Windows NAT-T பதிவு மதிப்பு: முதலில் டோபாலஜியைச் சரிபார்க்கவும்

Windows VPN இணைப்பு தோல்வியடைகிறது, தேடல் ஒரு பதிவு மதிப்பைத் திருப்பித் தருகிறது, அந்த மதிப்பு மறுதொடக்கத்துடன் உள்ளிடப்படுகிறது. அந்த வரிசை சில நேரங்களில் வேலை செய்கிறது, எப்போதும் எதையும் விளக்குவதில்லை. கேள்விக்குரிய அமைப்பு சேவையகம் NAT சாதனத்தைப் பொறுத்து எங்கே உள்ளது என்ற ஒரு கேள்விக்கு பதிலளிக்கிறது, எந்த நெறிமுறை எந்த கட்டத்தில் தோல்வியடைந்தது என்பதை அறியும் வரை அதற்கு அர்த்தமில்லை.

மதிப்பு உண்மையில் எதைத் தேர்ந்தெடுக்கிறது

NAT சாதனத்தின் பின்னால் உள்ள சகாவுடன் Windows இன் IPsec செயலாக்கம் தொடர்புகளை உருவாக்க முயலுமா என்பதை AssumeUDPEncapsulationContextOnSendRule தீர்மானிக்கிறது. ஆவணப்படுத்தப்பட்ட இயல்புநிலை 0 அந்த நிலைக்கு அனுமதி அளிக்காது, சேவையகம் NAT இன் பின்பக்கமாக இருக்கும்போது 1 அனுமதிக்கிறது, 2 இரு முனைகளும் மொழிபெயர்க்கப்படுவதை உள்ளடக்குகிறது. இவை யார் எங்கே இருக்கிறார்கள் என்பது பற்றிய டோபாலஜி அறிக்கைகள்.

வரிசையாகப் படித்தால், எண்கள் அதிகரிக்கும் நம்பகத்தன்மையை அல்ல, அதிகரிக்கும் மொழிபெயர்ப்பை விவரிக்கின்றன. எதுவும் மொழிபெயர்க்கப்படாத நெட்வொர்க்கில் 2 அமைப்பது இணைப்பை வேகமாகவோ நிலையாகவோ ஆக்காது, அங்கீகாரத் தோல்வியையும் சரிசெய்யாது. Microsoft இன் L2TP/IPsec க்கான NAT வழிகாட்டுதல் கொள்கையையும் அதன் வரலாற்று தள சூழலையும் ஆவணப்படுத்துகிறது. நீங்கள் உண்மையில் இயக்கும் Windows பதிப்பு மற்றும் பங்குடன் அந்தச் சூழலை ஒப்பிடுங்கள், ஏனெனில் பல வெளியீடுகளைக் கடந்த ஆவணம் ஒவ்வொரு தற்போதைய கட்டமைப்பு பற்றிய அறிக்கை அல்ல.

எண்ணுக்கு முன் டோபாலஜியைப் பொருத்துங்கள்

பாதையை வரைந்து மொழிபெயர்ப்புப் புள்ளிகளைக் குறிக்கவும்: வாடிக்கையாளர் வீட்டு ரவுட்டருக்குப் பின்னால் உள்ளாரா, சேவையகம் சுமை சமநிலைப்படுத்தி அல்லது முகவரிகளை மீண்டும் எழுதும் ஃபயர்வாலுக்குப் பின்னால் உள்ளதா, மேலும் ஏதேனும் முனை நீங்கள் கட்டுப்படுத்தாத இயக்குநர் மொழிபெயர்ப்புக்குப் பின்னால் உள்ளதா. அந்த வரைபடத்திற்குப் பிறகுதான் மதிப்பு பொருந்துமா, எந்த முனைக்கு என்பதைத் தீர்மானிக்க முடியும்.

தற்போதைய Windows Server பதிப்புகள் NAT traversal முடக்கப்பட்ட நிலையில் வெறுமனே வருகின்றன என்ற கூற்று நடவடிக்கைக்கு மிகவும் பரந்தது. முக்கியமானது உங்கள் அமைப்பில் உள்ள கொள்கை, அதன் முன்னால் உள்ள டோபாலஜி மற்றும் தோல்வியடைந்த பரிமாற்றம்—அதே வரிசையில். இரு முனைகளுக்கும் பொது முகவரிகள் இருந்தால், அமைப்பு உங்கள் பிரச்சினை அல்ல. அதற்குப் பதிலாக முன்மொழிவு, சான்றிதழ் அல்லது கணக்கைப் பாருங்கள், பதிவை விட்டுவிடுங்கள்.

