MSCHAPv2 ஒரு VPN நெறிமுறை அல்ல: முதலில் சுரங்கப்பாதையைப் பற்றிக் கேளுங்கள்
கடவுச்சொல்லும் MSCHAPv2 என்ற சொல்லும் சேர்ந்து இணைப்பை உருவாக்காது. எந்தச் சுரங்கப்பாதை இந்தப் பரிமாற்றத்தைச் சுமக்கிறது என்று கேட்டு, பின்னர் வாடிக்கையாளர் சுயவிவரத்தை அதற்கேற்று அமைக்கவும்.
பயனர் பெயர்களும் கடவுச்சொற்களும் ஒரு சுமப்பகத்தின் உள்ளே பயணிக்கின்றன, MSCHAPv2 பயணிக்கும் முறையின் பெயரை மட்டுமே கூறுகிறது. வாடிக்கையாளர் சுயவிவரத்தைத் தேர்ந்தெடுப்பதற்கு முன் எந்தச் சுரங்கப்பாதை அதைச் சுமக்கிறது என்று கேளுங்கள், ஏனெனில் அதே கணக்கு சரம் குறியீட்டின் ஒரு வரியையும் பங்கிடாத அமைப்புகளிலும் தோன்றுகிறது. உங்களுக்குக் கொடுக்கப்படும் ஒவ்வொரு சுயவிவரமும் இரண்டு முடிவுகளையும் குறியாக்குகிறது, வழிமுறைத் தாள் அவற்றில் ஒன்றை மட்டுமே அச்சிட்டாலும். கீழேயுள்ள வரிசை ஒரு இயக்குபவர் யூகிக்காமல் பதிலளிக்கக்கூடியதும், நீங்கள் பாக்கெட்டுகளைப் பிடிக்காமல் சரிபார்க்கக்கூடியதும் ஆகும்.
அங்கீகாரம் ஒரு சுரங்கப்பாதைக்குள் பயணிக்கிறது
ஒரு VPN ஒன்றாகத் தோன்றும் இரண்டு முடிவுகளை எடுக்கிறது: இரு தரப்பும் பாதுகாக்கப்பட்ட தடத்தை எப்படிக் கட்டுகின்றன, மற்றும் ஒரு நபர் அதற்குள் தன் அடையாளத்தை எப்படி நிரூபிக்கிறார். இரண்டாவது மனிதன் தட்டச்சு செய்வது என்பதால் வழிமுறைத் தாளில் அச்சிடப்படுகிறது. முதலாவது எந்த வாடிக்கையாளரும் உண்மையில் இயங்குமா என்பதைத் தீர்மானிக்கிறது, மக்கள் தவிர்ப்பது அதையே. இயக்குபவரை முதலில் சுமப்பகத்தையும் பின்னர் முறையையும் பெயரிடச் சொல்லுங்கள், அதே வரிசையில். இரண்டு இணைப்புகள் ஒரே கணக்குப் பெயரையும் ஒரே கடவுச்சொல்லையும் கோரலாம், ஆனால் உள்நுழைவுப் பெட்டிக்குக் கீழே எந்தச் செயலாக்கத்தையும் பங்கிடுவதில்லை.
அதனால்தான் சக ஊழியரின் இயங்கும் தொலைபேசியிலிருந்து நகலெடுத்த அமைப்புகள், சேவையகம் இரண்டு சான்றுகளையும் ஏற்றுக்கொள்ளும்போதும் உங்கள் தொலைபேசியில் தோல்வியடையலாம். சான்று ஒருபோதும் வேறுபாடாக இருந்ததில்லை; அதைச் சுற்றியுள்ள சுயவிவரமே வேறுபாடாக இருந்தது. இரு தரப்பும் சரியாக இருக்கின்றன, எதுவும் இணைக்கப்படவில்லை பொதுவாக இதே குழப்பம்தான், சுமப்பகத்தின் பெயர் சொன்னவுடன் அது தெளிவாகிறது.
