An bhfuil an VPN ag dínascadh san eatramh céanna? Meaitseáil an t-amadóir
Is méarlorg é titim ag eatramh seasta. Cuir athnuachan eochracha an tolláin, amadóir díomhaointis NAT, léas DHCP agus teorainn an chuntais i gcomparáid sula n-athraíonn tú rud ar bith.
Tugann tollán a fhaigheann bás gach cúig nóiméad déag, nó gach uair an chloig ag an nóiméad céanna, le fios duit gur tháinig amadóir éigin chun deiridh, ní go bhfuil an líonra luaineach. Is é an chéim úsáideach an t-eatramh a scríobh síos agus é a chur i gcomparáid leis na ceithre amadóir a tháirgeann an patrún seo. Déanann athrú na dteorainneacha ama roimh an gcomparáid sin an locht a aistriú de ghnáth gan é a mhíniú, rud a fhágann an chéad teagmhas eile níos deacra le léamh ná an chéad cheann. Tógann an tomhas deich nóiméad agus tagann sé in ionad seachtain de bhuille faoi thuairim.
Iompaigh an t-eatramh ina uimhir
Bailigh cúig nó sé theagmhas agus ríomh an bhearna eatarthu, ní an bhearna ó thús an lae. Is teorainn uaire é titim ag 09:12, 10:12 agus 11:12; is cúig nóiméad déag ón nasc rathúil deireanach é titim ag 09:12, 09:27 agus 09:42. Slánaigh an toradh go dtí an t-amadóir is inchreidte, ní go dtí an nóiméad is gaire.
Taifead dhá nóiméad in aghaidh an teagmhais: cathain a bhog an trácht den uair dheireanach agus cathain a thuairiscigh an cliant an dínascadh. Bíonn siad difriúil nuair a fhaigheann tollán bás go ciúin agus nach dtugann an cliant faoi deara é go dtí an chéad seoladh eile, agus is é an difríocht sin a scarann teorainn ama díomhaointis ó locht crua. Méadaíonn cliant a thugann faoi deara go déanach an fhuinneog díomhaointis a thomhaiseann tú.
Tabhair faoi deara an bhfuil an athnascadh uathoibríoch. Coinníonn cliant a athnascann laistigh de shoicindí an t-eatramh le feiceáil sa log agus lasmuigh de thuarascáil an úsáideora, agus is é sin an fáth a gcuirtear síos ar na lochtanna seo go minic mar rudanna ócáideacha seachas tréimhsiúla. Folaíonn sé an teagmhas freisin ón duine atá ag úsáid an ríomhaire glúine.
Ceithre amadóir atá cosúil le chéile
Tagann beagnach gach titim athfhillteach sa tollán ó cheann acu seo: athnuachan eochracha prótacail, dul in éag mapála díomhaoin, teagmhas DHCP nó comhéadain, nó polasaí cuntais. Tá siad difriúil ó thaobh an raibh trácht ag sreabhadh agus ó thaobh a bhfuil an log ag rá ag an teorainn.
Is fiú na síniú thíos a fhoghlaim, mar ligfidh siad duit trí mhíniú a dhiúltú ó líne log amháin:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
Is meicníocht slándála í an chéad ró atá ag déanamh a cuid oibre, agus is gléas idirghabhála é an dara ceann a dhearmadann staid. Má mheascann tú iad, féadfaidh tú an athnuachan a lagú nó dul sa tóir ar riail balla dóiteáin nár bhain leis riamh.
Insíonn gnóthach i gcoinne díomhaoin duit cén leath
Déan comparáid rialaithe le trácht leanúnach, mar shruth fada chuig óstach taobh istigh den tollán, agus breathnaigh an n-athraíonn an t-eatramh. Má imíonn an titim agus sonraí ag sreabhadh, tá an t-amadóir bunaithe ar dhíomhaoin.
Má mhaireann sé trácht leanúnach, baineann an chúis le hathnuachan, léas nó polasaí. Baineann an t-aon tástáil sin leath na n-iarrthóirí as i gceann uair an chloig de bhreathnóireacht, agus ní chosnaíonn sí dada ach aird.
Coinnigh an líonra rochtana gan athrú le linn na tástála. Tugann aistriú idir Wi-Fi agus Ethernet i lár na comparáide isteach go beacht an teagmhas comhéadain a bhfuil tú ag iarraidh a idirdhealú ó amadóir.
Meaitseáil an líne log leis an teorainn
Léigh logaí an chliaint agus an fhreastalaí timpeall an nóiméid thaifeadta, ní an comhad iomlán. Taispeánann athnuachan idirbheartaíocht; ní thaispeánann dul in éag díomhaoin dada go dtí an chéad phaicéad eile; taispeánann athrú léis obair seoltaí; taispeánann teorainn polasaí dínascadh riaracháin glan de ghnáth.
Tarraingíonn na horduithe seo an fhuinneog ábhartha ó gach foinse:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showMá aontaíonn na trí fhoinse ar an stampa ama, tá úinéir an amadóra agat. Mura bhfuil aon rud ach i log an chliaint, is dócha nach é an freastalaí a chuireann deireadh leis an seisiún.
Deisigh an chéim, ní an deilbhín
Tá deisiú amháin tacaíochta ag gach úinéir. Teastaíonn tograí comhoiriúnacha ag an dá cheann ó locht athnuachana. Teastaíonn coimeádán beo nó ionchas díomhaointis níos giorra ó dhul in éag díomhaoin, laistigh de rud a cheadaíonn an cosán. Teastaíonn socruithe an chomhéadain nó an chumhachta a choigeartú ó theagmhas léis. Is cinneadh polasaí é teorainn cuntais, ní fabht.
Má dhíghníomhaíonn tú athnuachan nó fíordheimhniú chun an deilbhín a choinneáil glas, malartaíonn tú titim infheicthe ar laige dhofheicthe, agus fágtar tú gan a bheith in ann a rá cathain a d'idirbheartaigh an tollán eochracha úra den uair dheireanach. Aththástáil an fad bunaidh ina dhiaidh sin agus coinnigh na stampaí ama, ionas gur féidir an chéad teagmhas eile a chur i gcomparáid leis seo in ionad tosú as an nua.