L2TP/IPsec kuna nigbati a pa iṣẹ IKEEXT

Laptop kan de ẹnu-ọna IKEv2 ṣugbọn o kuna lori ẹnu-ọna L2TP/IPsec, ati aṣiṣe naa wa ṣaaju ki orukọ olumulo eyikeyi to jẹ fifiranṣẹ. Profaili nigbagbogbo ni afurasi akọkọ ati nigbagbogbo ni eyi ti ko tọ. Windows n ṣiṣẹ paṣipaarọ bọtini IPsec ninu iṣẹ kan, ati niwọn igba ti iṣẹ naa wa ni pipa, alabara ti a ṣe sinu ko ni akopọ lati ba sọrọ. Ṣayẹwo iṣẹ naa ṣaaju ki o to fọwọkan paapaa aaye profaili kan, lẹhinna wa ohun ti o pa a.

Iṣẹ ti o wa lẹhin ikuna

IKE and AuthIP IPsec Keying Modules, ti o han bi IKEEXT ninu atokọ iṣẹ, n ṣe paṣipaarọ bọtini ati mu awọn soketi UDP 500 ati 4500 duro lori Windows. Pa a, ati L2TP/IPsec ati IKEv2 mejeeji yoo padanu oludunadura wọn, nigba ti PPTP ati SSTP le tẹsiwaju ṣiṣẹ nitori wọn ko gbarale rẹ. Iyatọ yẹn ni idi ti olumulo fi le royin pe iru VPN kan n ṣiṣẹ ati omiiran ti kú lori ẹrọ kanna. Iṣẹ naa jẹ apakan ti ẹrọ ṣiṣe, nitorinaa ko si eto profaili ti o le rọpo rẹ.

Gbigba awọn ibudo meji wọnyẹn silẹ ni ipa ẹgbẹ ti o nmu imọran buburu jade. Ọpa kan tabi ifiweranṣẹ apejọ ṣe akiyesi pe 500 ati 4500 wa ni ikun, o da iṣẹ naa duro lati tu wọn silẹ, ati nitorinaa o yọ IPsec kuro ninu olupin ni idakẹjẹ. Awọn ipa meji jẹ iṣẹ kan, nitorinaa eyikeyi itọsọna ti o ṣeduro mimọ awọn ibudo n ṣe apejuwe paṣipaarọ kii ṣe atunṣe.

Da iṣẹ naa pada laisi ipinnu

Beere lọwọ oluṣakoso iṣẹ awọn ibeere meji: iru ibẹrẹ wo ni, ati ipo lọwọlọwọ wo ni. Eyi akọkọ sọ fun ọ boya iṣẹ naa yoo pada lẹhin atunbere; eyi keji sọ boya o n ṣiṣẹ ni bayi. Ṣiṣẹ awọn ibeere mejeeji lati inu ila aṣẹ ti o ga soke ki shell kanna le yipada eto naa lẹhinna.

sc qc ikeext
sc query ikeext

Iru ibẹrẹ Disabled ṣalaye gbogbo aami naa, ati pe ojutu ni lati da a pada si Automatic ki o si bẹrẹ iṣẹ naa. Ninu console Services, titẹ sii yoo han labẹ orukọ ifihan rẹ, IKE and AuthIP IPsec Keying Modules, nitorinaa wiwa IKEEXT ninu atokọ yẹn ko ri nkankan. Tunbere ti iṣẹ naa ba bẹrẹ lẹhin ti asopọ ti o kuna ti ṣiṣẹ tẹlẹ, nitori akopọ ti a bẹrẹ ni ilana yẹn le kuna ni awọn ọna ti o dabi pe ko ni ibatan.

sc config ikeext start= auto
net start ikeext

Kini yoo pa a lẹẹkansi

Diẹ ninu awọn suite VPN ẹni-kẹta nmu imuse IPsec tiwọn wa ati pe wọn pa IKEEXT nigba fifi sori ẹrọ, lẹhinna alabara Windows yoo dẹkun ṣiṣẹ. Yiyọ ọja miiran kuro ti da L2TP/IPsec pada lori awọn ẹrọ nibiti awọn atunṣe profaili ko ṣe nkankan, ati bakan naa ni fifi sori ẹrọ rẹ laisi paati ti o lodi si. Iṣẹ naa ni a pa ni akoko fifi sori ẹrọ, kii ṣe olumulo ti yipada rẹ.

