Àṣìṣe L2TP/IPsec 789, 720 tàbí 691: tún ìpele tó tọ́ ṣe kọ́kọ́

Windows 11 ń ròyìn nọ́mbà ọ̀tọ̀ọ̀tọ̀ fún ìpele L2TP/IPsec kọ̀ọ̀kan, nọ́mbà yẹn sì ń fi ìpele hàn dípò kí ó díwọ̀n ìkùnà. 789 kùnà kí ìsopọ̀ PPP tó wà, 720 kùnà nígbà tí wọ́n ń gbé ìsopọ̀ sókè, 691 sì kùnà lẹ́yìn tí ìsopọ̀ ti gòkè àti pé wọ́n kọ̀ àwọn ẹ̀rí ìwọlé. Ìpinnu tó wúlò kì í ṣe èyí tí àtúnṣe wo ni ó gbajúmọ̀ jù; ó jẹ́ èyí tí kóòdù fi hàn pé o ti dé ìpele wo. Ka ìyẹn kọ́kọ́, lẹ́yìn náà yí ẹ̀yà kan padà ní gbogbo ìgbìyànjú kí kóòdù tó kàn lè ṣì sọ nǹkan fún ọ.

Ka kóòdù náà gẹ́gẹ́ bí ìpele, kì í ṣe gẹ́gẹ́ bí àkọ́lé àwọn àṣìṣe

Ìsopọ̀ L2TP ń kọjá ààlà mẹ́ta ní ìtòsẹ́tọ̀ọ́ pàtó. IKE ń ṣe ìdúnàdúrà lórí àwọn ẹgbẹ́ ààbò nípasẹ̀ UDP 500, ìrékọjá NAT ń gbé ìrìnàjò yẹn lọ sí UDP 4500, lẹ́yìn náà ni ọ̀nà L2TP tó ń gbé ìpàdé PPP tí ó ń jẹ́rìí olùlò àti tí ó ń fi àdírẹ́sì.

Ìtòsẹ́tọ̀ọ́ yẹn ni ìdí tí kóòdù àṣìṣe tó ń yí padà fi jẹ́ ẹ̀rí tó wúlò. Lílọ láti 789 sí 720 túmọ̀ sí pé IPsec ti ń ṣe ìdúnàdúrà báyìí àti pé ìkùnà ti lọ sí ìdásílẹ̀ ìsopọ̀. Lílọ láti 720 sí 691 túmọ̀ sí pé ìsopọ̀ ti gòkè àti pé ẹnubodè kọ̀ ìdánimọ̀. Tí o bá lo àtúnṣe márùn-ún lẹ́ẹ̀kan, ìwọ yóò pàdánù àmì yẹn kí o sì má lè sọ ìyípadà wo ló ṣiṣẹ́.

789: yan láàárín ọ̀nà àti ìlànà àdúgbò

Kóòdù 789 jẹ́ àṣìṣe ìṣiṣẹ́ nígbà ìdúnàdúrà ààbò àkọ́kọ́. IPsec kò dá ẹgbẹ́ tó ṣeé lò rí, nítorí náà a kò tíì dán àkọsílẹ̀ náà wò. Bẹ̀rẹ̀ pẹ̀lú ọ̀nà àti kọ́kọ́rọ́ tí wọ́n pín, kì í ṣe pẹ̀lú àkọsílẹ̀ náà.

