Stytting DPD-tímastillis gerir VPN-víxlun ekki hraðari

Göng ganga niður, endurheimt tekur níutíu sekúndur og tímastillir dauðs jafningja er stilltur á tíu, svo tímastillinum er kennt um. Þessi röksemd sleppir þremur stigum sem gerast eftir greiningu og taka venjulega mestan tíma. Lífseinkennisgreining tekur eftir þögninni; þá taka val jafningja, auðkenning, uppsetning leiðar og endurtenging forritsins hvert sitt sinn. Stytting fyrsta stigsins getur ekki stytt hin, og hún getur bætt óróa við kerfi sem var þegar í basli.

Fjögur stig, eitt þeirra getur þú tímasett

Skrifaðu endurheimtina sem fjóra atburði með tímastimplum. Bilunin verður sýnileg: síðasta gagnlega varða umferðin og fyrsta misheppnaða beiðnin. Eignarferlið bregst við: lífseinkennisgreining, leiðarvöktun eða annar skjalfestur kveikja. Valkosturinn verður nothæfur: val jafningja, auðkenning, ný samtenging og leið sem ber í raun fyrirhugaða umferð. Forritið nær sér: ný aðgerð tekst og það sem var í gangi hefur skilgreinda niðurstöðu.

Lífseinkenningarreglur IKEv2 lýsa sönnunargögnum um jafningjann og skiptin hans og segja ekkert um gagnagrunn eða skráaþjónustu bak við þann jafningja. Að lesa lífseinkennistímamörk sem heilsufarsskoðun fyrir alla leiðina er mistökin sem hefja tímastillisleitina.

Hvers vegna tímastillirinn er áhugalausasta talan

Stillingargildi eru ekki skiptanlegar einingar. Sum eru endurtilraunarbil, sum eru efri mörk tilraunar og sum keyra samhliða öðrum. Að leggja þau saman gefur tölu sem lítur út eins og spá og hegðar sér eins og glettni. Lestu skjölinn fyrir reitinn sem þú ert að fara að snerta og taktu eftir hvorri af þremur tegundunum hún er.

Önnur stig eru alls ekki tímastillar. Endurtengingar-bið, gagnvirk auðkenningarkvaðning eða biðlari sem endurmetur stillingar sínar aðeins við endurræsingu geta hvert um sig ráðið yfir biluninni á meðan hver samskiptareglutímastillir situr þægilega lágt.

Mældu stigið sem er í raun hægt

Gríptu bilunina einu sinni, með tímastimplum beggja vegna, og berðu síðan saman fjóra atburðina frekar en eigin teljara samskiptareglunnar. Einn vel gerður athugunargluggi er betri en mánaðar stillingar.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Ef varaleiðarendinn svarar aldrei hjálpar engin tímastillsbreyting, því óaðgengi er ekki greiningarvandamál. Ef nýtt öryggisástand myndast hratt en leiðin bendir enn á dauða slóðina, er vandamálið leiðaruppsetning og önnur lífseinkennishagræðing bætir bara við óróa.

Valkosturinn verður að vera þegar nothæfur

Öryggisafrit skilgreint í stillingum er ekki öryggisafrit sem virkar. Það verður að vera aðgengilegt frá núverandi neti biðlarans, fært um að auðkenna sömu auðkenni og heimilt að bera sömu umferð undir sömu stefnu. Finndu einhverja þessara þriggja eyða meðan á bilun stendur og umræðan um tímastillinn verður óviðkomandi. Prófaðu valkostinn meðan aðalinn er heilbrigður, því það er eini tíminn sem þú getur lesið báðar skrárnar hlið við hlið.

Útbúðu valkostinn fyrirfram, prófaðu hann viljandi meðan aðalinn er heilbrigður og skráðu hvaða af fjórum stigum tekur tímann. Það skrásetning er það sem gerir næstu breytingu að mælingu í stað ágiskunar.

Órói við afturhvarf og stjórnleiðin

Að endurheimta aðalinn er sérstök ákvörðun. Árásargjarn afturhvarf geta truflað vinnu sem þegar hafði endurheimst á öryggisafritinu, og flöktandi leið getur litið út eins og óstöðug göng þegar raunverulega bilunin er leið sem heldur áfram að sveiflast milli tveggja jafnra valkosta.

Tvær jafn kostnaðarsamar leiðir án valmöguleika eru venjulega uppspretta sýnilegs flökts, því hver vöktun bregst við vali hins. Ákveðu hvaða leið er valin við venjulegar aðstæður og gerðu þann val greinilegan í stillingunum í stað þess að láta leiðarröðina ráða. Skilgreindu æskilega afturhvarfshegðun og hver á hana, fyrirfram. Haltu fyrri stillingum og sjálfstæðri stjórnleið, því breyting sem fjarlægir þitt eigið aðgengi meðan á bilun stendur breytir netatburði í heimsókn á staðinn.

Endurtaktu síðan sama vinnuálag og berðu saman sömu fjögur tímastimplana. Styttri endurheimt sem lætur forritið samt bíða eftir sömu leið sem vantar eða innskráningu er ekki framför, það er önnur tala á sama grafi.