పంచుకున్న రహస్యమా లేదా వినియోగదారు లాగినా: L2TP/IPsec లో ఏ ఫీల్డ్ విఫలమైంది?
ముందుగా పంచుకున్న కీ సహచరుడిని నిరూపిస్తుంది, అయితే PPP వినియోగదారు పేరు మరియు పాస్వర్డ్ వ్యక్తిని నిరూపిస్తాయి. ఏ పొర విరిగిందో లోప కోడ్ చెబుతుంది.
ఒక కార్యాలయం ప్రతి ల్యాప్టాప్కు ఒకే IPsec రహస్యాన్ని ఇవ్వగలదు, అయితే ప్రతి వ్యక్తి తన సొంత ఖాతాతో సైన్ ఇన్ చేస్తాడు, అందుకే «కీ సరైనది» మరియు «పాస్వర్డ్ సరైనది» రెండూ నిజమైనా లాగిన్ విఫలమవుతుంది. L2TP మరియు IPsec వేర్వేరు దశల్లో వేర్వేరు పక్షాలను ధృవీకరిస్తాయి. రెండు పొరల పోలిక, మరియు వాటిని వేరుచేసే లోప కోడ్, ఈ టికెట్లలో చాలావాటిని రెండు విలువలను మళ్లీ మార్చడం కంటే వేగంగా మూస్తాయి. దశలు పరస్పరం మార్చుకోలేనివి, మరియు మీ ముందున్న సందేశం ఏది అమలులో ఉందో ఇప్పటికే చెబుతుంది.
రెండు పొరలు, రెండు వేర్వేరు గుర్తింపులు
మొదట IPsec సహచర ధృవీకరణ నడుస్తుంది. ఏ టన్నెల్ పేలోడ్ రక్షించబడక ముందే, క్లయింట్ మరియు గేట్వే ముందుగా పంచుకున్న కీ లేదా ధృవపత్రం ద్వారా తాము ఎవరో ఒకరికొకరు నిరూపించుకుంటాయి. L2TP సెషన్ లోపల PPP మార్పిడి ఆ తర్వాత నడుస్తుంది, అక్కడే మీ వినియోగదారు పేరు మరియు పాస్వర్డ్ సర్వర్ యొక్క ఖాతా నిల్వతో తనిఖీ చేయబడతాయి.
దశలు స్వతంత్రం, కాబట్టి సరైన వినియోగదారు ఖాతా తప్పు IPsec కీని కాపాడలేదు, సరైన కీ కూడా గడువు ముగిసిన పాస్వర్డ్ను కాపాడలేదు. టికెట్లో రెండింటినీ విడివిడిగా రాయండి, నిర్ధారణ సాధారణంగా దశను పేర్కొనే మొదటి లాగ్ లైన్ నుండే వస్తుంది.
| Observed failure | Stage that rejected it | Field to touch |
|---|---|---|
| Security layer error 789 during initial negotiation | IKE and IPsec peer authentication | The pre-shared key or the certificate |
| Error 691, credentials not recognised | PPP user authentication | User name, password, or account policy |
| Tunnel forms, then drops on the first packet | Neither, usually routing or MTU | Address pool and interface configuration |
| Prompt repeats with no error text | Often the client type selection | The connection profile, not the secret |
పంచుకున్న రహస్యం సహచరుడిని నిరూపిస్తుంది
ముందుగా పంచుకున్న కీ అనేది గేట్వే మరియు దానికి కనెక్ట్ అయ్యే ప్రతి క్లయింట్ కలిగి ఉండే సమూహ ఆధారం. సహచరుడికి కీ తెలుసని అది స్థాపిస్తుంది, దాని నుండి IKE కనెక్షన్ను రక్షించే కీలను పొందుతుంది. ఆ మార్పిడిలో కీబోర్డ్ ముందున్న మనిషిని గుర్తించేది ఏదీ లేదు. అదే సొరంగంలో రెండవ, వినియోగదారు స్థాయి లాగిన్ ఉండటానికి అదే పూర్తి కారణం.
