Ինչու է Azure OpenVPN թունելը կտրվում մոտավորապես յուրաքանչյուր վաթսուն վայրկյանը մեկ

Թունելն ավարտում է ձեռքսեղմումը, մոտ մեկ րոպե տեղափոխում է երթևեկություն և հետո նորից միանում։ Այդ հաջորդականությունը բացառում է սովորական կասկածյալին, որովհետև պորտը արգելափակող հրապատը կկանգնեցներ ձեռքսեղմումը, ոչ թե սեսիան։ Ձեր ունեցածը կենսունակության շուրջ տարաձայնություն է. կողմերից մեկը որոշել է, որ մյուսը լռել է, և քանդել է աշխատող թունել։ Մատյանի տողն ասում է, թե որ կողմը, և հենց դա է ընտրում լուծումը։

Կարդացեք այդ տողը նախքան որևէ ժամանակաչափի դիպչելը։

Առասպելը: ուղու վրա ինչ-որ բան արգելափակում է թունելը

Եթե պորտն արգելափակված լիներ, կապը կձախողվեր սկզբում և կմնար ձախողված։ Կրկնվող ցիկլը նշանակում է, որ կառավարման հաղորդագրությունները հոսում են, սեսիաները հաստատվում են, և խոսակցության ավելի ուշ ինչ-որ բան անընդհատ ժամկետանցվում է։ Արգելափակումը լռություն է ստեղծում, իսկ սա ռիթմ է ստեղծում։

Ռիթմը օգտակար հուշումն է։ Ժամանակաչափերն են այն ստեղծում, փաթեթների կորուստը՝ հազվադեպ։

Կարդացեք անջատման պատճառը ժամանակաչափից առաջ

OpenVPN-ը նշում է իր պատճառը, և յուրաքանչյուր անուն մատնանշում է տարբեր ենթահամակարգ։ Session invalidated: KEEPALIVE_TIMEOUT-ը լրանացող ժամանակաչափ է, ուստի համեմատեք ping-ի և ping-restart-ի արժեքները երկու ծայրերում։ AUTH_FAILED-ը հավատարմագրեր կամ վկայագրի վիճակ է, և ժամանակաչափի ոչ մի փոփոխություն չի օգնի։ TLS-ի սխալը նշանակում է, որ կողմերը ընդհանրապես չեն հասել keepalive փուլին։

Գրանցեք միացման ժամը, անջատման ժամը և արդյոք միջակայքը վայրկյան ճշտությամբ կայուն է։ Այդ մեկ չափումն առանձնացնում է կարգավորված գրաֆիկը պատահականությունից։

Կայուն միջակայքը ժամանակաչափ է։ Սահող միջակայքն ավելի հավանական է ուղու խնդիր կամ տեղաշարժված սեսիա։

Երկու keepalive ժամանակաչափեր, որոնք երբեք չհամաձայնվեցին

Պորտալից արտահանված պրոֆիլները երբեմն դեռ կրում են համայնքային սերվերի ձևանմուշից պատճենված keepalive կամ ping-restart տողեր։ Դարպասը վարում է իր սեփական մեռած գործընկերոջ հայտնաբերումը և պարտադրում իր սպասումները, և երկու գրաֆիկները պարտավոր չեն համընկնել։ Երբ նրանք տարբերվում են, հաճախորդը վերագործարկվում է գրաֆիկով, որին դարպասը երբեք չի համաձայնել։

Երկու արժեքները նույն կառավարումը չեն։ ping-ը այն է, թե որքան հաճախ հաճախորդն արձագանք է ուղարկում, իսկ ping-restart-ը՝ ինչքան է սպասում առանց ոչինչ լսելու՝ մինչև թունելը քանդելը։ Կարճ ping-restart սահմանող պրոֆիլը և դանդաղ պատասխանող դարպասը կվերագործարկվեն ամեն հանգիստ շրջանում, ինչը հենց մեկ րոպեանոց ցիկլի ձևն է։

Հաճախորդի կողմում ամենափոքր փոփոխությունն այն է, որ չեզոքացնեք ժամանակաչափերը պրոֆիլի վերին մակարդակում՝ յուրաքանչյուր ներտող բլոկից դուրս:

keepalive 0 0

Պահպանեք, վերստեղծեք պրոֆիլը, նորից միացեք։ Հիշողության մեջ արդեն եղած սեսիան պահում է հին արժեքները, դրա համար էլ խմբագրումը երբեմն թվում է, թե ոչինչ չի արել։

Վկայագրի անունը կարող է սահել ձեր ոտքերի տակից

Azure-ի վկայագրով նույնականացումը կախված է նրանից, թե արդյոք հաճախորդը վստահում է այն անվանը, որը դարպասը ներկայացնում է այսօր։ Հին ներբեռնման մեջ եղած verify-x509-name տողը կարող է ամրացնել մի անուն, որը դարպասի վերակառուցումը կամ վկայագրի թարմացումը դրանից հետո փոխել է, և անհամապատասխանությունը դրսևորվում է որպես վերամիացման օղակ, ոչ որպես հստակ սխալ։ Տողը ջնջելը վերականգնում է կապը, ինչը այն դարձնում է լավ ախտորոշում և վատ մշտական լուծում, որովհետև հեռացնում է նաև ստուգումը։ Երբ թունելը պահպանվի, վերականգնեք տողը դարպասի իրականում ներկայացրած անունով։

Փորձեք հաճախորդի երկրորդ սերունդ նույն մեքենայի վրա՝ նախքան դարպասը խմբագրելը։ Եթե մի հաճախորդ օղակի մեջ է, իսկ մյուսը պահպանվում է, պրոֆիլը խնդիրը չէ։

Ինչ փոխել, և ինչ հերթականությամբ

Այնուհետև ստուգեք տեղաշարժված սեսիան։ Մեկ վկայագիր կիսող երկու սարքեր կարող են միմյանց դուրս հրել, և արդյունքը պարբերական է թվում, որովհետև երկու կողմերն էլ շարունակում են վերամիանալ։ Համեմատեք կետից վայր սեսիաների գրառումները նույն ինքնության համար, որը հայտնվում է նորից ու նորից։

Ապա փորձեք պարապ ուղին՝ մի քանի րոպե շարունակական երթևեկություն վարելով։ Եթե անկումները դադարում են, քանի դեռ երթևեկությունը հոսում է, կարևոր ժամանակաչափը պատկանում է ուղու վրա գտնվող NAT սարքին կամ բեռնվածքի հավասարակշռողին, ոչ թե OpenVPN-ին։

Դարպասի կարգավորումները պետք է փոխվեն միայն այդ չորս փորձարկումներից հետո։