VPN na Mac yana haɗuwa sau ɗaya, sannan lokaci ya ƙare: share daemon na IKE

Haɗin farko bayan sake boot ɗin yana aiki. Duk wani ƙoƙari bayansa yana ratsewa a matakin haɗawa kuma a ƙarshe lokaci ya ƙare, kuma magani na gaskiya shi ne wani sake boot. Wannan tsarin ba matsalar profile ba ne kuma ba matsalar bayanan shiga ba ce. Wani abu a baya yana riƙe da yanayin ƙoƙarin da ya gabata, kuma ƙoƙari na gaba yana cin karo da shi.

A macOS, wannan wani abu yawanci daemon na IKE ne.

Tsarin: haɗuwa sau ɗaya, sannan lokaci ya ƙare

Haɗin da ke aiki daidai sau ɗaya a kowane boot yana nuni ga yanayin da ke jure katse amma ba ya jure sake boot. Profile suna jure duka biyun, don haka profile ba shi ne mai canzawa ba. Bayanan shiga ma suna jure duka biyun, sai dai idan uwar garke ta kulle asusun. Abin da ke canzawa a sake boot shi ne tarin daemon da ke gudana da soket ɗin da suke riƙe.

Wannan yana taƙaita bincike kafin ka buɗe ko ɗaya log. Tambaya ta zama wace tsari ce ta mallaki tashar IKE kuma me take tsammanin tana yi.

Daemon biyu, tasha ɗaya

Tsarin yana gudanar da racoon lokacin da haɗi yana magana da IKE siga 1. Sigogin yanzu ma suna kawo iked don IKEv2 da sabon tarin IPsec. Dukansu suna iya ɗaukar UDP 500 da UDP 4500, kuma dukansu suna iya riƙe alaƙar tsaro rabin buɗe bayan an soke ƙoƙarin haɗi a wurin neman kalmar sirri ko an katse shi da canjin cibiyar sadarwa.

Lokacin da hakan ta faru, ƙoƙari na gaba ba ya farawa da tsabta. Yana ƙoƙarin yin shawara yayin da tsohuwar alaƙar ke riƙe da yanayin abokin haɗi, kuma musayar tana tsayawa maimakon ta kasa da bayyanannen kuskure. Mai amfani yana ganin alamar juyawa, sannan lokaci ya ƙare.

Nemo mai shi kafin ka kashe wani abu, domin amsar ce ke ƙayyade wace sabis za ka sake farawa da wane log za ka karanta gaba.

sudo lsof -i :500 -i :4500
ps -ef | grep -E "racoon|iked"

Karanta fitarwar a matsayin gaskiya biyu: wace tsari ce ke riƙe tashar, da ko fiye da ɗaya suna nan. Daemon IKE biyu da ke gwagwarmayar soket ɗaya suna bayanin yawan halin da ba daidai ba wanda ke kama da uwar garke marar kwanciyar hankali.

Sake farawa aikin, ba tsari ba

A tsofaffin tsare-tsare kashe tsari da barin haɗi na gaba ya sake farawa shi ya isa. A sigogin yanzu launchd ne ke kula da daemon, kuma aika sigina ga tsari kaɗai na iya barin aikin a yanayin da ba ya gudana kuma ba a tsara shi ya fara ba. Tsayar da fara aikin maimakon haka.

sudo launchctl stop com.apple.racoon
sudo launchctl start com.apple.racoon

Idan launchd ba shi da rikodin aikin, kashe tsari da suna har yanzu yana tilasta sabuwar shawara a ƙoƙari na gaba. Gwajin ɗaya ne a kowane hali: babu tsarin da ya kamata ya riƙe tashar lokacin da ka sake ƙoƙarin haɗuwa. Tabbatar da hakan da umarni ɗaya lsof maimakon ɗauka cewa sake boot ɗin ya yi aiki.

Sannan haɗu sau ɗaya ka karanta log ɗin abokin ciniki daga farko. Shawarar da ta wuce mataki 1 sannan ta ba da rahoton gazawar watsawa tana maimaita matsalar soket na gida; shawarar da abokin haɗi ya ƙi tikiti ne daban kawai.

Lokacin da uwar garke ce ke ƙin

Ba kowane haɗi na biyu ne ke gazawa a gida ba. Uwar garke na iya ƙin sabon shiga na wani lokaci da aka ƙayyade bayan katse, kuma lokacin ƙarewa a abokin ciniki yana kama da daemon da ya makale. Bambanci arha ne: idan sake farawa daemon bai taimaka ba amma wani asusu ya haɗu nan take, taga na gefen uwar garke ne kuma Mac bai taɓa zama matsalar ba.

Manufar tunnel ɗin raba tana samar da siffa ɗaya daga wata hanya. Uwar garke da ke buƙatar duk zirga-zirga a cikin tunnel za ta watsar da abokin ciniki da aka saita don tunnel ɗin raba yayin shawarwarin, kuma abokin ciniki yana ba da rahoton ƙarewar lokaci maimakon ƙin manufa. Canza profile don aika komai ta tunnel na iya sa ya haɗu, amma wannan shawara ce ta manufa da za a yi da mai cibiyar sadarwa, ba gyara da za a yi shiru ba.

Karanta log ɗin abokin haɗi kafin ka sake canza abokin ciniki. Ƙi, rashin daidaituwar manufa da watsi a shiru dalilai uku ne daban-daban waɗanda duk suna kama da “ana haɗawa” a allon Mac.

Tsofaffin abokan ciniki da kernel na 64-bit

Tsohon abokin ciniki na Cisco IPSec yana loda ƙarin kernel da aka gina don tsarin 32-bit da PowerPC. A Mac da aka boot a cikin kernel na 64-bit, wannan ƙarin ba zai iya loda ba, kuma abokin ciniki yana gazawa da wuri da kuskure 51 domin ba ya iya isa tsarin ƙasan VPN kwata-kwata. Babu adadin sake farawa daemon da zai gyara ƙarin kernel mai ƙarancin gine-gine.

Sake loda ƙarin na iya aiki na ɗan lokaci sannan ya sake gazawa a boot na gaba. Amfani mai dorewa su ne gudanar da tsohon kernel inda har yanzu ake tallafa masa, ko ƙaura zuwa abokin ciniki na ciki da ke zuwa da tsarin. Duba gine-ginen kafin ka kashe maraice a kan abokin ciniki na ɓangare na uku wanda ba zai iya loda ba.

• Sake haifar sau ɗaya, sannan duba wane daemon ne ke riƙe UDP 500 kafin ka taɓa profile.
• Karanta gazawar farko bayan mataki 1: kuskuren watsawa yana nuni ga soket na gida.
• Sake farawa aikin launchd, ba tsari kaɗai ba, kuma tabbatar tashar a buɗe take.
• Gwada asusu na biyu don raba taga sake tabbatarwa ta gefen uwar garke daga lahani na abokin ciniki.
• Rubuta gine-ginen kernel kafin ka zargi abokin ciniki.

VPN da ke aiki daidai sau ɗaya matsalar yanayi ce har sai an tabbatar da akasin haka. Share daemon ya fi sauri fiye da sake boot, kuma yana adana shaidar log da sake boot zai jefa.