Cén fáth a ndéanann vpnc dícheangal ag 24 nóiméad agus cad a athrú

Faigheann do thollán bás ag eatramh in-athléite, agus is amadóir é sin a thuairiscíonn é féin, ní drochchábla. Is é fiche a ceathair nóiméad 1440 soicind, an cineál luacha chruinn a iompraíonn próifíl nó polasaí cinn. Ansin teipeann an chumraíocht chéanna i gcoinne an chomhchruinnitheora chéanna gach uair agus oibríonn gach líonra eile, agus ní athraíonn aon tástáil nasc é sin.

Cinneann trí choinníoll cé acu amadóir atá agat: an bhfágann an cliant seisiún díomhaoin, an ndiúltaítear don mhalartú athnuaite eochrach, agus ar athscríobh geata aistrithe an t-ionchapsú.

Cé acu amadóir a shealbhaíonn an titim

Tomhais an t-eatramh thar thrí athnasc ar a laghad sula dtéann tú i dteagmháil le socrú. Léiríonn scaipeadh soicindí caillteanas nisc nó fánaíocht gan sreang; léiríonn luach a thagann gach uair laistigh de chúpla soicind den mharc céanna luach polasaí. Insíonn fad an tseisiúin freisin cé a chríochnaigh é, mar fágann teorainn ama ar thaobh an chliaint agus scriosadh ar thaobh an fhreastalaí línte deiridh difriúla san aschur dífhabhtaithe. Nochtann trí athnasc freisin an sraonann an t-eatramh ar chor ar bith, rud nach féidir le tomhas amháin a thaispeáint.

Scríobh an uimhir síos in aice leis an gceann a raibh tú ag caint leis. Nuair a bheidh an t-eatramh cobhsaí, is é an obair atá fágtha ná roghnú idir trí chúis, agus is é socrú amháin a athraítear in aghaidh gach athnaisc a choinníonn idirdhealaithe iad.

Cás a haon: fágann an cliant seisiún díomhaoin

Ritheann vpnc a sheiceáil féin ar phiara marbh, agus féadann an tseiceáil sin seisiún a mharú a gcreideann an comhchruinnitheoir fós go bhfuil sé beo, go háirithe nuair a shuíonn geata aistrithe idir an dá rud. Is é an leigheas ar thaobh an chliaint sa doiciméadacht an t-amadóir a mhúchadh go háitiúil agus ligean don cheann cinneadh a dhéanamh cathain a bhíonn piara imithe. Baineann an dá líne thíos le próifíl vpnc nó leis an líne ordaithe, agus tá an dá cheann neamhspleách ar shocruithe criptithe.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Baineann díchumasú DPD an chliaint le fíorphositive bréagach agus baineann sé freisin le do t-aon bhrath áitiúil, mar sin cuir i bhfeidhm é leis féin agus féach an n-athraíonn an t-eatramh ar chor ar bith.

Cás a dó: diúltaítear don athnuachan eochrach

Má mhaireann an t-eatramh an t-athrú DPD, tagann athnuachan eochrach chéim 1 chun cinn mar iarrthóir. Láimhseáil builíní vpnc níos sine an athnuachan go míchúramach i gcomparáid le cinn reatha, agus is é an grúpa Diffie-Hellman an t-aighneas is gnáthaí. Cosnaíonn iallach grúpa a nglacann an ceann leis cheana féin líne amháin agus athnasc amháin, rud a fhágann gur turgnamh saor é seachas athrú polasaí.

IKE DH Group dh5

Is iad na hainmneacha grúpa bailí dh1, dh2 agus dh5. Táirgeann grúpa a ndiúltaíonn an comhchruinnitheoir dó teip láithreach, agus is faisnéis fós é sin: insíonn sé duit go bhfuil an ceann piocúil agus gur dócha go raibh an bunghrúpa ceart.

Cás a trí: athscríobhann aistriúchán an t-ionchapsú

Taobh thiar de gheata aistrithe, ní féidir ionchapsú UDP Cisco agus an mód atá bunaithe ar chaighdeáin a mhalartú. Táirgeann an rogha mhícheart go minic tollán a bhunaítear, a théann trí thrácht agus a théann as feidhm ansin faoi ualach, rud a léitear mar fhadhb bandaleithead agus nach ea. Ná hathraigh ach an mód, ansin athnasc agus amadóir an titim arís. Ná déan iarracht ar an mód eile ach amháin tar éis an chéad dá chás a chur as an áireamh.

Cuireann aghaidheanna a mearbhall féin leis seo. Ní thairgfidh NetworkManager cineál nasc vpnc go dtí go mbeidh an pacáiste breiseán suiteáilte, agus taispeántar breiseán atá ar iarraidh mar chnaipe Cuir leis liath seachas mar earráid. Coinníonn aghaidh KDE na luachanna céanna ina próifíl féin, mar sin deimhnigh go léann an daemon an rud a d'athraigh tú.

Is fadhb aghaidhe é próifíl a nascann go maith ón líne ordaithe ach nach nascann ón deasc, ní fadhb amadóra.

Fíoraigh an malartú a theipeann roimh an tríú hathrú

Rith an cliant le haschur dífhabhtaithe agus léigh an malartú deireanach roimh an titim. Ciallaíonn scriosadh chéim 1 díreach roimh an dícheangal gur athnuaigh an cliant na heochracha agus gur diúltaíodh dó. Ciallaíonn scriosadh chéim 2 ag an bpointe céanna gur baineadh an tollán ón taobh eile, agus nach é do shocruithe cliaint an chúis.

vpnc --debug 3 office

Seiceáil freisin an bhfuil dara daemon líonra ann nuair a mhaireann an tollán ach stopann an trácht. Táirgeann beirt bhainisteoirí a scríobhann an tábla ródaithe an tsiomptóm céanna ón deasc agus logáil atá go hiomlán difriúil.