જ્યારે પણ કીઓ ફરે ત્યારે તમારું VPN કેમ તૂટે છે

કનેક્શન એક કલાક કામ કરે છે અને પછી મરી જાય છે, અને ક્લાયન્ટ disconnected કરતાં વધુ ઉપયોગી કંઈ જાહેર કરતું નથી. એ સમયગાળો જ સંકેત છે, કારણ કે નવીકરણ વિનિમયમાં કંઈક પ્રારંભિક હેન્ડશેકથી અલગ છે. ટાઇમર ફક્ત નક્કી કરે છે કે તમે તેની સાથે ક્યારે મળશો. અંતિમ લેબલને બદલે તે વિનિમયના સંદેશા સાચવો.

લેબલ નહીં, તબક્કો વાંચો

IKEv2 માં IKE એસોસિએશન અને CHILD એસોસિએશન અલગ સમયપત્રક પ્રમાણે નવીકરણ પામે છે. પ્રથમ વાટાઘાટ માટે સ્વીકાર્ય પ્રસ્તાવ બીજા માટે આપોઆપ સ્વીકાર્ય નથી. એક પૂર્ણ થઈ શકે છે જ્યારે બીજું નકારાય છે, જે અડધું અસ્તિત્વ ધરાવતી ટનલ બનાવે છે. ક્લાયન્ટ લોગ લાઇનને બદલે જે સાધન તેનો માલિક છે તેનાથી વિનિમય કેપ્ચર કરો:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

OpenVPN માટે સમકક્ષ ઘટના એ આવૃત્તિ અને જમાવટ સેટિંગ્સ દ્વારા નિયંત્રિત પુનઃવાટાઘાટ છે. તેના પ્રમાણીકરણ વર્તનની પોતાની નિષ્ફળતા રીતો છે. જે સંદેશ મહત્વનો છે તે નિષ્ફળ તબક્કાનું નામ આપે છે, અને ટિકિટમાં ફરી લખવાને બદલે તમારે તેને શબ્દશઃ નોંધવો જોઈએ.

સમયછાપ પણ લખો. છેલ્લી સફળ વાટાઘાટ પછી નિશ્ચિત અંતરાલે તૂટવું એ વપરાશ દરમિયાન અવ્યવસ્થિત રીતે આવતા તૂટવાથી તદ્દન અલગ તારણ છે, અને અંતરાલ ઘણી વાર એકમાત્ર પુરાવો હોય છે જે ટકી રહે છે.

નિષ્ફળ થતા પ્રસ્તાવની તુલના કરો

નકારાયેલ પ્રસ્તાવ જવાબદાતા પર સ્પષ્ટ સંદેશ ઉત્પન્ન કરે છે. સામાન્ય કારણ બે છેડા વચ્ચે અલ્ગોરિધમ, કી લંબાઈ, જૂથ અથવા આયુષ્યમાં તફાવત છે. પ્રારંભિક CHILD વાટાઘાટ સફળ થઈ હોઈ શકે કારણ કે બીજી બાજુએ તે શરૂ કરી, એટલે કે તેણે બીજી બાજુની પ્રસ્તાવ સૂચિ વાપરી. કંઈપણ બદલતા પહેલાં બંને છેડા જુઓ.

આયુષ્યની અસંગતિ ખાસ ધ્યાન દેનારી છે, કારણ કે એક છેડે ઉદાર લાગતું મૂલ્ય બીજા છેડાને એવું નવીકરણ શરૂ કરાવી શકે છે જે તે પૂર્ણ કરી શકતું નથી. કી ફેરબદલીના વર્તનનું દસ્તાવેજીકરણ વર્ણવે છે કે એસોસિએશન નવીકરણ કેવી રીતે શરૂ થાય છે અને બે છેડા તેમની સમય અપેક્ષાઓમાં કેવી રીતે અલગ હોઈ શકે છે. કન્ફિગરેશન ફાઇલ જે સૂચવે છે તેને બદલે દરેક છેડો શું ટેકો આપે છે તેની તુલના કરો.

