It ferkoartsjen fan de DPD-timer makket VPN-oerskeakeling net flugger

Tunnels falle wei, herstel duorret njoggentich sekonden en de timer foar deade peir stiet op tsien, dus de timer kriget de skuld. Dy redenearring slacht trije fazen oer dy't nei de detect barre en meastentiids it grutste part fan 'e tiid nimme. Libbensdeteksje merkt de stilte op; dêrnei nimme peerkar, autentikaasje, rûteynstallaasje en it opnij ferbinen fan de applikaasje elk har beurt. It ferkoartsjen fan 'e earste faze kin de oare net ferkoartsje, en it kin ûnrêst tafoegje oan in systeem dat al wraksele.

Fjouwer fazen, wêrfan't jo ien timere kinne

Skriuw it herstel as fjouwer barrens mei tiidstimpels. De flater wurdt waarnimber: it lêste nuttige beskerme ferkear en it earste mislearre fersyk. It eigen meganisme reagearret: libbensdeteksje, in rûtesmonitor of in oare dokumintearre trigger. It alternatyf wurdt brûkber: peerkar, autentikaasje, in nije assosjaasje en in rûte dy't echt it bedoelde ferkear draacht. De applikaasje herstelt: in nije operaasje slagget en wat yn gong wie hat in bepaalde útkomst.

De libbensregels fan IKEv2 beskriuwe bewiis oer de peir en syn útwikselings, en sizze neat oer in databank of in bestânsstsjinst efter dy peir. In libbenstiidferrin lêze as in sûnenscheck foar it hiele paad is de flater dy't de timersjacht begjint.

Wêrom't de timer it minst nijsgjirrige getal is

Konfigurearre wearden binne gjin útwikselbere ienheden. Guon binne werhellingsintervallen, guon binne boppegrinzen fan in besykjen, en guon rinne tagelyk mei oaren. Se byinoar optelle jout in getal dat op in foarsizzing liket en him as in geroft hâldt. Lês de dokumintaasje foar it fjild dat jo op it punt steane oan te reitsjen, en merkjoch hokker fan 'e trije soarten it is.

Oare fazen binne hielendal gjin timers. In werferbiningstekoart, in ynteraktive autentikaasjepromp of in klant dy't syn konfiguraasje allinnich by it opnij starten opnij beoardielet, kinne elk de steuring oerhearskje wylst elke protokoltimer noflik leech stiet.

Mjit de faze dy't wier stadich is

Fang de flater ien kear, mei tiidstimpels oan beide kanten, en fergelykje dan de fjouwer barrens ynstee fan 'e eigen tellers fan it protokol. Ien goed útfierd observaasjefinster is better as in moanne bystellen.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

As it alternative einpunt nea antwurdet, helpt gjin timerferoaring, want ûnberikberens is gjin detectprobleem. As nije befeiligingstoestân rap foarmet mar de rûte wiist noch op it deade paad, is it probleem rûteynstallaasje en foeget noch in libbensbytsje allinnich ûnrêst ta.

It alternatyf moat al brûkber wêze

In reservekopij definiearre yn in konfiguraasje is gjin reservekopij dy't wurket. It moat berikber wêze fan it hjoeddeiske netwurk fan 'e klant, deselde identiteit autentisearje kinne en tastien wêze om itselde ferkear ûnder itselde belied te dragen. Untdek ien fan dy trije gatten by in steuring en de timerdiscussie wurdt irrelevant. Test it alternatyf wylst de primêre sûn is, want dat is it iennige momint dat jo beide logboeken njonkeninoar lêze kinne.

Rêd it alternatyf foarôf ta, test it bewust wylst de primêre sûn is, en registrearje hokker fan 'e fjouwer fazen de tiid nimt. Dat register makket de folgjende feroaring in mjitting ynstee fan in gissing.

Weromkearûnrêst en it behearpaad

It werombringen fan 'e primêre is in aparte beslissing. Agressyf weromgean kin wurk underbrekke dat al op 'e reservekopij hersteld wie, en in triljend paad kin op in ynstabile tunnel lykje as de echte flater in rûte is dy't tusken twa lykweardige opsjes hinne en wer skommet.

Twa paaien fan gelikense kosten sûnder foarkar binne de gewoane boarne fan sichtber triljen, want elke monitor reagearret op 'e kar fan 'e oare. Beslis hokker paad ûnder normale omstannichheden foarkar hat, en meitsje dat foarkar eksplisyt yn 'e konfiguraasje ynstee fan it oan 'e rûtefolchoarder oer te litten. Definiearje foarôf it winske weromkeargedrach en wa't it besit. Hâld de eardere ynstellings en in ûnôfhinklik behearpaad, want in feroaring dy't jo eigen tagong by in steuring fuorthellet, makket fan in netwurkynsidint in besite op lokaasje.

Werhelje dan deselde wurklêst en fergelykje deselde fjouwer tiidstimpels. In koarter herstel dat de applikaasje noch altyd op deselde ûntbrekkende rûte of oanmelding wachtsje lit, is gjin foarútgong, it is in oar getal op deselde grafyk.