முதலில் தோல்வியின் கட்டத்தைச் சரிபார்க்கவும்

L2TP/IPsec குறைந்தது மூன்று வெவ்வேறு தோல்விகளை உருவாக்குகிறது: சகா அணுக முடியவில்லை, IPsec பாதுகாப்பை நிறுவ முடியவில்லை, மேலும் சுரங்கப்பாதை இருந்த பிறகு PPP பயனர் அங்கீகாரம் நிராகரிக்கப்படுகிறது. நிராகரிக்கப்பட்ட கணக்கை NAT கொள்கையை மாற்றி சரிசெய்ய முடியாது, முன்மொழிவு பொருந்தாமையை மறுதொடக்கம் செய்து சரிசெய்ய முடியாது.

Get-VpnConnection -Name "Corp L2TP" | Format-List Name, ServerAddress, TunnelType, EncryptionLevel
Get-WinEvent -LogName System -MaxEvents 40 | Where-Object Id -in 20227,20226,20274
netsh interface ipv4 show interfaces

பதிலளிப்பவர் இல்லாத நேர முடிவு கொள்கையை விட அணுகல் அல்லது வடிகட்டலைக் குறிக்கிறது. முன்மொழிவு செய்தியுடன் விரைவான நிராகரிப்பு அல்காரிதங்களைச் சுட்டுகிறது. சுரங்கப்பாதை ஏறிய பிறகு ஏற்படும் தோல்வி அங்கீகாரக் கட்டத்திற்கு உரியது, அது வேறு உரிமையாளர் மற்றும் வேறு தீர்வு.

HTTPS மீதான SSTP மற்றும் உள்ளூர் IKEv2 ஆகியவற்றுக்கு அவற்றின் சொந்த பதிவுகளும் சொந்த கட்டுப்பாடுகளும் உள்ளன. Windows இல் இயங்குவதால் மட்டும் அவற்றில் எதுவும் NAT-traversal வழக்காகாது.

திரும்பும் வழியுடன் மாற்றத்தைச் செய்யுங்கள்

ஆவணப்படுத்தப்பட்ட கொள்கையும் கவனிக்கப்பட்ட டோபாலஜியும் இரண்டும் கோரினால், முந்தைய மதிப்பைப் பதிவு செய்யுங்கள், ஒவ்வொரு சுயவிவர ஸ்கிரிப்டுக்குப் பதிலாக நிர்வகிக்கப்பட்ட உள்ளமைவின் மூலம் மாற்றத்தைப் பயன்படுத்துங்கள், மறுதொடக்கத்தைத் திட்டமிடுங்கள். பிற பணிச்சுமைகளை ஆதரிக்கும் சேவையகத்தில் இது பாதிப்பற்ற திருத்தம் அல்ல.

NAT சாதனம் இன்னும் மூடப்பட்ட போக்குவரத்தையும் திரும்பும் டிராஃபிக்கையும் சுமக்க வேண்டும். பதிவு மதிப்பு எந்த மாற்றல் விதியையும் உருவாக்காது, எந்த முன்மொழிவையும் சீரமைக்காது, எந்த அடையாளத்தையும் சரிபார்க்காது, எனவே மாற்றத்திற்குப் பிறகு வேலை செய்யத் தொடங்கிய இணைப்பு முற்றிலும் வேறு காரணத்தால் வேலை செய்து கொண்டிருக்கலாம். அசல் டோபாலஜியுடன் அசல் நெறிமுறையை மீண்டும் சோதிக்கவும், பிறகு எந்தக் கட்டம் தோல்வியடைந்தது, மதிப்பு அதைத் தீர்க்கும் என்று ஏன் எதிர்பார்க்கப்பட்டது என்பதை எழுதுங்கள். அந்த வாக்கியம்தான் இணைய வதந்தியை நீங்கள் பாதுகாக்கக்கூடிய உள்ளமைவாக மாற்றுகிறது.