Me ya sa hanyar haɗin Azure OpenVPN ke yankewa kusan kowane daƙiƙa sittin

Hanyar tana gama musafaha, tana ɗaukar zirga-zirga kusan minti ɗaya, sannan ta sake haɗuwa. Wannan jeri yana kawar da wanda ake zargi na yau da kullum, domin wutar bango da ke toshe tashar zai tsayar da musafaha maimakon zaman. Abin da kake da shi rashin jituwa ne kan rayuwa: wani gefe ya yanke shawarar cewa ɗayan ya yi shiru kuma ya rushe hanyar da ke aiki. Layin tarihin yana faɗin wanne gefe, kuma shi ne ke zaɓar gyara.

Karanta wannan layin kafin ka taɓa kowane mai ƙidayar lokaci.

Tatsuniya: wani abu a hanya yana toshe hanyar

Idan an toshe tasha, haɗin zai kasa a farko kuma ya ci gaba da kasawa. Maimaita zagayowar yana nufin saƙonnin sarrafawa suna gudana, zaman yana kafuwa, kuma wani abu daga baya a cikin tattaunawar yana ƙarewa kullum. Toshewa yana haifar da shiru, kuma wannan yana haifar da kaɗa.

Kaɗa ita ce alamar da ke da amfani. Masu ƙidayar lokaci suna haifar da ita; asarar fakiti ba kasafai ba.

Karanta dalilin katsewar kafin mai ƙidayar lokaci

OpenVPN yana ambaton dalilinsa, kuma kowane suna yana nuni ga wani tsari daban. Session invalidated: KEEPALIVE_TIMEOUT mai ƙidayar lokaci ne da ke ƙarewa, don haka kwatanta ƙimar ping da ping-restart a ɓangarorin biyu. AUTH_FAILED takardun shaida ne ko yanayin takardar shaida, kuma babu wani canjin mai ƙidayar lokaci da zai taimaka. Kuskuren TLS yana nufin abokan haɗin ba su taɓa isa matakin keepalive ba.

Rubuta lokacin haɗuwa, lokacin katsewa, da ko tazarar ta tsaya tsayin daka har zuwa daƙiƙa. Wannan ma'auni ɗaya yana raba jadawalin da aka tsara da haɗari.

Tazara mai tsayawa ita ce mai ƙidayar lokaci. Wadda ke motsawa ta fi yiwuwa matsala ce ta hanya ko zaman da ya koma.

Masu ƙidayar lokaci biyu na keepalive da ba su taɓa yarda ba

Bayanan da aka fitar daga tashar wani lokaci suna ɗauke da layukan keepalive ko ping-restart da aka kwafa daga samfurin uwar garken al'umma. Ƙofar tana gudanar da nata gano abokin da ya mutu kuma tana tilasta nata tsammanin, kuma ba dole ba ne jadawalin biyu su yi daidai. Idan sun saɓa, abokin ciniki yana sake farawa bisa jadawalin da ƙofar ba ta taɓa yarda da shi ba.

Ƙimar biyu ba iko ɗaya ba ne. ping shi ne sau nawa abokin ciniki ke aika amsa, kuma ping-restart shi ne tsawon lokacin da yake jira ba tare da jin komai ba kafin ya rushe hanyar. Bayanin da ke da ɗan gajeren ping-restart da ƙofar da ke amsa a hankali za su sake farawa a kowane lokacin shiru, wanda shi ne ainihin siffar zagayowar minti ɗaya.

Mafi ƙarancin canji a ɓangaren abokin ciniki shi ne a kawar da masu ƙidayar lokaci a matakin saman bayanin, a wajen kowane ɓangaren layi:

keepalive 0 0

Ajiye, sake loda bayanin, sake haɗuwa. Zaman da ke cikin ƙwaƙwalwar ajiya yana riƙe da tsoffin ƙima, wanda shi ya sa gyaran wani lokaci yake kama da bai yi komai ba.

Sunan takardar shaida na iya motsawa a ƙarƙashin ƙafafunka

Tabbatar da takardar shaida ta Azure ya dogara da ko abokin ciniki ya amince da sunan da ƙofar ke gabatarwa a yau. Layin verify-x509-name a cikin wani zazzagewar da ya gabata na iya ƙulla sunan da sake gina ƙofar ko sabunta takardar shaida ya canza tun daga lokacin, kuma rashin daidaituwar yana bayyana a matsayin madauki na sake haɗuwa ba a matsayin kuskure bayyananne ba. Share layin yana maido da haɗi, wanda ya sa ya zama kyakkyawan bincike kuma mummunan gyara na dindindin, domin yana kuma cire tabbatarwa. Da zarar hanyar ta riƙe, maido da layin da sunan da ƙofar ke gabatarwa da gaske.

Gwada ƙarni na biyu na abokin ciniki a kan injin ɗaya kafin ka gyara ƙofar. Idan abokin ciniki ɗaya yana kewayawa ɗayan kuma yana riƙewa, bayanin ba shi ne matsalar ba.

Me za a canza, kuma a wace oda

Sa'an nan duba zaman da ya koma. Na'urori biyu da ke raba takardar shaida ɗaya na iya tura juna, kuma sakamakon yana kama da na lokaci-lokaci domin ɓangarorin biyu suna ci gaba da sake haɗuwa. Kwatanta bayanan zaman aya-zuwa-wuri na asalin ɗaya da ke fitowa sau da yawa.

Sannan gwada hanyar da ba ta aiki ta hanyar gudanar da zirga-zirga mai ci gaba na mintuna da yawa. Idan yankewar ta tsaya yayin da zirga-zirga ke gudana, mai ƙidayar lokacin da ke da muhimmanci na na'urar NAT ne ko mai daidaita nauyi a hanya, ba na OpenVPN ba.

Sai bayan waɗannan gwaje-gwaje huɗu ya kamata a canza saitunan ƙofar.