VPNa tarte berean deskonektatzen da? Parekatu tenporizadorea
Tarte finkoko etena hatz-marka bat da. Alderatu tunelaren gako-berritzea, NAT-en inaktibitate-tenporizadorea, DHCP errentamendua eta kontuaren muga ezer aldatu aurretik.
Hamabost minutuero hiltzen den tunel batek, edo orduero minutu berean, tenporizadore bat iraungi dela esaten dizu, ez sareak huts egiten duela. Mugimendu erabilgarria tartea idaztea eta eredu hori sortzen duten lau tenporizadoreekin alderatzea da. Konparaketa horren aurretik denbora-mugak aldatzeak hutsa mugitzen du normalean azaldu gabe, eta hurrengo gertakaria lehenengoa baino irakurgaitzagoa bihurtzen du. Neurketak hamar minutu eskatzen ditu eta aste bateko susmoak ordezten ditu.
Bihurtu tartea zenbaki
Bildu bost edo sei gertakari eta kalkulatu haien arteko tartea, ez egunaren hasieratikakoa. 09:12, 10:12 eta 11:12ko etena ordu-muga da; 09:12, 09:27 eta 09:42ko etena azken konexio arrakastatsutik hamabost minutu dira. Biribildu emaitza tenporizadore sinesgarrienera, ez minutu hurbilenera.
Erregistratu bi une gertakari bakoitzeko: trafikoa azkenekoz noiz mugitu zen eta bezeroak noiz jakinarazi zuen deskonexioa. Biak desberdinak dira tunel bat isil-isilik hiltzen denean eta bezeroak hurrengo bidalketan bakarrik nabaritzen duenean, eta alde hori da inaktibitate-muga huts gogor batetik bereizten duena. Berandu nabaritzen duen bezero batek neurtzen duzun inaktibitate-leihoa handitzen du.
Ohartu berrordenagailu-konexioa automatikoa den. Segundo batzuen buruan berriz konektatzen den bezero batek tartea erregistroan ikusgai eta erabiltzailearen txostenean kanpo mantentzen du, eta horregatik hutsegite hauek aldizkakotzat baino noizean behinekotzat deskribatzen dira. Eredua erabiltzen duen pertsonarengandik ere ezkutatzen du gertaera.
Antzekoak diruditen lau tenporizadore
Tunelaren erorketa errepikakor ia guztiak hauetako batetik dator: protokoloaren gako-berritzea, mapaketa inaktiboaren iraungitzea, DHCP edo interfaze-gertaera bat, edo kontu-politika bat. Trafikoa zegoen ala ez eta erregistroak muga horretan esaten duenaren arabera bereizten dira.
Beheko sinadurak ikastea merezi du, erregistro-lerro bakar batetik hiru azalpen baztertzeko aukera ematen baitute:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
Lehen errenkada bere lana egiten duen segurtasun-mekanismo bat da, eta bigarrena egoera ahazten duen bitarteko gailu bat. Biak nahasteak gako-berritzea ahultzera edo inoiz parte hartu ez zuen suebaki-arau baten atzetik ibiltzera eramaten du.
Lanpetuta inaktiboaren aurka: zein erdi esaten dizu
Egin konparaketa kontrolatua trafiko jarraituarekin, adibidez tunelaren barneko ostalari baterako korronte luze bat, eta begiratu tartea aldatzen den. Datuak isurtzen diren bitartean etena desagertzen bada, tenporizadorea inaktibitatean oinarritzen da.
Trafiko jarraituari eusten badio, arrazoia gako-berritzeari, errentamenduei edo politikari dagokio. Test bakar horrek hautagaien erdia kentzen du ordubete inguruko behaketan, eta arreta baino ez du kostatzen.
Mantendu sarbide-sarea aldatu gabe proban zehar. Konparaketaren erdian Wi-Fi eta Ethernet artean aldatzeak tenporizadore batetik bereizten saiatzen ari zaren interfaze-gertaera zehatza sartzen du.
Parekatu erregistro-lerroa mugarekin
Irakurri bezeroaren eta zerbitzariaren erregistroak erregistratutako unearen inguruan, ez fitxategi osoa. Gako-berritzeak negoziazioa erakusten du; inaktibitatearen iraungitzeak ez du ezer erakusten hurrengo paketera arte; errentamendu-aldaketak helbide-lana erakusten du; politika-mugak deskonexio administratibo garbia erakusten du normalean.
Komando hauek leiho egokia ateratzen dute iturri bakoitzetik:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showHiru iturriak denbora-zigiluarekin bat badatoz, tenporizadorearen jabea badakizu. Bezeroaren erregistroak bakarrik zerbait badu, ziurrenik zerbitzaria ez da saioa amaitzen duena.
Konpondu etapa, ez ikonoa
Jabe bakoitzak konponketa onartu bat du. Gako-berritzearen hutsegiteak proposamen bateragarriak behar ditu bi muturretan. Inaktibitatearen iraungitzeak biziraupen-seinale bat edo itxaropen laburragoa behar ditu, bideak uzten duen neurrian. Errentamendu-gertaerak interfazearen edo energiaren ezarpenak zuzentzea behar du. Kontuaren muga politika-erabakia da, ez akatsa.
Ikonoa berde mantentzeko gako-berritzea edo autentifikazioa desgaitzeak ikusgai dagoen erorketa ahuldade ikusezin baten truke aldatzen du, eta tunelak azkenekoz noiz negoziatu zituen gako berriak esateko gaitasuna kentzen dizu. Ondoren, probatu berriro jatorrizko iraupena eta gorde denbora-zigiluak, hurrengo gertaera honekin alderatu ahal izateko, hasieratik hasi beharrean.