Cén fáth a dtiteann tollán Azure OpenVPN timpeall gach seasca soicind

Críochnaíonn an tollán a chroitheadh láimhe, iompraíonn sé trácht ar feadh timpeall nóiméid, agus athcheanglaíonn sé ansin. Eisiatar an t-amhrastach is gnáth leis an seicheamh sin, mar chuirfeadh balla dóiteáin a chuireann bac ar an bport stop le lámh a chroitheadh seachas leis an seisiún. Is é atá agat ná easaontas faoi bheocht: shocraigh taobh amháin go raibh an taobh eile tar éis éirí ciúin agus leag sé tollán a bhí ag obair. Insíonn líne an lóig cé acu taobh, agus sin a roghnaíonn an socrú.

Léigh an líne sin sula dtéann tú i dteagmháil le hamadóir ar bith.

An miotas: tá rud éigin sa chonair ag cur bac ar an tollán

Dá mbeadh port bacáilte, theipfeadh an nasc ag an tús agus d'fhanfadh sé teipthe. Ciallaíonn timthriall athchleachtach go bhfuil teachtaireachtaí rialaithe ag sreabhadh, go bhfuil seisiúin á mbunú, agus go bhfuil rud éigin níos déanaí sa chomhrá ag dul in éag i gcónaí. Cruthaíonn bacadh ciúnas, agus cruthaíonn seo rithim.

Is í an rithim an leid úsáideach. Cruthaíonn amadóirí í; is annamh a chruthaíonn caillteanas paicéad í.

Léigh cúis an dícheangail roimh an amadóir

Ainmníonn OpenVPN a chúis, agus díríonn gach ainm ar fhosháile eile. Is amadóir atá ag dul in éag é Session invalidated: KEEPALIVE_TIMEOUT, mar sin déan comparáid idir luachanna ping agus ping-restart ar an dá cheann. Is dintiúirí nó staid deimhnithe é AUTH_FAILED, agus ní chabhróidh aon athrú amadóra. Ciallaíonn earráid TLS nár shroich na piaraí an chéim keepalive ar chor ar bith.

Taifead am an cheangail, am an dícheangail, agus an bhfuil an luach eatramhach seasmhach go dtí an soicind. Scarann an tomhas amháin sin sceideal cumraithe ó chomhtharlú.

Is amadóir é eatramh seasmhach. Is dóichí gur fadhb chonair nó seisiún easáitithe é ceann atá ag sreabhadh.

Dhá amadóir keepalive nár aontaigh riamh

Uaireanta iompraíonn próifílí a onnmhairíodh ón tairseach línte mar keepalive nó ping-restart a cóipeáladh ó theimpléad freastalaí pobail. Ritheann an tairseach a braite féin ar phiaraí marbha agus forchuireann sí a cuid ionchas féin, agus ní gá go mbeadh an dá sceideal ag teacht le chéile. Nuair a easaontaíonn siad, atosaíonn an cliant de réir sceidil nár ghlac an tairseach léi riamh.

Ní hé an rialtán céanna an dá luach. Is é ping cé chomh minic a sheolann an cliant macalla, agus is é ping-restart cé chomh fada a fhanann sé gan rud ar bith a chloisint sula leagann sé an tollán. Atosóidh próifíl a shocraíonn ping-restart gearr agus tairseach a fhreagraíonn go mall gach tréimhse chiúin, rud atá go beacht i bhfoirm timthrialla nóiméid amháin.

Is é an t-athrú is lú ar thaobh an chliaint na hamadóirí a neodrú ag an leibhéal is airde den phróifíl, lasmuigh de gach bloc inlíne:

keepalive 0 0

Sábháil, athlódáil an phróifíl, athcheangail. Coinníonn seisiún atá sa chuimhne cheana féin na seanluachanna, agus is é sin an fáth a bhfuil cuma ar an eagarthóireacht uaireanta nár dhein sí faic.

Is féidir le hainm an deimhnithe bogadh faoi do chosa

Braitheann fíordheimhniú deimhnithe Azure ar an gcliant muinín a bheith aige as an ainm a chuireann an tairseach i láthair inniu. Is féidir le líne verify-x509-name in íoslódáil níos sine ainm a phionnáil a d'athraigh atógáil na tairsí nó athnuachan deimhnithe ó shin, agus tagann an neamhionannas chun solais mar lúb athcheangail seachas mar earráid shoiléir. Cuireann scriosadh na líne an nascacht ar ais, rud a chiallaíonn gur dea-dhiagnóis í agus drochshocrú buan, mar baineann sé an fíorú de freisin. Nuair a sheasfaidh an tollán, cuir an líne ar ais leis an ainm a chuireann an tairseach i láthair i ndáiríre.

Tástáil dara glúin cliant ar an meaisín céanna sula n-athraíonn tú an tairseach. Má théann cliant amháin i lúb agus má sheasann an ceann eile, ní hé an phróifíl an fhadhb.

Cad a athrú, agus in ord cé

Seiceáil ansin an bhfuil seisiún easáitithe ann. Is féidir le dhá ghléas a roinneann deimhniú amháin a chéile a bhrú amach, agus bíonn an toradh rialta mar go leanann an dá thaobh orthu ag athcheangal. Cuir i gcomparáid na taifid seisiúin pointe go suíomh don aon chéannacht a thagann chun solais arís agus arís eile.

Ansin tástáil an chonair neamhghníomhach trí thrácht leanúnach a rith ar feadh roinnt nóiméad. Má stopann na titimí agus trácht ag sreabhadh, baineann an t-amadóir tábhachtach le gléas NAT nó le cothromóir ualaigh ar an gconair, ní le OpenVPN.

Níor chóir socruithe na tairsí a athrú ach amháin tar éis an ceithre thástáil sin.