Aling layer ng L2TP profile ang talagang nasira

Bumaba sa stack sa halip na dumaan nang pahiga sa pahina ng mga setting: IPsec negotiation, pagkatapos L2TP control, pagkatapos PPP authentication, pagkatapos address at DNS assignment. Bawat layer may sariling lagda ng error at sariling malamang na dahilan. Ang profile na nabibigo sa authentication ng user ay nakapasa na sa tatlong pagsusuring hindi narating ng profile na naubos ang oras nang mas maaga. Ang pagkakasunod-sunod na iyon ang unang dapat itatag.

Iisa ang pangalan ng protocol ngunit apat ang iba't ibang usapan na nakatago rito.

Pangalanan ang layer bago baguhin ang mga setting

Ang pagpalya ng IPsec setup ay tumuturo sa shared secret, sa mga algorithm o sa pagkakakilanlan ng kabilang panig. Kung pagkatapos ay pumalya ang L2TP control, tumutukoy ito sa layer ng tunnel mismo, na mas makitid na problema. Ang mga pagpalya ng PPP authentication ay nagpapangalan ng account o ng paraan ng authentication. Ang pagpalya ng address o DNS pagkatapos ng authentication ay nangangahulugang gumana ang transport at hindi gumana ang pagpapalitan ng configuration.

Itala ang bersyon ng client, bersyon ng operating system at ang dokumentadong setup ng operator. Kung wala ang tatlong iyon, ang bawat pagbabago ay haka-haka na maaaring makapag-ayos ng ibang bagay nang aksidente.

Ihambing ang profile sa kasalukuyang client

Ang naka-save na profile ay maaaring may shared secret, opsyon sa authentication o endpoint na hindi na tinatanggap ng kasalukuyang client. May mga platform na tuluyang nag-alis o nagtanggal ng suporta sa L2TP/IPsec, at ang na-update na client ay maaaring iwanan ang lumang pag-uugali ng IKE nang walang anumang pagbabago sa server. Ihambing ang iyong naka-save na mga halaga sa kasalukuyang dokumentadong pangangailangan ng operator, hindi sa kung ano ang gumana noong isang taon. Ang agwat sa pagitan ng dalawang dokumentong iyon ang karaniwang kinalalagyan ng sagot.

Ang naka-cache na secret o pinangalanang muli na account ay karaniwang hindi nangangailangan ng higit sa ordinaryong pag-update ng profile, at pareho itong dapat suriin bago mo idisenyo muli ang anuman. Iyon ang mga murang pag-aayos, at dapat silang isantabi bago ang anumang gawaing arkitektural.

Hindi bumabalik ang lumang opsyon dahil lang pinagana ito

Ang pag-off ng validation ay hindi nag-aayos ng problema sa trust chain, at ang pag-on ng algorithm dahil lang binanggit ito ng isang thread sa forum ay walang pinapatunay tungkol sa tinatanggap ng server. Ang mahihinang IKE proposal ay karaniwang tinatanggal sa mga client sa magagandang dahilan, at ang muling pag-on ng isa sa kanila ay lumilikha ng koneksyon na mas masama pa kaysa sa nasira. Ang mahinang tunnel ay hindi pag-aayos, ito ay bagong problema na may parehong sintomas. Ang tamang tanong ay kung ano ang sinusuportahan ng operator ngayon.

Ang pag-aayos na nagpapa-on ng lahat ay nagbabago ng higit pa kaysa sa aktwal na pagpalya at iniiwan kang hindi masabi kung ano ang nag-ayos nito.

Ilahad ang migration bilang isang proyekto

Kung hindi na sinusuportahan ng deployment ang kinakailangang client, magplano ng kapalit kasama ng operator sa halip na panatilihin ang isang hindi dokumentadong eksepsyon. Dalhin ang pangangailangan sa access, ang mga pagkakakilanlan, ang mga entry sa DNS at ang mga ruta, dahil ang isang bagong handshake lamang ay hindi muling lumilikha ng alinman sa mga pahintulot na iyon. Iyon ang mga bahaging tahimik na pinagkatiwalaan ng gumaganang koneksyon. Itago nang ligtas ang lumang profile hanggang makumpirma ang pagbawi, pagkatapos ay alisin ang lumang kredensyal sa lugar kung saan talaga ito pinangangasiwaan. Ang iwanan sila doon ay ang paraan kung paano nananatiling magagamit ang lumang landas matagal pagkatapos maniwala ng lahat na sarado na ito.

Ang migration ay ang sandali rin para isulat kung para saan ang profile. Kung hindi, mamanahin ng susunod na tao ang gumaganang koneksyon nang walang anumang paliwanag.

Suriin ang layer, ang bersyon ng client at ang kasalukuyang pangangailangan ng operator. Pagkatapos ay magpasya kung ito ay pag-aayos o kapalit.