Sucursaleko berrekonexio ekaitza: strongSwanen onarpen mugak

Ikusi nola itzultzen den sukurtsal bat esteka-hutsen ondoren, eta atebideak egun arrunt batean inoiz agertzen ez den zerbait ikusten du: dozenaka eramangarri heltzen dira aldi berean helbide publiko batetik. Bakoitza gailu zilegia da eta bakoitzak oraindik amaitu ez den IKE trukea hasten du. Leherketa horrek arrakasta izango duen ala ez ez du zerikusirik zerbitzariak zenbat langile jasan ditzakeen ezartzen duten mugak. Leherketa laburra da, eta onarpen-bidea bizirauteko eraiki zen karga da zehazki.

Jarraitu eramangarri bat sarean barrena

Bezeroak hasierako eskaera bidaltzen du eta itxaroten du, eta trukea osatu arte atebideak onarpen-egoera gordetzen du saiakera horretarako. Helbide beraren atzeko beste gailu batzuk iristen dira lehena oraindik itxaroten ari dela, eta erabiltzaileak beharrean helbideak zenbatzen dituen muga baten atzean jartzen dira ilaran. Kanpotik, sintoma erabiltzaile gutxi batzuk konektatzea eta talde handiago batek denbora agortzea da.

Segida horretan ez dago akatsik. Onarpen-bideak egiteko konfiguratu zitzaiona egiten du.

Zenbatu erdi-irekiko lana baliabide propio gisa

strongSwanek bi populazio bereizten ditu: erabat ezarritako elkarteak eta oraindik konektatzen edo prozesatzeko zain dauden saiakerak. Blokeo-atalasea pareko helbide bati egozten zaizkion erdi-irekiko elkarteei aplikatzen zaie, eta cookie-atalaseak globalki eta helbide bakoitzeko aplikatzen dira. Kontagailu horiek daemona autentifikatu gabeko lanak kontsumitzea eragozten dute, eta hori da berrekonexio ekaitz baten forma zehatza. Egoera horretatik ezer ez da agertzen ezarritako tunelen zerrendan.

Langileen saioen goiko muga gisa irakurtzea da dena batera igotzera daraman akatsa. Lau ehun ezarritako tunel daramatzan zerbitzari bat ez da automatikoki gai lau ehun aldi bereko lehen pakete xurgatzeko, bi kostuak leku desberdinetan erortzen direlako.

Autentifikazio-latentziak erabakitzen du zenbat denbora geratzen den saiakera bakoitza erdi-irekiko kontaketan. Motel erantzuten duen backend batek leherketa laburra ilara luze bihurtzen du, iritsiera-tasa apala denean ere.

swanctl --stats
swanctl --list-sas | grep -c ESTABLISHED

Irakurri onarpen-ezarpenak aldatu aurretik

Aurkitu exekutatzen ari den daemonak benetan kargatu dituen balioak, horiei buruz iritzia osatu aurretik. Konfigurazioa askotan fitxategi nagusi baten eta plugin bakoitzeko zatiez osatutako direktorio baten artean banatzen da, beraz, leku batean ezarritako balioa beste batean gainidatzi daiteke. Beheko bilaketak ezarpen horiek aipatzen dituen fitxategi guztiak erakusten ditu.

Ondoren erabaki zein zenbaki den txikiegia. Helbide batek bulego oso bat zilegitasunez ordezkatzen badu, helbideko blokeo-atalasea da kontzentrazio hori hartu behar duen balioa. Cookie-atalase globalak daemona uholde zabalago batetik babesten du eta ez litzateke lasaitu behar gune bat berriro konektatzen delako. Alderatu helbideko balio hori benetan duzun gune handienarekin.

Utzi cookie mekanismoa gaituta. Cookieek bezeroak frogatu behar du bere ustezko helbidean jaso dezakeela daemonak trukean benetako lana gastatu aurretik, eta haiek desgaitzea ez da gaitasun hobekuntza neutroa. Igo atalase bat soilik neurtutako iritsiera-tasa eta atzean adierazitako autentifikazio-aurrekontu batekin.

grep -rn -E 'block_threshold|cookie_threshold' /etc/strongswan.conf /etc/strongswan.d/
swanctl --stats | grep -i half

Planifikatu itzulera, ez soilik egoera egonkorra

Ezarritako saioak soilik zenbatzen dituen eskuragarritasun-helburu batek arratsalde lasai bat deskribatzen du, ez berreskuratze bat. Galdetu horren ordez nola itzultzen den aurreikusitako populazioa sare-gertaera partekatu baten ondoren, eta onarpen-bideak forma hori xurga dezakeen.

Kudeatutako flota batean berrekonexioa sakabanatzea askotan merkeagoa da mugak handitzea baino, leherketa artifiziala kentzen duelako, hura betiko ordaindu beharrean. Gainbegiratu erdi-irekiko egoera eta onarpen-gertaerak ezarpen arrakastatsuen ondoan, eta tratatu erdi-irekiko kontaketa igotzen ari dena arrakasta lauekin abisu goiztiar gisa, ez bitxikeria gisa.

Ezarpen hauen hornitzailearen erreferentzia strongswan.conf dokumentazioa da, kontagailuak eta helbideko cookie-atalasea sartu zuen bertsioa izendatzen dituena. Irakurri zure instalatutako bertsioaren atala, ez orrialderik berriena, lehenetsitako balioak bertsioen artean aldatzen direlako.