அதே முறை தோன்றும் மூன்று இடங்கள்
PPP இல் அங்கீகாரப் படி ஒரு இணைப்பு இருக்கும் வரை காத்திருக்கிறது, மேலும் RFC 2759 MS-CHAPv2 ஐ அதே படியாக வரையறுக்கிறது, அதனால்தான் இந்த முறை L2TP மற்றும் பழைய PPTP பிரிவுகளில் தோன்றுகிறது. சுரங்கப்பாதை முதலில் முடிவடைகிறது, PPP பேச்சுவார்த்தை அதற்குள் நடக்கிறது, எனவே தோல்வியடைந்த PPP நிலை சேவையகப் பதிவில் சுரங்கப்பாதை நிறுவப்பட்டதாகத் தோன்ற வைக்கலாம். சான்றுகள் நிராகரிக்கப்பட்டன என்று முடிவெடுக்கும் முன் அந்த இரண்டு நிலைகளையும் தனித்தனியாகப் படியுங்கள். எனவே L2TP க்கு அமைக்கப்பட்ட வாடிக்கையாளர் முற்றிலும் சரியாக இருந்தும், IKEv2 மட்டுமே பேசும் நுழைவாயிலுக்கு தவறான வாடிக்கையாளராக இருக்கலாம்.
IKEv2 அதற்குப் பதிலாக EAP-MSCHAPv2 ஐ விசைப் பரிமாற்றத்திற்குள் வைக்கிறது, எனவே அதே சான்று வேறு தருணத்தில் தோல்வியடைந்து, அமர்வுப் பிழையாக அல்லாமல் அங்கீகாரப் பிழையாக வெளிப்படுகிறது. Android தளத்தின் IKEv2 சுயவிவரம் அன்றாட உதாரணம், அது PPP விருப்பங்களுக்குப் பதிலாக சேவையகச் சான்றிதழையோ அடையாளங்காட்டியையோ கேட்கிறது. கணக்குப் பெயர் இரு அமைப்புகளிலும் ஒன்றே, எனவே உங்களிடம் எது இருக்கிறது என்று அது சொல்ல முடியாது. அதைத் தீர்மானிப்பது இயக்குபவரின் ஆதரவு நெறிமுறைப் பட்டியல் மட்டுமே.
TLS அடிப்படையிலான VPN மூன்றாவது அமைப்பைச் சேர்க்கிறது, அதன் சொந்தப் பயனர் பெயர் மற்றும் கடவுச்சொல் புலங்களுடன், பரிமாற்றத்தில் எங்கும் MS-CHAPv2 இல்லாமல். எனவே கடவுச்சொல் பெட்டியைப் பார்ப்பது அதற்குப் பின்னால் உள்ள நெறிமுறைக்குச் சான்றாகாது, ஏனெனில் படிவம் பரிச்சயமாகத் தோன்றும் வகையில் கட்டப்பட்டுள்ளது. நெறிமுறையை வாடிக்கையாளர் சாளரத்தின் வடிவத்திலிருந்து அல்ல, சேவையக ஆவணங்களிலிருந்து உறுதிப்படுத்துங்கள்.
உண்மையில் உங்களுக்குத் தேவையான பதில்கள்
கோரிக்கையைப் பட்டியலாக அனுப்புங்கள், ஏனெனில் பட்டியலுக்குப் பாதி பதில் சொல்வது கடினம். சுரங்கப்பாதையின் நெறிமுறை, அதற்குள் உள்ள முறை, மற்றும் இயக்குபவர் உங்கள் தளத்தில் ஆதரிக்கும் வாடிக்கையாளர் ஆகியவற்றைக் கேளுங்கள். பின்னர் நுழைவாயிலின் அடையாளத்தையும் நம்பிக்கை அமைப்புகளையும், கணக்கு வடிவத்தையும், இணைப்பு எழுந்தபின் எதை அணுக முடிய வேண்டும் என்பதையும் கேளுங்கள்.
முதல் மூன்று உங்களுக்கு இயங்கும் சுயவிவரம் கிடைக்குமா என்பதைத் தீர்மானிக்கின்றன. கடைசி மூன்று அந்தச் சுயவிவரம் வேலைக்குத் தேவையானதைச் செய்கிறதா என்பதைத் தீர்மானிக்கின்றன. பதிலைப் பயிலெட்டுடன் இணைத்து வையுங்கள், ஏனெனில் அடுத்த நபரும் அதே ஆறு கேள்விகளைக் கேட்பார். பதில் இல்லாத இடத்தில் அந்த இடைவெளியை இயக்குபவர் இன்னும் எடுக்காத முடிவாகக் கருதுங்கள், நீங்கள் ஊகிக்கக்கூடிய ஒன்றாக அல்ல.
