L2TP NO_PROPOSAL_CHOSEN: ipa wo ni o kuna gan?

NO_PROPOSAL_CHOSEN de ki a to wo oruko olumulo PPP eyikeyi, eyi ti o je otito ti o wulo ati idi ti ifiranse naa fi n tan ni. O royin pe ẹgbẹ kan ko abaa kan; ko royin ipa wo ti ko ba ara won mu, ko si so nkankan nipa boya ikosile naa sele lakoko kikọ isopọ IKE tabi nigbamii lakoko idunadura lori aabo irin-ajo. Awon atunse meji ti o yatọ wa leyin awon anfani meji yen, ati ọkan ninu won nikan ni o ni ibatan pẹlu apoti PFS ti awon eniyan maa n wa kọkọ.

Ifiranse kan, awon akojopo abaa meji

Ilana IKEv1 L2TP/IPsec ni awon idunadura meji ni ọna. Ipa 1 kọ isopọ aabo IKE lati alugoridimu fifi sori ẹrọ, alugoridimu pipe ati ẹgbẹ Diffie-Hellman. Lẹhinna ipa 2 n dunadura bi a ṣe le daabobo irin-ajo naa, ati ibeere PFS jẹ ti ijiroro keji yen.

Nitori awon ipa naa tele ara won, ipo ikuna naa so fun ọ iru akojọ wo ni lati fi we. Nibe ni gbogbo iye ayẹwo ti ifiranse naa wa, o si ye ki o yọ ọ jade ki o to fi ọwọ kan eto eyikeyi.

Idi ti apoti PFS ko le tun ipa 1 ṣe

Pipa PFS yi ohun-ini kan ti ipa 2 pada. Ti awon ẹgbẹ ko ba ti gba lori ipa 1 rara, ijiroro ESP ko ni ṣẹlẹ rara, nitorina apoti ko ni ipa kankan lori ikosile naa, ati idi niyi ti yiyi pada rẹ fi n mu ikuna kanna jade pẹlu ami akoko ti o yatọ.

Ikuna idakeji tun wopo bakanna. Isopọ IKE ti o ṣaṣeyọri ko fi idi rẹ mulẹ pe abaa ESP jẹ eyiti a le gba, ko si fi idi rẹ mulẹ rara pe ẹgbẹ ipa 2 ba ara won mu. Wo oju eefin iṣakoso ti o ti fi idi mulẹ bi ẹri nipa ipa 1 nikan. Awon eniyan ka ila alawọ ewe naa bi «oju eefin naa wa ni oke», lẹhinna wọn lo wakati kan lori ipa ti ko tọ nitori ko si nkankan ti o so fun wọn pe idunadura keji ko ti bẹrẹ.

Ka akosile naa ki o to yan awon alugoridimu

Ko awon ifiranse ti o wa ni kete ki ikosile naa to ṣẹlẹ lati backend ti o n bojuto isopọ naa nitootọ, ki o si so wọn pọ mọ igbiyanju kanna. Laisi isopọ yen iwọ n ka itan isopọ miiran ti o si n gba ipinnu lati inu rẹ.

journalctl -b -u NetworkManager --since "10 min ago"
ipsec statusall          # strongSwan
ipsec whack --status     # Libreswan

Lati awon ila yen, dahun ibeere meji: njẹ a fi idi isopọ ipa 1 mulẹ, ati iru paṣipaarọ wo ni o kuna. Awon idahun meji yen dinku wiwa si akojọ abuda kan. Ifitonileti ti ko ni ayika rara ko le ṣe eyi, bi o ti wu ki o dun lati gbiyanju abaa kan lati inu okun apejọ. Pipeda okun ti n ṣiṣẹ lati ẹrọ ti o ni backend miiran maa n fi ikosile kan rọpo pẹlu omiiran, ni igba diẹ lẹhinna.

Sintaksi backend ko rin irin-ajo

Kọ ẹya NetworkManager-l2tp ati ẹya backend IPsec ṣe ki o to fi ohunkohun we. Libreswan ati strongSwan ko pin sintaksi abaa tabi awon akojopo alugoridimu kanna, nitorina okun ti n ṣiṣẹ ninu ọkan jẹ aṣiṣe sintaksi ninu ekeji. Backend ti a fi sori ẹrọ tun le kọ IKEv1 ni ibamu si ilana, ati nigba naa ko si abaa kankan ti yoo gba laelae.

README ti iṣẹ akanṣe naa ṣe akosile awon iyatọ backend yen o si tọju awon aaye ipa 1 ati ipa 2 lọtọ. Ka a bi iwe-ipamo ti eto naa, kii se ipe lati tan gbogbo sifa itan ati ẹgbẹ alailera, nitori isopọ ti o ṣaṣeyọri nikan nipasẹ ọna yen kii se isopọ ti a beere lọwọ rẹ lati kọ.

Gba lori akojopo naa, lẹhinna ṣayẹwo awon ipele

Beere lọwọ oludari ẹnu-ọna iru awon akojopo IKE ati ESP wo ni a ṣe atilẹyin ati ti a fọwọsi, lẹhinna fi idahun yen we awon abaa gangan ti alabara dipo faili eto rẹ. Ti iyatọ ba jẹ pataki nipa PFS ti ipa 2, pinnu lori ẹgbẹ ti a ṣe atilẹyin tabi ilana ti ko ni PFS ti a fọwọsi ni gbangba. Ma ṣe da ilana naa lati oruko ikuna naa.

Nigba ti ibaamu kanṣoṣo naa ba nilo sifa ti ẹgbẹ ko gba mọ, ipinnu naa jẹ ti ẹnu-ọna tabi ti gbigbe ilana. Fifẹ okun alabara naa titi nkankan yoo fi dunadura jẹ ọna lati fi ailera ti a mọ ranṣẹ pẹlu ami alawọ ewe lẹgbẹẹ rẹ.

Lẹhin ti o ba tun aiṣedeede gangan ṣe, jẹrisi idasile IPsec ki o to ṣewadii L2TP ati PPP, ki o si ka ikosile ijẹrisi eyikeyi ti o tẹle bi ti ipele ti o tẹle. Lẹhinna dan isọdọtun wo ninu ilana idanwo ti a fọwọsi, nitori idasile isopọ akọkọ ko so nkankan nipa iyoku igbesi aye rẹ.