જૂની પ્રોફાઇલ અથવા પ્રદાતા નમૂનો એવો પ્રસ્તાવ પિન કરી શકે છે જે વર્તમાન આવૃત્તિ હવે આપતી નથી. અસંગતિ ફક્ત ત્યારે જ દેખાય છે જ્યારે નવી વાટાઘાટ ફરજિયાત કરવામાં આવે.

ઓળખપત્રની સમસ્યાને અગમ્ય પીઅરથી અલગ કરો

પ્રમાણીકરણમાં નિષ્ફળ જતું નવીકરણ ક્લાયન્ટમાં સમાન અને સર્વર પર સંપૂર્ણ અલગ દેખાય છે. જો પુનઃવાટાઘાટ વખતે ઓળખપત્ર ફરી ચકાસાય, તો સમાપ્ત થયેલું પ્રમાણપત્ર, રદ થયેલું ખાતું અથવા બદલાયેલો પાસવર્ડ બધા અગાઉના કનેક્શન સફળ થયા હોવા છતાં નવીકરણ અંતરાલ પર જ તૂટવું સર્જશે. અગમ્ય પીઅર ત્રીજી શક્યતા છે, અને તે કોઈ નકાર ઉત્પન્ન કરતું નથી: પેકેટ નીકળી જાય છે અને કંઈ જવાબ આપતું નથી. એ કિસ્સો સામાન્ય રીતે ટાઇમરને બદલે નેટવર્ક ફેરફારને અનુસરે છે, તેથી તપાસો કે નિષ્ફળતા રોમિંગ, નિષ્ક્રિય સમયગાળા કે રૂટ ફેરફાર પછી આવે છે કે નહીં.

દૂરના છેડાએ શું લોગ કર્યું તેના આધારે ત્રણને અલગ કરો. કારણ સાથેનો નકાર, પ્રમાણીકરણ નિષ્ફળતા અને મૌન એ ત્રણ અલગ સુધારા છે. ક્લાયન્ટ ફરી શરૂ કરવાથી તે એક નકામા અવલોકનમાં ભળી જાય છે.

નેટવર્કને દોષ આપતા પહેલાં પ્રમાણપત્રની તારીખો અને ખાતાની સ્થિતિ તપાસો. બંને તપાસવા સસ્તા છે અને બંને ક્લાયન્ટના પોતાના સંદેશમાં અદૃશ્ય છે.

એક નવીકરણ ફરજિયાત કરો અને પરિણામ વાંચો

આગલા માટે એક કલાક રાહ જોવાને બદલે ઓપરેટરની સમર્થિત પદ્ધતિથી એક નવીકરણ ફરજિયાત કરો. તેમ કરતી વખતે જરૂરી નિષ્ફળતા નીતિ અકબંધ રાખો. ચકાસણી બંધ કરવી અથવા આયુષ્ય એક દિવસ સુધી લંબાવવું કંઈ પણ સુધાર્યા વિના તમારા લોગમાંથી લક્ષણ અદૃશ્ય કરી દે છે. તે આગલી વ્યક્તિ માટે લાંબો વિક્ષેપ પણ છોડી જાય છે.

સુધારો થઈ ગયા પછી, નવીકરણ થયેલી ટનલ તપાસો અને પછી એપ્લિકેશનમાંથી નવી વિનંતી કરો. એસોસિએશન બદલાયું ત્યારે જીવંત હતું એપ્લિકેશન સત્રને ટનલ ફરી સ્વસ્થ હોવા છતાં તેની પોતાની પુનઃપ્રાપ્તિની જરૂર પડી શકે છે. વપરાશકર્તાઓ તેને VPN હજી તૂટેલું હોવાનું જાહેર કરશે.

પ્રકાશન આવૃત્તિઓ, વાટાઘાટ કરેલા ટાઇમર અને જે તબક્કો નિષ્ફળ ગયો તે નોંધો. પછીની પુનરાવૃત્તિને યાદશક્તિથી ફરી વર્ણવવાને બદલે તેની સાથે સરખાવી શકાશે.