Jẹ́rìí pé UDP 500 àti UDP 4500 ń dé ọ̀dọ̀ sáàbà àti pé kọ́kọ́rọ́ tí wọ́n pín ṣáájú bá a mu báìtì báìtì, pẹ̀lú bí lẹ́tà ṣe tóbi tàbí kékeré àti àwọn ààyè ní ìparí. Tí sáàbà bá wà lẹ́yìn NAT, Windows lè nílò iye fíhánà tí wọ́n kọ sílẹ̀ pẹ̀lú. Lo 1 nígbà tí sáàbà wà lẹ́yìn NAT àti 2 nígbà tí ẹ̀gbẹ́ méjèèjì wà bẹ́ẹ̀, lẹ́yìn náà tún ẹ̀rọ náà bẹ̀rẹ̀ nítorí aṣojú ìlànà ń ka iye náà nígbà ìbẹ̀rẹ̀:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Àtúnṣe adáptà tó wúwo jù wà ní ẹ̀ka kejì. Yíyọ ẹ̀rọ Wi-Fi àti àwọn ebute WAN kékeré kúrò lẹ́yìn náà ṣàyẹ̀wò ẹ̀rọ kọ̀ǹpútà lẹ́ẹ̀kan sí i jẹ́ ìdáláre nígbà tí àkójọpọ̀ IPsec àdúgbò fúnra rẹ̀ bá ti bàjẹ́ àti àwọn irú VPN mìíràn ń kùnà bákan náà. Ìṣe asán ni nígbà tí sáàbà L2TP kan ṣoṣo bá kùnà tí gbogbo ọ̀nà nẹ́tíwọ́kì mìíràn sì ń ṣiṣẹ́.

720: yan láàárín adáptà yìí àti àkójọ sáàbà

Àṣìṣe 720 ń ròyìn pé a kò lè dá ìsopọ̀ pẹ̀lú kọ̀ǹpútà tó jìnnà, ó sì ń fara hàn lẹ́yìn tí IPsec bá ṣàṣeyọrí. Ọ̀nà náà dé ibi tí wọ́n ń gbé ìfọ̀wọ́sọ̀rọ̀ sókè tàbí tí wọ́n ń gba àdírẹ́sì, lẹ́yìn náà ó dúró. Ìyẹn ń sọ ọ́ di ìbéèrè nípa adáptà àdúgbò tàbí ìbéèrè nípa agbára sáàbà.

Lo àyíká ìpa láti pinnu. Kọ̀ǹpútà Windows kan tó kùnà ń tọ́ka sí ebute WAN kékeré tó burú, iṣẹ́ Remote Access tó dúró tàbí prófáìlì ìsopọ̀ tó bàjẹ́. Ọ̀pọ̀ olùlò tó kùnà lẹ́ẹ̀kan náà ń tọ́ka sí sáàbà: àkójọ àdírẹ́sì tó tán, iṣẹ́ RRAS tó dúró tàbí àkójọ tí kò bá àpòlẹ̀ olùlò mu mọ́. Tún ẹ̀gbẹ́ tí àwòrán náà tọ́ka sí ṣe kí o tó yí èkejì padà.

Nínú ẹ̀ka olùlò kan ṣoṣo, yọ àwọn ebute WAN kékeré kúrò lẹ́ẹ̀kan ṣoṣo kí o sì ṣàyẹ̀wò àwọn ìyípadà ẹ̀rọ, lẹ́yìn náà tún un bẹ̀rẹ̀ kí o sì gbìyànjú lẹ́ẹ̀kan sí i. Nínú ẹ̀ka sáàbà, ṣàyẹ̀wò àkójọ náà àti ipò iṣẹ́ náà dípò olùlò, nítorí pé títún adáptà tó ń ṣiṣẹ́ fi sórí kò lè dá àdírẹ́sì tí sáàbà kò ní.

691: yan láàárín ẹ̀rí ìwọlé àti olùrànlọ́wọ́ tó dúró

Kóòdù 691 jẹ́ ìkọ̀ ìjẹ́rìí, ó sì jẹ́ kóòdù tí wọ́n ń kà ní àṣìṣe jùlọ gẹ́gẹ́ bí ọ̀rọ̀ ìpamọ́ tí kò tọ́. Ọ̀nà náà gòkè, ẹnubodè rí ìdánimọ̀, ó sì kọ̀ ọ́. Ìdí náà ṣì lè wà ní ìta pápá ọ̀rọ̀ ìpamọ́.

Ṣàyẹ̀wò pápá ìkórí kọ́kọ́, lẹ́yìn náà àwọn àmì pàtó nínú ọ̀rọ̀ ìpamọ́. Ọ̀rọ̀ ìpamọ́ tó ní ààyè, àmì àsọtẹ́lẹ̀ tàbí àmì pàtàkì ṣẹ́ẹ̀lì lè bàjẹ́ kí ó tó dé ọ̀dọ̀ sáàbà; lórí Linux, pppd ń ròyìn ìkọ̀ kan náà bí E=691 fún iye tí kò ní àmì àsọtẹ́lẹ̀ tàbí ìkórí tó ṣálo. Tẹ àṣírí náà padà dípò kí o lẹ̀ ẹ́, kí o sì nu ẹ̀rí ìwọlé tí a fipamọ́ tó lè ní iye àtijọ́.

