Hvers vegna Azure OpenVPN-göng hrynja um það bil á hverjum sextíu sekúndum

Göngin ljúka handabandinu, flytja umferð í um eina mínútu og tengjast svo aftur. Þessi röð útilokar hinn venjulega grunaða, því eldveggur sem blokkar gáttina hefði stöðvað handabandið en ekki setuna. Það sem þú hefur er ágreiningur um lífvænleika: önnur hliðin ákvað að hin hefði þagnað og reif niður göng sem virkuðu. Línan í skránni segir hvor hliðin, og hún velur lagfæringuna.

Lestu þá línu áður en þú snertir nokkurn tíma.

Goðsögnin: eitthvað á leiðinni blokkar göngin

Ef gátt væri blokkuð myndi tengingin mistakast í byrjun og vera áfram mistekin. Endurtekin hringrás þýðir að stjórnskilaboð streyma, setur myndast og eitthvað síðar í samtalinu rennur stöðugt út. Blokkun skapar þögn, og þetta skapar takt.

Takturinn er gagnlega vísbendingin. Tímar framleiða hann; pakkatap sjaldan.

Lestu ástæðu aftengingarinnar fyrir tímann

OpenVPN nefnir ástæðu sína, og hvert nafn vísar á annað undirkerfi. Session invalidated: KEEPALIVE_TIMEOUT er tími sem rennur út, svo berðu saman ping- og ping-restart-gildin á báðum endum. AUTH_FAILED er skilríki eða staða vottorðs, og engin breyting á tíma mun hjálpa. TLS-villa þýðir að aðilarnir náðu alls ekki keepalive-stiginu.

Skráðu tengitímann, aftengingartímann og hvort bilið er stöðugt niður á sekúndu. Þessi eina mæling aðgreinir stilltáætlun frá tilviljun.

Stöðugt bil er tími. Bill sem rekur er líklegra vandamál á leiðinni eða tilfærð seta.

Tveir keepalive-tímar sem urðu aldrei sammála

Snið sem flutt eru út úr gáttinni bera stundum enn línur eins og keepalive eða ping-restart sem afritaðar voru úr sniðmáti samfélagsþjóns. Gáttin keyrir sína eigin greiningu á dauðum mótaðila og þvingar sínar eigin væntingar, og áætlanirnar tvær þurfa ekki að stemma. Þegar þær stangast á endurræsir biðlarinn eftir áætlun sem gáttin samþykkti aldrei.

Gildin tvö eru ekki sama stjórnun. ping er hversu oft biðlarinn sendir bergmál, og ping-restart er hversu lengi hann bíður án þess að heyra neitt áður en hann rífur göngin niður. Snið með stuttu ping-restart og gátt sem svarar hægt munu endurræsa á hverju hljóðu tímabili, sem er nákvæmlega lögun einnar mínútu hringrásar.

Minnsta breytingin á biðlarahliðinni er að hlutleysa tímamælana á efsta stigi sniðsins, utan hvers innfelds blokkar:

keepalive 0 0

Vistaðu, endurhlaða sniðinu, tengdu aftur. Seta sem þegar er í minni heldur gömlu gildunum, sem er ástæðan fyrir því að breytingin virðist stundum gera ekki neitt.

Nafn vottorðsins getur færst undan fótum þér

Azure-vottorðasannvottun byggir á því að biðlarinn treysti nafninu sem gáttin kynnir í dag. Lína eins og verify-x509-name í eldri niðurhali getur fest nafn sem endurbygging gáttarinnar eða endurnýjun vottorðs breytti síðan, og misræmið birtist sem aftengingarlykkja frekar en skýr villa. Að eyða línunni endurheimtir tengingu, sem gerir hana góða greiningu og slæma varanlega lagfæringu, því hún fjarlægir líka sannprófunina. Þegar göngin standa skaltu endurheimta línuna með nafninu sem gáttin kynnir í raun.

Prófaðu aðra kynslóð biðlara á sömu vél áður en þú breytir gáttinni. Ef annar biðlarinn lykkjast og hinn stendur er sniðið ekki vandamálið.

Hvað á að breyta, og í hvaða röð

Athugaðu næst tilfærða setu. Tvö tæki sem deila einu vottorði geta ýtt hvort öðru út, og niðurstaðan virðist lotubundin því báðar hliðar halda áfram að tengjast aftur. Berðu saman setuskrár punkt-til-staðar fyrir sömu auðkenni sem birtast aftur og aftur.

Prófaðu síðan aðgerðalausa leiðina með því að keyra samfellda umferð í nokkrar mínútur. Ef hrunin stöðvast meðan umferðin streymir tilheyrir sá tími sem skiptir máli NAT-tæki eða álagsdreifara á leiðinni en ekki OpenVPN.

Aðeins eftir þessi fjögur próf ætti að breyta stillingum gáttarinnar.