Eto ẹgbẹ tun le pinnu iru ibẹrẹ; ninu ọran yẹn, iyipada agbegbe ni a yoo da pada ni isọdọtun ti nbo ati pe alabojuto ti o ni eto naa gbọdọ yipada rẹ. Ṣe igbasilẹ iru ibẹrẹ ṣaaju atunbere, lẹhin rẹ ati lẹhin awọn imudojuiwọn ọja miiran, pẹlu ọjọ ni gbogbo igba. Iye ti o pada si Disabled nigbagbogbo fi ẹniti o ni han nipasẹ apẹrẹ, kii ṣe nipasẹ ipinnu.

Ka ipele naa ni akọkọ, lẹhinna log naa

Nigbati iṣẹ naa n ṣiṣẹ, ipele ti ikuna pinnu ibiti lati wo nigbamii. Idaduro lakoko IKE nigbagbogbo tumọ si pe UDP 500 tabi 4500 ko de ọdọ olupin rara, tabi olupin wa lẹhin NAT laisi eto ipamora ti o baamu. De si ibeere ẹri ki o kuna nibẹ jẹ iṣoro ijẹrisi PPP, kii ṣe IPsec. Tunnel ti o dide ti ko si de nkankan jẹ abawọn ipa-ọna tabi tunnel pipin, ati pe akọkọ nikan ninu awọn mẹta wọnyẹn wa ninu profaili VPN.

Awọn profaili pẹlu ijẹrisi n fi ipele tiwọn kun. Alabara gbọdọ gbẹkẹle alaṣẹ ti o fun ni ijẹrisi ati pe ijẹrisi gbọdọ darukọ olupin ti a n ṣayẹwo; nigbati eyikeyi ninu awọn ipo meji ba kuna, ibaraẹnisọrọ tun royin aṣiṣe idunadura akọkọ, nitorinaa log iṣẹlẹ ni ibiti idi gidi yoo ti farahan. Ka titẹ sii log ṣaaju ki o to ṣatunṣe profaili, nitori ibaraẹnisọrọ naa n rọpọ ọpọlọpọ ikuna oriṣiriṣi sinu gbolohun kan. Ijẹrisi ti o ti pẹ nmu ibaraẹnisọrọ kanna bi iṣẹ ti a pa jade, ati idi eyi ni titẹ sii log fi ṣe pataki.

Ṣe igbasilẹ ipele ti o kuna, ọrọ aṣiṣe ati ami akoko fun gbogbo igbiyanju. Awọn aaye mẹta wọnyẹn pin iṣoro iraye si kuro ninu iṣoro ijẹrisi ati iṣoro ipa-ọna, ati pe wọn jẹ ki iyipada ti nbo jẹ ipinnu dipo ipinnu.

Ohun ti atunṣe agbegbe ko le fi idi rẹ mulẹ

Fifi pada iṣẹ naa ṣe atunṣe idaji ọna ti o wa lori laptop. Iṣẹ ti o n ṣiṣẹ ṣe afihan idaji agbegbe nikan: opin jijinna tun gbọdọ gba imọran ti a yan, awọn ẹri ti a pese ati adiresi orisun ti pakẹti naa ti wa lati ọdọ. Ko si ohun ti a ṣe lori laptop ti o le san ẹsan fun ogiri ina ti o sọ UDP 500 nu ṣaaju ki o to de ọdọ ẹlẹgbẹ. Ipo iṣẹ ti o ṣaṣeyọri jẹ ipilẹṣẹ, kii ṣe ẹri pe tunnel yoo dide.

Pipa IKEEXT lati tu awọn ibudo silẹ jẹ idalare nikan ti o ba gba pe VPN IPsec Windows yoo dẹkun ṣiṣẹ. O yanju ija ibudo nipa yiyọ ẹya ti o nilo ibudo naa kuro, ati pe eyi kii ṣe paṣipaarọ ti olumulo pinnu nigbagbogbo. Ṣaaju ki o to yi ohunkohun pada, jẹrisi pe iṣẹ naa wa, ti a ṣeto si Automatic ati pe o n ṣiṣẹ, ko si akopọ IPsec keji ti a fi sori ẹrọ, ati pe bọtini ti a pin tẹlẹ tabi pq ijẹrisi baamu ẹnu-ọna.

• IKEEXT wa, a ti ṣeto si Automatic ati pe o n ṣiṣẹ ṣaaju ki alabara to sopọ.
• Ko si ohun miiran ti o di UDP 500 tabi 4500 mu.
• Ko si akopọ IPsec keji ti o ku lati ọdọ alabara atijọ.
• Bọtini tabi pq ijẹrisi baamu iṣeto ẹnu-ọna.
• Ipele ti o kuna ni a gbasilẹ ṣaaju ki a to ṣatunṣe profaili.