இரண்டாவது L2TP கிளையண்ட் முதல் ஒன்றைக் கொல்லுமா? என்கேப்சுலேஷனைப் படியுங்கள்

ஒரு மடிக்கணினி அலுவலக ரவுட்டர் வழியாக செயல்படும் சுரங்கப்பாதையை வைத்திருக்கிறது. அதே அறையில் இரண்டாவது மடிக்கணினி இணைக்கப்படுகிறது, முதல் ஒன்று விழுகிறது. இதுவே முழு அறிகுறியாக இருந்தால், மேசையில் இன்னும் மூன்று வெவ்வேறு காரணங்கள் உள்ளன, எந்தத் திருத்தம் பொருந்தும் என்பது நீங்கள் இன்னும் அளவிடாத விஷயங்களைப் பொறுத்தது. பகிரப்பட்ட ரவுட்டர் பொருத்தமானது, ஆனால் தானாகக் குற்றவாளி அல்ல, நெறிமுறையும் அல்ல.

சோஃபாவிலிருந்து ஒரே மாதிரி தெரியும் மூன்று காரணங்கள்

முதல் வேட்பாளர் ரவுட்டர் IPsec-ஐ கையாளும் விதம். மலிவான நுகர்வோர் ரவுட்டர்கள் பெரும்பாலும் கடத்தலை விளம்பரப்படுத்தி ஒரு நேரத்தில் ஒரு கிளையண்டுக்கு மட்டும் செயல்படுத்துகின்றன, ஏனெனில் இயந்திரம் ஒரு கூட்டாளியை மட்டும் கண்காணிக்கிறது, ஒரே பொது முகவரிக்குப் பின்னால் உள்ள இரண்டு மடிக்கணினிகளைப் பிரிக்க முடியாது. அறிகுறி நீங்கள் எதிர்பார்ப்பது போலவே உள்ளது: புதிய அமர்வு வெற்றி பெறுகிறது.

இரண்டாவது கணக்கு. பல VPN சேவையகங்கள் ஒரு அடையாளத்திற்கு ஒரு அமர்வை மட்டும் அனுமதித்து, அதே சான்றுகள் மீண்டும் அங்கீகரிக்கப்படும்போது பழையதைத் துண்டிக்கின்றன; இது நுழைவாயிலில் எடுக்கப்படும் கொள்கை முடிவு, உங்கள் ரவுட்டருடன் எந்தத் தொடர்பும் இல்லை. வன்பொருள் வாங்குவதற்கு முன் சேவையக பதிவில் அந்த வெளிப்படையான செய்தியைத் தேடுங்கள்.

மூன்றாவது எளிய தவறான கட்டமைப்பு: இரண்டு சுயவிவரங்கள் ஒரே அடையாளத்தைச் சுட்டுகின்றன, அவற்றில் ஒன்று பழைய முன்-பகிரப்பட்ட விசை அல்லது நுழைவாயில் இனி ஏற்காத சான்றிதழுடன் உள்ளது. அது பொதுவாக முதல் ஒன்று விழுவதற்குப் பதிலாக இரண்டாவது இணைப்பு தோல்வியடைவதாகத் தெரிகிறது, எனவே தோல்வியின் வடிவம் ஏற்கனவே உங்களுக்கு ஏதோ சொல்கிறது.

L2TP/IPsec உண்மையில் ரவுட்டர் வழியாக அனுப்புவது என்ன

IKE UDP 500 மீது இயங்குகிறது. தரவு பாதை ESP, அது IP நெறிமுறை 50 மற்றும் TCP அல்லது UDP போர்ட்களை எதுவும் கொண்டு செல்லாது. எனவே போர்ட்களை மட்டும் புரிந்துகொள்ளும் ரவுட்டருக்குப் பிடிக்க எதுவும் இல்லை, கடத்தல் இயந்திரம் இருப்பதற்குக் காரணம் அதுவே.

NAT கடப்புடன் ESP UDP 4500-க்குள் என்கேப்சுலேட் செய்யப்படுகிறது. இப்போது ரவுட்டருக்கு மேப் செய்ய மூல போர்ட் உள்ளது, ஒவ்வொரு மடிக்கணினிக்கும் அதன் சொந்த மொழிபெயர்ப்பு கிடைக்கிறது, எனவே நுழைவாயில் இரண்டு ஓட்டங்களை வேறுபடுத்த முடியும். ஒரு முகவரிக்குப் பின்னால் பல கிளையண்ட்கள் செயல்படுவதை சாத்தியமாக்கும் இயந்திரம் இதுவே.

ரவுட்டரின் அம்சப் பட்டியலைப் படிக்கும்போது இந்த வேறுபாடு முக்கியம். IPsec கடத்தல் என்ற லேபிள் விற்பனையாளரிடம் ஏதோ ஒரு இயந்திரம் உள்ளது என்று மட்டும் சொல்கிறது; அந்த இயந்திரம் பல கிளையண்ட்களை ஆதரிக்கிறதா அல்லது இரண்டாவது வரும்போது எப்படி நடந்துகொள்கிறது என்று சொல்லவில்லை.

strongSwan-இன் NAT கடப்பு ஆவணம் என்கேப்சுலேஷனையே விவரிக்கிறது, அதுவே சந்தைப்படுத்தல் பக்கத்திலிருந்து அல்ல, பாக்கெட் பிடிப்புகளிலிருந்து நீங்கள் சரிபார்க்கக்கூடிய பகுதி.