Ẹ̀ka tí àwọn ènìyàn ń pàdánù ni iṣẹ́ olùrànlọ́wọ́ tó dúró. Nígbà tí olùlò olùpèṣẹ́ bá gbára lé iṣẹ́ tirẹ̀ láti gbé ẹ̀rí ìwọlé lọ sí ẹnubodè, iṣẹ́ tí a ti dẹ́kun tàbí tó já ń dá 691 jáde kódà bí ọ̀rọ̀ ìpamọ́ bá tọ́. Ṣàyẹ̀wò ipò iṣẹ́ olùpèṣẹ́ náà kí o tó tún àkọsílẹ̀ náà ṣe, pàápàá lẹ́yìn àtúnbẹ̀rẹ̀ tàbí ìmúdójúìwọ̀n.

Láti ya àwọn ẹ̀ka náà ọ̀tọ̀ọ̀tọ̀, dán orúkọ olùlò kan náà wò lórí prófáìlì VPN mìíràn tó ń ṣiṣẹ́ tàbí lórí àkọsílẹ̀ ìdánwò RADIUS. Tí ìyẹn bá ṣàṣeyọrí, ẹ̀rí ìwọlé náà dára, ọ̀nà olùlò àdúgbò sì jẹ́ èyí tí ó yẹ kí a ṣe àníyàn nípa rẹ̀. Tí ó bá kùnà bákan náà, àkọsílẹ̀ náà tàbí ìlànà ẹnubodè ni ìṣòro náà.

Yí ẹ̀yà kan padà ní gbogbo ìgbìyànjú

Ṣiṣẹ́ láti ìta wọlé: ìdèékún àti ìrékọjá NAT, lẹ́yìn náà kọ́kọ́rọ́ tí wọ́n pín ṣáájú, lẹ́yìn náà àkójọpọ̀ adáptà àdúgbò, lẹ́yìn náà ẹ̀rí ìwọlé, lẹ́yìn náà àkójọ sáàbà àti àwọn iṣẹ́. Ìtòsẹ́tọ̀ọ́ yẹn tẹ̀lé àwọn ìpele tí àwọn kóòdù ṣàpèjúwe, ó sì ń jẹ́ kí a lè so gbogbo àbájáde mọ́ ìyípadà kan ṣoṣo.

Tọ́jú àkọsílẹ̀ kúkúrú ti kóòdù ṣáájú àti lẹ́yìn gbogbo ìgbìyànjú, ti ìkọ́ olùlò àti ti bóyá sáàbà tàbí olùlò ni wọ́n yí padà. Ẹ̀tẹ̀ bí 789, lẹ́yìn náà 720, lẹ́yìn náà 691 jẹ́ àwòrán ìtẹ̀síwájú; kóòdù kan náà lẹ́ẹ̀mejì túmọ̀ sí pé ìyípadà tó gbẹ̀yìn kò kojú ìpele yẹn. Títún Windows fi sórí ń pa àwòrán yìí rẹ́, kì í sì í ṣe àtúnṣe ìkùnà tó ń gbé ní ẹnubodè.

Nígbà tí kóòdù bá dáwọ́ yíyí padà, dáwọ́ yíyí nǹkan padà. Kọ kóòdù lọ́wọ́lọ́wọ́, àdírẹ́sì sáàbà, ọ̀nà ìjẹ́rìí àti àkókò ìgbìyànjú náà sílẹ̀, lẹ́yìn náà fi àkọsílẹ̀ yẹn wé olùlò tó ń ṣiṣẹ́. Ìyàtọ̀ láàárín àkọsílẹ̀ méjèèjì sábà kéré ju àkọ́lé àwọn àtúnṣe tí àwọn ènìyàn ń dán wò lọ́nà àìlẹ́kọ̀ọ́.