம் குறிப்பிடுவதும் ஆகும். அவை கணக்குக் களஞ்சியத்திற்கு எதிராகச் சரிபார்க்கப்படுகின்றன, விசைக்கு எதிராக அல்ல. இருவர் மடிக்கணினியையும் விசையையும் பகிர்ந்தாலும் இந்தக் கட்டத்தில் வேறுபடுத்தப்படுகிறார்கள்.
இது பயனர் அங்கீகாரம் என்பதால், வழக்கமான கணக்குக் கொள்கைகள் அனைத்தும் பொருந்தும்: காலாவதியான கடவுச்சொல், பூட்டப்பட்ட கணக்கு, டயல்-இன் அனுமதி, அல்லது டொமைனைக் கொண்டிருக்க வேண்டிய பெயர். பிழை 691 அந்தக் கலவையை நிராகரிக்கப்பட்டதாகத் தெரிவிக்கிறது, எனவே எதையும் மீண்டும் தட்டச்சு செய்வதற்கு முன் சேவையகத்தின் கணக்குப் பதிவைப் படியுங்கள்.
பிழையே புலத்தைத் தேர்ந்தெடுக்கட்டும்
பிழை 789 பாதுகாப்பு அடுக்கைக் குறிப்பிட்டு IPsec கட்டத்தைச் சுட்டுகிறது. இரு பக்கங்களின் முன்-பகிரப்பட்ட விசை சரியாக ஒத்திருப்பதை, நுழைவாயில் எதிர்பார்க்கும் சகா அடையாளம் கிளையண்ட் அனுப்புவதுடன் ஒத்திருப்பதை, மற்றும் கிளையண்ட் வேறு வகைக்கு அல்ல, L2TP/IPsec க்கு உள்ளமைக்கப்பட்டுள்ளதை உறுதிசெய்யுங்கள்.
பிழை 691 அடையாளச் சான்றுகளைக் குறிப்பிட்டு PPP யைச் சுட்டுகிறது. ரகசியத்தை மாற்றுவதற்கு முன் கணக்கின் நிலையையும் பெயரின் சரியான வடிவத்தையும் சரிபார்க்கவும், ஏனெனில் இரண்டையும் ஒரே நேரத்தில் மாற்றுவது நீங்கள் படித்திருந்த ஆதாரத்தை அழிக்கிறது.
டனல் எழுந்த பிறகும் டிராஃபிக் நிற்கும் என்றால், அங்கீகாரப் புலங்களைத் திருத்துவதை முழுவதுமாக நிறுத்துங்கள். முகவரிக் குளம், கிளையண்ட் துணைவலையத்திற்குத் திரும்பும் பாதை, MTU ஆகியவற்றைப் பாருங்கள்: இரு அடுக்குகளின் ஒப்பீடு தோல்வி இன்னும் அவற்றுக்குள் இருக்கும் வரை மட்டுமே உதவும்.