VPN yn cwympo pan fydd y sgrin yn diffodd: pa gylch bywyd?

Mae’r trosglwyddiad yn stopio’r eiliad y mae’r sgrin yn tywyllu, ac mae’r bathodyn yn dilyn ychydig eiliadau’n ddiweddarach. Mae tri pheth gwahanol yn creu’r darlun hwnnw: cyfyngir ar broses y cleient, mae’r llwybr yn segur ac yn colli ei fapiad, neu mae’r ap yn colli sesiwn na sylwodd y twnnel arni. Mae gan bob un ei dystiolaeth ei hun, ac mae pob atgyweiriad yn perthyn i haen wahanol. Mae’r drefn isod yn eu gwahanu ag un prawf rheoledig yn lle chwilio trwy’r gosodiadau i gyd.

Tri methiant sy’n edrych yn unfath

Mae proses gefndir gyfyngedig yn stopio anfon keepalives, ac yn y pen draw mae’r ochr arall yn datgan bod y twnnel wedi marw. Gall mapiad segur ar y llwybr ddod i ben tra mae’r ddyfais yn cysgu, felly ni fydd traffig dychwelyd byth yn cyrraedd cleient sy’n dal yn hollol fyw. Gall ap golli ei gysylltiad ei hun tra mae’r twnnel yn aros i fyny, sy’n cynhyrchu deialog gwall gyda bathodyn VPN iach y tu ôl iddo. O safbwynt y defnyddiwr, mae’r tri yn darllen fel y VPN wedi cwympo pan ddiffoddwyd y sgrin.

Mae’r gwahaniaeth yn bwysig oherwydd bod y meddyginiaethau’n gwrth-ddweud ei gilydd yn ymarferol. Mae eithrio’r cleient rhag cyfyngiadau pŵer yn trwsio’r achos cyntaf ac yn gwneud dim i fapiad sydd wedi dod i ben. Mae ymestyn keepalives yn trwsio’r ail ac yn gwastraffu batri yn y trydydd, lle nad oedd unrhyw beth rhwydwaith yn bod yn anghywir i ddechrau.

Cymharwch weithredol ac segur dan reolaeth

Cadwch bopeth yn gyson: yr un ddyfais, yr un rhwydwaith, yr un pwynt terfyn, yr un ap. Clowch y sgrin am gyfnod byr sefydlog a nodwch dri arsylwad: a yw’r cleient yn adrodd datgysylltiad, a yw cais newydd yn gweithio wrth ddatgloi, ac a ailddechreuodd y trosglwyddiad presennol. Yna ailadroddwch gyda keepalive neu gais cyfnodol yn rhedeg a chymharwch y ddau rediad. Mae un newidyn wedi newid rhwng dau rediad yn well na wythnos o adroddiadau anecdotaidd.

Mae amseru yn perthyn i’r cofnod. Mae cwympo ar ôl naw deg eiliad yn awgrymu mapiad neu gyfwng keepalive, tra mae cwympo ar eiliad y clo yn cyfeirio at ataliad proses. Nodwch y sbardun a’r cyfwng ill dau, oherwydd mae ar yr ymgais nesaf angen rhywbeth i gymharu ag ef.

Darllenwch bolisi cefndir y platfform

Ar Android mae cylch bywyd gwasanaeth VPN yn rhan o’r platfform, ac mae always-on a block-without-VPN yn switshis ar wahân ag effeithiau ar wahân. Gellir atal cleient nad yw’n always-on pan fydd y system yn adennill adnoddau, ac nid oes unrhyw osodiad yn yr ap yn newid hynny. Mae iOS yn gosod ei gyfyngiadau cefndir ei hun ar y darparwr twnnel, ac mae’r ymddygiad a ddogfennwyd yn wahanol i ddaemon bwrdd gwaith sy’n syml yn parhau i redeg. Darllenwch ddogfennaeth y platfform ar gyfer y cydran dan sylw, nid canllaw cyffredinol ar optimeiddio batri.

Mae dyfeisiau wedi’u rheoli’n ychwanegu haen arall. Gall polisi ddiystyru gosodiad personol, felly mae newid sy’n ymddangos yn gweithio’n dychwelyd ar yr adnewyddiad polisi nesaf. Defnyddiwch broses eithrio a gefnogir gan y sefydliad os yw’r gofyniad yn wir, a nodwch pam mae’r eithriad yn bodoli.

Beth mae’r ddyfais yn ei wneud ar ôl deffro

Nid yw ailgysylltu awtomatig yr un peth â blocio traffig yn ystod y bwlch. Gwiriwch y ddau: a yw’r twnnel yn dychwelyd, ac a aeth ap a geisiodd anfon yn ystod y bwlch allan heb ei amddiffyn. Mae cleient sy’n ailgysylltu mewn dau eiliad ond yn gollwng ymholiad DNS yn y cyntaf â’r polisi methiant anghywir ar gyfer dyfais waith. Profwch â cheisiadau diniwed a chyrchfan rydych yn ei rheoli.

Adferiad yr ap yw’r trydydd cwestiwn. Nid yw twnnel sy’n dychwelyd yn atgyweirio sesiwn SSH a gafodd ei chyfyngu gan amser, ac mae defnyddwyr yn aml yn adrodd y golled sesiwn honno fel methiant y VPN. Cadwch y sbardun, y gosodiad cleient a’r union amser gyda’i gilydd yn yr adroddiad, oherwydd mae’r cyfuniad hwnnw’n gwahanu cylch bywyd diffodd sgrin rhagweladwy oddi wrth weinydd sy’n methu’n annibynnol ar y ddyfais.