L2TP/IPsec xatosi 789, 720 yoki 691: avval to'g'ri bosqichni tuzating

Windows 11 har bir L2TP/IPsec bosqichi uchun boshqa raqam xabar qiladi va bu raqam nosozlikni baholash o'rniga bosqichni belgilaydi. 789 PPP ulanishi mavjud bo'lishidan oldin muvaffaqiyatsiz bo'ladi, 720 ulanish ko'tarilayotganda muvaffaqiyatsiz bo'ladi, 691 esa ulanish ko'tarilgandan va hisob ma'lumotlari rad etilgandan keyin muvaffaqiyatsiz bo'ladi. Foydali qaror qaysi tuzatish eng mashhurligi emas; kod qaysi bosqichga yetganingizni isbotlashi. Avval shuni o'qing, keyin har bir urinishda bitta qatlamni o'zgartiring, keyingi kod sizga hali ham biror narsa aytsin.

Kodni bosqich sifatida o'qing, nosozliklar ro'yxati sifatida emas

L2TP ulanishi qat'iy tartibda uchta chegaradan o'tadi. IKE UDP 500 orqali xavfsizlik assotsiatsiyalari bo'yicha muzokaralar olib boradi, NAT o'tishi bu trafikni UDP 4500 ga ko'chiradi va shundan keyingina L2TP tunnel foydalanuvchini autentifikatsiya qiladigan va manzil beradigan PPP sessiyasini tashiydi.

Aynan shu tartib o'zgaruvchan xato kodini foydali dalilga aylantiradi. 789 dan 720 ga o'tish IPsec endi muzokara olib borayotganini va nosozlik ulanish qurishga ko'chganini bildiradi. 720 dan 691 ga o'tish ulanish ko'tarilganini va shlyuz identifikatsiyani rad etganini bildiradi. Agar beshta tuzatishni bir vaqtda qo'llasangiz, bu signalni yo'qotasiz va qaysi o'zgarish ishlaganini ayta olmaysiz.

789: yo'l va mahalliy siyosat o'rtasida tanlang

789 kodi boshlang'ich xavfsizlik muzokaralari paytidagi qayta ishlash xatosi. IPsec hech qachon foydalanishga yaroqli assotsiatsiya yaratmadi, shuning uchun hisob hali sinovdan o'tkazilmagan. Hisobdan emas, yo'l va umumiy kalitdan boshlang.

UDP 500 va UDP 4500 serverga yetib borishini va oldindan umumiy kalit bayt-bayt mos kelishini tasdiqlang, jumladan harflar registri va oxiridagi bo'shliqlar. Agar server NAT orqasida bo'lsa, Windows ga hujjatlashtirilgan registr qiymati ham kerak bo'lishi mumkin. Server NAT orqasida bo'lganda 1 va ikkala tomon ham shunday bo'lganda 2 dan foydalaning, keyin qayta ishga tushiring, chunki siyosat agenti qiymatni ishga tushishda o'qiydi:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Og'irroq adapter ta'mirlash boshqa shoxga tegishli. Wi-Fi qurilmasi va WAN mini portlarini olib tashlab, keyin apparatni qayta skanerlash mahalliy IPsec stekining o'zi shikastlanganda va boshqa VPN turlari ham xuddi shunday muvaffaqiyatsiz bo'lganda oqlanadi. Bu faqat bitta L2TP serveri muvaffaqiyatsiz bo'lib, boshqa barcha tarmoq yo'llari ishlayotganda behuda harakat.

720: ushbu adapter va serverlar hovuzi o'rtasida tanlang

720 xatosi uzoqdagi kompyuterga ulanish o'rnatilmaganini bildiradi va IPsec muvaffaqiyatli bo'lgandan keyin paydo bo'ladi. Tunnel interfeysni ko'tarish yoki manzil olish nuqtasiga yetdi va keyin to'xtadi. Bu uni mahalliy adapter masalasi yoki server sig'imi masalasiga aylantiradi.