ఆ రూపకల్పనకు రద్దు కోసం ఆచరణాత్మక పరిణామం ఉంది. ఒక ల్యాప్టాప్ పోవడం అంటే దాన్ని ఉపయోగించే ప్రతి పరికరానికి రహస్యాన్ని తిప్పడం, అమలు ధృవపత్రాలకు మారకపోతే, అక్కడ మిగతావాటిని తాకకుండా ఒక పరికరాన్ని తీసివేయవచ్చు. మార్పిడి అంటే పరిపాలనా శ్రమ మరియు నష్టపరిధి.
ప్రొఫైల్లో టైప్ చేసే కీ కూడా స్క్రీన్షాట్లు మరియు చాట్ ద్వారా లీక్ కావడానికి సులభమైన ఆధారం. దాన్ని వ్యక్తిగత పాస్వర్డ్గా కాకుండా పంచుకున్న మౌలిక సదుపాయ సామగ్రిగా పరిగణించండి, ఎందుకంటే అది సరిగ్గా అదే.
లాగిన్ PPP దే
L2TP సెషన్ లోపల PPP ధృవీకరణపై చర్చించి, మీరు టైప్ చేసిన విలువల జతను ధృవీకరించమని సర్వర్ను అడుగుతుంది. Windows లో అవి ప్రొఫైల్ అడిగే అదే వినియోగదారు పేరు మరియు పాస్వర్డ్, రౌటర్లో PPP ప్రొఫైల్ సూచించేది. అవి ఖాతా నిల్వతో తనిఖీ చేయబడతాయి, కీతో కాదు. ఇద్దరు ల్యాప్టాప్ మరియు కీని పంచుకున్నా ఈ దశలో వేరుగా గుర్తించబడతారు.
ఇది వినియోగదారు ధృవీకరణ కాబట్టి, సాధారణ ఖాతా విధానాలన్నీ వర్తిస్తాయి: గడువు ముగిసిన పాస్వర్డ్, లాక్ చేసిన ఖాతా, డయల్-ఇన్ అనుమతి, లేదా డొమైన్ కలిగి ఉండాల్సిన పేరు. లోపం 691 ఆ కలయికను తిరస్కరించబడినట్లు నివేదిస్తుంది, కాబట్టి ఏదైనా మళ్లీ టైప్ చేసే ముందు సర్వర్ యొక్క లెక్కింపు రికార్డును చదవండి.
లోపమే ఫీల్డ్ను ఎంచుకోనివ్వండి
లోపం 789 భద్రతా పొరను పేర్కొని IPsec దశను సూచిస్తుంది. రెండు వైపుల ముందుగా పంచుకున్న కీ ఖచ్చితంగా సరిపోలుతుందని, గేట్వే ఆశించే సహచర గుర్తింపు క్లయింట్ పంపే దానితో సరిపోలుతుందని, మరియు క్లయింట్ మరో రకం కాకుండా L2TP/IPsec కోసం కాన్ఫిగర్ చేయబడిందని నిర్ధారించండి.
లోపం 691 ఆధారాలను పేర్కొని PPP ను సూచిస్తుంది. రహస్యాన్ని మార్చే ముందు ఖాతా స్థితి మరియు పేరు యొక్క ఖచ్చితమైన ఆకృతిని తనిఖీ చేయండి, ఎందుకంటే రెండింటినీ ఒకేసారి మార్చడం మీరు చదువుతున్న సాక్ష్యాన్ని నాశనం చేస్తుంది.
టన్నెల్ పైకి వచ్చినా ట్రాఫిక్ ఆగుతూనే ఉంటే, ధృవీకరణ ఫీల్డ్లను సవరించడం పూర్తిగా ఆపండి. చిరునామా పూల్, క్లయింట్ సబ్నెట్కు తిరిగి వెళ్లే మార్గం మరియు MTU చూడండి: రెండు పొరల పోలిక వైఫల్యం ఇంకా వాటి లోపల ఉన్నప్పుడే సహాయపడుతుంది.