| What you ask for | If it is wrong, the symptom shows up as |
|---|---|
| Tunnel protocol | No profile can be built at all |
| Method inside the tunnel | Credentials typed, then rejected |
| Gateway identity | The client refuses the server certificate |
| Account format | Authentication fails only for some staff |
| Routes and DNS | The tunnel is up and nothing resolves |
நுழைவாயில் சரிபார்ப்பைத் தளர்த்த வேண்டாம்
சேவையகம் வாடிக்கையாளருக்கும் தன் அடையாளத்தை நிரூபிக்கிறது, பரிமாற்றத்தின் அந்தப் பாதி அலங்காரம் அல்ல. பிடிவாதமான சுயவிவரம் இணைய வேண்டும் என்பதற்காகச் சான்றிதழ் சரிபார்ப்பை அணைப்பது, பதிலளிக்கும் எந்த முனைப்புள்ளியையும் ஏற்றுக்கொள்கிறது, யாரும் செல்ல நினைக்காத ஒன்று உட்பட. அது உண்மையான பொருந்தாமையைத் தீர்க்காமல் மறைக்கிறது, இது தோல்வியை மிகவும் தாமதமானதும் குறைவாகத் தெரியக்கூடியதுமான தருணத்திற்குத் தள்ளுகிறது. சரிபார்ப்பு அணைக்கப்பட வேண்டிய சுயவிவரம், தன்னால் சரிபார்க்க முடியாத ஒன்றை நோக்கிச் சுட்டுகிறது.
பொருந்தாமை பொதுவாக ஒரு பெயராக இருக்கும், ஏனெனில் ஒரு புரவலன் பெயருக்கு வழங்கப்பட்ட சான்றிதழ், சுயவிவரம் ஒரு முகவரியை அழைக்கும்போது தோல்வியடைகிறது. சரிபார்ப்பை அணைப்பதற்குப் பதிலாகப் பெயரை அழையுங்கள். தனியார் சான்றிதழ் அதிகாரம், சாதனத்திற்கு வேர் ஒருபோதும் வழங்கப்படாதபோது தோல்வியடைகிறது, தீர்வு அந்த வேரை அங்கீகரிக்கப்பட்ட வழியில் விநியோகிப்பதாகும். நிர்வகிக்கப்பட்ட சூழல்கள் இயக்குபவர் அடையாளத்தையும் நம்பிக்கை நங்கூரத்தையும் வழங்குவார், சுயவிவரம் இரண்டையும் குறிப்பிடும் என்று எதிர்பார்க்கின்றன. புலம் இல்லாதபோது சரிபார்ப்பைக் கைவிடுவதற்குப் பதிலாகக் கலைப்பொருளைக் கேளுங்கள்.
சுயவிவரத்தைப் பொருத்துங்கள், பின்னர் ஒவ்வொரு நிலையையும் நிரூபியுங்கள்
சுமப்பகம் தெரிந்தபின் அந்த வாடிக்கையாளரின் ஆவணப்படுத்தப்பட்ட செயல்முறையைப் பின்பற்றி, அது கேட்கும் புலங்களை மட்டும் உள்ளிடுங்கள். உள்ளன என்பதற்காக நிரப்பப்படும் கூடுதல் புலங்களும் தவறான மதிப்புகளே, அவை கட்டாயமானவற்றை விடத் தாமதமாகத் தோல்வியடைகின்றன. முதல் வெற்றிகரமான இணைப்புக்குப் பின் சுயவிவரத்தை மாற்றமின்றிச் சேமியுங்கள், பின்னர் செய்யும் திருத்தத்தை இயங்குவதாகத் தெரிந்த ஒன்றுடன் ஒப்பிட முடியும் வகையில்.
பின்னர் நிலை நிலையாகச் சரிபாருங்கள்: சுரங்கப்பாதை நிறுவப்படுகிறது, பயனர் அங்கீகரிக்கப்படுகிறார், ஒதுக்கப்பட்ட முகவரியும் வழித்தடங்களும் தோன்றுகின்றன, ஒரு அனுமதிக்கப்பட்ட சேவை பதிலளிக்கிறது. ஒவ்வொரு நிலையும் சேவையகத்தில் தன் சொந்தப் பதிவு வரியை விட்டுச் செல்கிறது, அவற்றை வரிசையாகப் படிப்பது தெளிவற்ற புகாரை உறுதியான கண்டுபிடிப்பாக மாற்றுகிறது. தளம் இயக்குபவர் விவரிக்கும் அமைப்பை இனி ஆதரிக்கவில்லை என்றால், அது இடமாற்ற உரையாடல், சாதனத்தில் எல்லா பழைய விருப்பங்களையும் இயக்குவதற்கான காரணம் அல்ல. சுமப்பகம், முறை மற்றும் சுயவிவரம் ஆகியவை மூன்று தனித்தனி பதில்கள், இயங்கும் இணைப்பில் மூன்றும் ஒத்துப்போகின்றன.