உண்மையில் எந்தக் காரணம் உங்களிடம் உள்ளது என்பதை அறிவது எப்படி

நான்கு கண்காணிப்புகளைச் செய்து ஒவ்வொரு முடிவையும் எழுதுங்கள். ஒவ்வொரு மடிக்கணினியும் தனியாக: வேலை செய்கிறதா, எவ்வளவு நேரம்? இரண்டும் ஒன்றாக: எது தாக்குப் பிடிக்கிறது? இரண்டாவது மடிக்கணினி தொலைபேசி ஹாட்ஸ்பாட்டில்: முதல் ஒன்று நிற்கிறதா? நுழைவாயிலில்: சேவையக பதிவு பழைய அமர்வை மாற்றும் புதிய அமர்வைக் காட்டுகிறதா, அல்லது ஒரு கிளையண்ட் வெறுமனே அமைதியாவதைக் காட்டுகிறதா?

அந்தப் பதில்கள் வேட்பாளர்களைத் தெளிவாகப் பிரிக்கின்றன. சேவையக பதிவில் மாற்றுச் செய்தி அடையாளக் கொள்கையைச் சுட்டுகிறது. ரவுட்டர் புதிய மொழிபெயர்ப்பைக் காட்டும்போது கிளையண்ட் போக்குவரத்தைப் பெறுவதை நிறுத்துவது ரவுட்டரைச் சுட்டுகிறது. இரண்டும் IKE-ஐ முடிக்காத இரண்டு கிளையண்ட்கள் கட்டமைப்பை அல்லது சான்றுகளைச் சுட்டுகின்றன.

முழு நேரமும் அதே சுயவிவரங்களை வைத்திருங்கள். சோதனைகளுக்கு இடையே சுயவிவரத்தை மாற்றுவது ஒரே நேரத்தில் இரண்டு மாறிகளை அளவிடுவதைக் குறிக்கிறது, மேலும் முடிவு கவனிக்க மிகவும் கடினமான வகையில் தவறாக இருக்கும்.

ரவுட்டர் ஆதரித்தால் அங்கேயே பிடியுங்கள், அல்லது மற்றொன்று இணையும்போது ஒரு மடிக்கணினியில் பிடியுங்கள். முதல் கிளையண்டின் பாக்கெட்டுகள் நிற்கும்போது இரண்டாவது கிளையண்டின் பாக்கெட்டுகள் தோன்றுவதைப் பார்ப்பது எந்த இணைக்கப்பட்ட ஐகானையும் விட வலுவான ஆதாரம்.

வரம்பு ரவுட்டர் என்றால்

விற்பனையாளரின் ஆவணப்படுத்தப்பட்ட பல-கிளையண்ட் கட்டமைப்பு இருந்தால் அதைப் பயன்படுத்துங்கள், இல்லையெனில் உங்களுக்குத் தேவையானதை அதன் ஆவணம் கூறும் சாதனத்துடன் மாற்றுங்கள். அது கவர்ச்சியற்ற பதில், ஃபேர்ம்வேர் புதுப்பிப்பைத் தாண்டி நிற்கும் ஒரே பதில்.

வேலை செய்யாதது இரண்டு வெவ்வேறு மடிக்கணினிகளை நோக்கி இரண்டு ஒரே மாதிரியான உள்வரும் வழிமாற்றங்களைச் சேர்ப்பது. வழிமாற்றம் வரும் போக்குவரத்தை எங்கே அனுப்ப வேண்டும் என்பதை ரவுட்டருக்குச் சொல்கிறது; இரண்டு செயலில் உள்ள ஓட்டங்களில் பாக்கெட் எதற்குச் சொந்தம் என்பதைச் சொல்லவில்லை, அந்தத் தெளிவின்மையே பிழை.

ரவுட்டரை மாற்ற முடியாவிட்டால், ஒரு கிளையண்டை வேறு பாதைக்குப் பின்னால் வையுங்கள். தொலைபேசி ஹாட்ஸ்பாட் மோசமான நிரந்தர தீர்வு, மிகச் சிறந்த கண்டறியும் தீர்வு.

வரம்பு நுழைவாயில் என்றால்

வெவ்வேறு நபர்களுக்கு வெவ்வேறு அடையாளங்களை வழங்குங்கள். இரண்டு மடிக்கணினிகள் பயன்படுத்தும் ஒரு பகிரப்பட்ட கணக்கே ஒற்றை அமர்வுக்குக் கட்டமைக்கப்பட்ட சேவையகங்களில் இந்த அறிகுறியை உருவாக்கும் அமைப்பு, எந்த உள்ளூர் கட்டமைப்பும் மறுமுனையில் எடுக்கப்பட்ட முடிவைச் சரிசெய்யாது.

நுழைவாயிலின் உரிமையாளரிடம் எந்தக் கொள்கை பொருந்துகிறது என்று கேளுங்கள்: ஒரு கணக்கிற்கு ஒரு அமர்வு, ஒரு சான்றிதழுக்கு ஒன்று, அல்லது வரம்பே இல்லை. அவர்களின் பதில் புதிய சான்றுகள் தேவையா அல்லது புதிய ரவுட்டர் தேவையா என்பதைத் தீர்மானிக்கிறது.

சரிபார்ப்பு மக்கள் தவிர்க்கும் பகுதி. முன்பு தோல்வியடைந்த இடைவெளியை விட அதிக நேரம் இரண்டு கிளையண்ட்களிலிருந்தும் பயனுள்ள போக்குவரத்தை ஓட்டுங்கள், ஏனெனில் இரண்டு வெற்றிகரமான உள்நுழைவுகள் ஒவ்வொன்றிலும் அங்கீகாரம் ஒரு முறை வேலை செய்தது என்பதை மட்டுமே நிரூபிக்கின்றன.