Qaror uchun ta'sir radiusidan foydalaning. Bitta Windows mashinasining muvaffaqiyatsizligi noto'g'ri WAN mini portiga, to'xtatilgan Remote Access xizmatiga yoki buzilgan ulanish profiliga ishora qiladi. Bir nechta mijozning bir vaqtda muvaffaqiyatsizligi serverga ishora qiladi: tugagan manzillar hovuzi, to'xtatilgan RRAS xizmati yoki endi mijoz subnetiga mos kelmaydigan hovuz. Boshqa tomonni o'zgartirishdan oldin naqsh ko'rsatgan tomonni tuzating.

Bitta mijozli shoxda WAN mini portlarini bir marta olib tashlang va apparat o'zgarishlarini skanerlang, keyin qayta ishga tushiring va yana urinib ko'ring. Server shoxida mijoz o'rniga hovuz va xizmat holatini tekshiring, chunki ishlaydigan adapterni qayta o'rnatish serverda mavjud bo'lmagan manzilni yarata olmaydi.

691: hisob ma'lumoti va to'xtatilgan yordamchi o'rtasida tanlang

691 kodi autentifikatsiyani rad etish bo'lib, u eng ko'p noto'g'ri parol sifatida xato o'qiladigan kod. Tunnel ko'tarilgan, shlyuz identifikatsiyani ko'rgan va uni rad etgan. Sabab hali ham parol maydonidan tashqarida bo'lishi mumkin.

Avval domen maydonini, keyin paroldagi aniq belgilarni tekshiring. Bo'shliq, qo'shtirnoq yoki shell maxsus belgisini o'z ichiga olgan parol serverga yetib borishidan oldin buzilishi mumkin; Linux da pppd qo'shtirnoqsiz qiymat yoki yo'q domen uchun E=691 kabi bir xil rad etishni bildiradi. Sirni yopishtirish o'rniga qayta yozing va eski qiymatni saqlashi mumkin bo'lgan har qanday saqlangan hisob ma'lumotlarini tozalang.

Odamlar o'tkazib yuboradigan shox — to'xtatilgan yordamchi xizmat. Yetkazib beruvchining mijozi hisob ma'lumotlarini shlyuzga o'tkazish uchun o'z xizmatiga tayansa, o'chirilgan yoki qulagan xizmat parol to'g'ri bo'lsa ham 691 hosil qiladi. Hisobni tiklashdan oldin, ayniqsa qayta ishga tushirish yoki yangilanishdan keyin yetkazib beruvchi xizmatining holatini tekshiring.

Shoxlarni ajratish uchun bir xil foydalanuvchi nomini ishlaydigan boshqa VPN profilida yoki RADIUS sinov hisobida sinab ko'ring. Agar bu muvaffaqiyatli bo'lsa, hisob ma'lumoti yaxshi va mahalliy mijoz yo'li shubhali. Agar u xuddi shunday muvaffaqiyatsiz bo'lsa, muammo hisob yoki shlyuz siyosatida.

Har bir urinishda bitta qatlamni o'zgartiring

Tashqaridan ichkariga ishlang: yetib borish va NAT o'tishi, keyin oldindan umumiy kalit, keyin mahalliy adapter steki, keyin hisob ma'lumoti, keyin serverlar hovuzi va xizmatlar. Bu tartib kodlar tasvirlaydigan bosqichlarga ergashadi va har bir natijani bitta o'zgarishga bog'lash mumkin qilib saqlaydi.

Har bir urinishdan oldin va keyin kodning, mijoz buildining va server yoki mijoz o'zgartirilganining qisqa jurnalini yuriting. 789, keyin 720, keyin 691 kabi ketma-ketlik taraqqiyot xaritasidir; bir xil kod ikki marta kelsa, oxirgi o'zgarish o'sha bosqichni qamrab olmagan. Windows ni qayta o'rnatish bu xaritani o'chiradi va shlyuzda yashaydigan nosozlikni kamdan-kam tuzatadi.

Kod o'zgarishdan to'xtaganda, narsalarni o'zgartirishdan to'xtang. Joriy kodni, server manzilini, autentifikatsiya usulini va urinish vaqtini yozib oling, keyin bu yozuvni ishlaydigan mijoz bilan solishtiring. Ikki yozuv o'rtasidagi farq odatda odamlar sukut bo'yicha sinab ko'radigan tuzatishlar ro'yxatidan kichikroq.