Pam mae eich VPN yn cwympo bob tro y bydd yr allweddi'n cylchdroi

Mae'r cysylltiad yn gweithio am awr ac yna'n marw, ac nid yw'r cleient yn adrodd unrhyw beth mwy defnyddiol na disconnected. Y cyfnod hwnnw yw'r cliw, oherwydd bod rhywbeth yn y cyfnewid adnewyddu'n wahanol i'r cydlawysgrif gychwynnol. Mae'r amserydd yn penderfynu'n unig pryd y byddwch yn ei gyfarfod. Cadwch negeseuon y cyfnewid hwnnw yn lle'r label olaf.

Darllenwch y cam, nid y label

Yn IKEv2 mae'r gymdeithas IKE a'r gymdeithas CHILD yn cael eu hadnewyddu ar amserlenni ar wahân. Nid yw cynnig a oedd yn dderbyniol ar gyfer y negodi cyntaf yn dderbyniol yn awtomatig ar gyfer yr ail. Gall un gwblhau tra bod y llall yn cael ei wrthod, sy'n cynhyrchu twnnel sy'n bodoli'n hanner. Cofnodwch y cyfnewid gyda'r offeryn sy'n berchen arno yn lle llinell log y cleient:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

Ar gyfer OpenVPN, y digwyddiad cyfatebol yw ailnegodi a reolir gan y fersiwn a'r gosodiadau defnyddio. Mae gan ei ymddygiad dilysu ei foddau methu ei hun. Mae'r neges sy'n bwysig yn enwi'r cam a fethodd, ac fe ddylech ei chofnodi'n llythrennol yn lle ei hail-eirio mewn tocyn.

Ysgrifennwch y stampiau amser hefyd. Mae cwymp ar gyfwng sefydlog ar ôl y negodi llwyddiannus diwethaf yn darganfyddiad hollol wahanol i un sy'n cyrraedd ar hap yn ystod defnydd, ac yn aml y cyfwng yw'r unig dystiolaeth sy'n goroesi.

Cymharwch y cynnig sy'n methu

Mae cynnig a wrthodwyd yn cynhyrchu neges glir ar yr ymatebydd. Yr achos arferol yw gwahaniaeth rhwng y ddau ben mewn algorithm, hyd allwedd, grŵp neu oes. Efallai lwyddodd y negodi CHILD cychwynnol oherwydd mai'r ochr arall a'i cychwynnodd, sy'n golygu iddo ddefnyddio rhestr cynigion yr ochr arall. Edrychwch ar y ddau ben cyn newid unrhyw beth.

Mae anghysondebau oes yn haeddu sylw arbennig, oherwydd gall gwerth a oedd yn edrych yn hael ar un pen beri i'r pen arall gychwyn adnewyddiad na all ei gwblhau. Mae y ddogfennaeth ar ymddygiad ail-allweddio yn disgrifio sut y caiff adnewyddu cymdeithas ei sbarduno a sut y gall y ddau ben fod yn wahanol yn eu disgwyliadau amser. Cymharwch yr hyn y mae pob pen yn honni ei fod yn ei gefnogi yn lle'r hyn y mae'r ffeil ffurfweddu'n ei awgrymu.

Gall hen broffil neu dempled darparwr binio cynnig nad yw'r fersiwn gyfredol yn ei gynnig mwyach. Dim ond pan fydd negodi newydd yn cael ei orfodi y daw'r anghysondeb i'r golwg.

Gwahanwch broblem manylion mewngofnodi oddi wrth gymar anghyraeddadwy

Mae adnewyddiad sy'n methu dilysu yn edrych yn debyg yn y cleient ac yn hollol wahanol ar y gweinydd. Os bydd manylyn mewngofnodi'n cael ei ailwirio wrth ailnegodi, bydd tystysgrif wedi dod i ben, cyfrif wedi'i ddiddymu neu gyfrinair wedi newid yn cynhyrchu cwymp yn union ar gyfwng yr adnewyddiad tra bod pob cysylltiad blaenorol wedi llwyddo. Cymar anghyraeddadwy yw'r trydydd posibilrwydd, ac nid yw'n cynhyrchu gwrthodiad o gwbl: mae'r pecynnau'n gadael ac nid oes dim yn ateb. Mae'r achos hwnnw fel arfer yn dilyn newid rhwydwaith yn lle amserydd, felly gwiriwch a yw'r methiant yn dilyn crwydro, cyfnod segur neu newid llwybr.

Gwahaniaethwch y tri drwy'r hyn a gofnododd y pen pell. Mae gwrthodiad â rheswm, methiant dilysu a distawrwydd yn dri chywiriad gwahanol. Mae ailgychwyn y cleient yn eu cwympo'n un arsylwad diwerth.

Gwiriwch ddyddiadau'r dystysgrif a chyflwr y cyfrif cyn beio'r rhwydwaith. Mae'r ddau'n rhad i'w harchwilio ac mae'r ddau'n anweladwy yng neges y cleient ei hun.

Gorfodwch un adnewyddiad a darllenwch y canlyniad

Gorfodwch un adnewyddiad drwy ddull a gefnogir gan y gweithredwr yn lle aros awr am y nesaf. Cadwch y polisi methiant gofynnol yn gyfan wrth wneud hynny. Mae analluogi dilysu neu ymestyn oes i ddiwrnod yn gwneud i'r symptom ddiflannu o'ch logiau heb gywiro unrhyw beth. Mae hefyd yn gadael methiant hirach yn aros am y person nesaf.

Unwaith y bydd atgyweiriad yn ei le, gwiriwch y twnnel adnewyddedig ac yna gwnewch gais newydd o'r rhaglen. Efallai y bydd angen ei hadferiad ei hun ar sesiwn rhaglen a oedd yn fyw pan newidiodd y gymdeithas, er bod y twnnel yn iach eto. Bydd defnyddwyr yn adrodd hynny fel bod y VPN yn dal i fod yn doredig.

Cofnodwch fersiynau'r rhyddhau, yr amseryddion a negodwyd a'r cam a fethodd. Yna gellir cymharu'r digwyddiad nesaf â hwn yn lle ei ddisgrifio eto o'r cof.