Ինչու է vpnc-ը անջատվում 24 րոպեից և ինչ փոխել

Ձեր թունելը մահանում է կրկնվող միջակայքով, և դա վատ մալուխ չէ, այլ ժամաչափ, որը հայտնում է ինքն իրեն։ Քսանչորս րոպեն 1440 վայրկյան է, այն կլոր արժեքը, որը կրում է պրոֆիլը կամ գլխավոր հանգույցի քաղաքականությունը։ Այնուհետև նույն կազմաձևը ամեն անգամ ձախողվում է նույն կենտրոնացուցիչի դեմ, մինչդեռ ցանկացած այլ ցանց աշխատում է, և ոչ մի կապի փորձարկում դա չի փոխում։

Երեք պայման է որոշում, թե որ ժամաչափն է ձերը՝ արդյոք հաճախորդը հրաժարվում է անգործ նստաշրջանից, արդյոք բանալիների թարմացման փոխանակումը մերժվում է, և արդյոք թարգմանող դարպասը վերաշարադրել է ինկապսուլյացիան։

Որ ժամաչափն է տիրում անջատմանը

Չափեք միջակայքը առնվազն երեք վերակապակցումների ընթացքում՝ նախքան որևէ կարգավորում դնելը։ Մի քանի վայրկյանի ցրվածությունը ցույց է տալիս կապի կորուստ կամ անլար ռոումինգ. արժեքը, որը ամեն անգամ ընկնում է նույն նշանից մի քանի վայրկյանում, ցույց է տալիս քաղաքականության արժեք։ Նստաշրջանի տևողությունը նաև ասում է, թե ով ավարտեց այն, որովհետև հաճախորդի կողմի ժամկետը և սերվերի կողմի ջնջումը տարբեր վերջին տողեր են թողնում վրիպազերծման արտածման մեջ։ Երեք վերակապակցում նաև ցույց են տալիս՝ արդյոք միջակայքը ընդհանրապես սահում է, ինչը մեկ չափում չի կարող ցույց տալ։

Գրեք թիվը այն գլխավոր հանգույցի կողքին, որի հետ խոսում էիք։ Երբ միջակայքը կայունանա, մնացած աշխատանքը երեք պատճառների միջև ընտրելն է, և յուրաքանչյուր վերակապակցման մեկ փոխված կարգավորումն է, որ դրանք պահում է տարբերելի։

Առաջին դեպք. հաճախորդը հրաժարվում է անգործ նստաշրջանից

vpnc-ը վարում է իր սեփական մեռած գործընկերոջ ստուգումը, և այդ ստուգումը կարող է սպանել նստաշրջան, որը կենտրոնացուցիչը դեռ կենդանի է համարում, հատկապես երբ նրանց միջև թարգմանող դարպաս է նստած։ Փաստաթղթերում հաճախորդի կողմի լուծումը ժամաչափը տեղում անջատելն ու գլխավոր հանգույցին թողնելն է որոշել, թե երբ գործընկերը գնացել է։ Ստորև երկու տողերն էլ պատկանում են vpnc պրոֆիլին կամ հրամանի տողին, և երկուսն էլ անկախ են գաղտնագրման կարգավորումներից։

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Հաճախորդի DPD-ն անջատելը հեռացնում է կեղծ ահազանգը և նաև հեռացնում է ձեր միակ տեղական հայտնաբերումը, այնպես որ կիրառեք այն մենակ և հետևեք՝ արդյոք միջակայքը բոլորովին փոխվում է։

Երկրորդ դեպք. բանալիների թարմացումը մերժվում է

Եթե միջակայքը վերապրում է DPD փոփոխությունը, 1-ին փուլի բանալիների թարմացումը դառնում է թեկնածու։ Հին vpnc կառուցվածքները թարմացումը վարում էին ավելի քիչ զգուշությամբ, քան ներկայիսները, և սովորական տարաձայնությունը Diffie-Hellman խումբն է։ Գլխավոր հանգույցի արդեն ընդունած խումբը պարտադրելը արժե մեկ տող և մեկ վերակապակցում, ինչը դարձնում է այն էժան փորձ, ոչ թե քաղաքականության փոփոխություն։

IKE DH Group dh5

Վավեր խմբի անուններն են dh1, dh2 և dh5։ Կենտրոնացուցիչի մերժած խումբը տալիս է անմիջական ձախողում, և դա էլ տեղեկություն է. այն ասում է, որ գլխավոր հանգույցը քմահաճ է, և սկզբնական խումբը, հավանաբար, ճիշտ էր։

Երրորդ դեպք. թարգմանությունը վերաշարադրում է ինկապսուլյացիան

Թարգմանող դարպասի հետևում Cisco-ի UDP ինկապսուլյացիան և ստանդարտների վրա հիմնված ռեժիմը փոխարինելի չեն։ Սխալ ընտրությունը հաճախ ստեղծում է թունել, որը հաստատվում է, թրաֆիկ է անցկացնում, ապա ծանրաբեռնվածության տակ սպառվում է, ինչը կարդացվում է որպես թողունակության խնդիր և այդպիսին չէ։ Փոխեք միայն ռեժիմը, ապա նորից միացեք և կրկին չափեք անջատումը։ Փորձեք մյուս ռեժիմը միայն առաջին երկու դեպքերը բացառելուց հետո։

Առջևի մասերը այստեղ ավելացնում են իրենց շփոթությունը։ NetworkManager-ը չի առաջարկի vpnc կապի տեսակ, քանի դեռ փլագինի փաթեթը տեղադրված չէ, և բացակայող փլագինը երևում է որպես մոխրագույն Ավելացնել կոճակ, ոչ թե սխալ։ KDE-ի առջևի մասը նույն արժեքները պահում է իր պրոֆիլում, այնպես որ հաստատեք, որ դեյմոնը կարդում է այն, ինչ խմբագրել եք։

Այն պրոֆիլը, որը լավ միանում է հրամանի տողից, բայց ոչ աշխատանքային սեղանից, առջևի մասի խնդիր է, ոչ թե ժամաչափի։

Ստուգեք ձախողվող փոխանակումը մինչ երրորդ փոփոխությունը

Գործարկեք հաճախորդը վրիպազերծման արտածմամբ և կարդացեք վերջին փոխանակումը անջատումից առաջ։ 1-ին փուլի ջնջումը անջատումից անմիջապես առաջ նշանակում է, որ հաճախորդը թարմացրել է բանալիները և մերժվել է։ 2-րդ փուլի ջնջումը նույն կետում նշանակում է, որ թունելը քանդվել է մյուս կողմից, և ձեր հաճախորդի կարգավորումները պատճառը չեն։

vpnc --debug 3 office

Ստուգեք նաև երկրորդ ցանցային դեյմոն, երբ թունելը վերապրում է, բայց թրաֆիկը կանգ է առնում։ Երկու կառավարիչներ, որոնք գրում են երթուղային աղյուսակը, ստեղծում են նույն ախտանիշը աշխատանքային սեղանից և բոլորովին այլ մատյան։