Неліктен vpnc 24 минутта үзіледі және нені өзгерту керек

Сіздің туннеліңіз қайталанатын аралықта өледі, және бұл нашар кабель емес, өзін хабарлайтын таймер. Жиырма төрт минут — 1440 секунд, профиль немесе бас торап саясаты алып жүретін дөңгелек мән. Содан кейін сол конфигурация әр жолы сол концентраторға қарсы сәтсіз болады, ал қалған барлық желі жұмыс істейді, және ешбір байланыс сынағы мұны өзгертпейді.

Қай таймер сіздікі екенін үш шарт шешеді: клиент бос сессиядан бас тарта ма, кілт жаңарту алмасуы қабылданбай ма, және аударатын қақпа инкапсуляцияны қайта жазды ма.

Үзіліске қай таймер ие

Кез келген параметрге тиіспес бұрын аралықты кемінде үш қайта қосылу бойы өлшеңіз. Бірнеше секундтық шашырау байланыс жоғалтуын немесе сымсыз роумингті көрсетеді; әр жолы сол белгіден бірнеше секунд ішінде түсетін мән саясат мәнін көрсетеді. Сессия ұзақтығы оны кім аяқтағанын да айтады, өйткені клиент жағындағы таймаут пен сервер жағындағы жою жөндеу шығысында әртүрлі соңғы жолдар қалдырады. Үш қайта қосылу аралықтың тіпті ығысатынын да көрсетеді, мұны бір өлшем көрсете алмайды.

Санды сіз сөйлескен бас тораптың қасына жазып қойыңыз. Аралық тұрақтанғаннан кейін қалған жұмыс үш себептің арасында таңдау, және әр қайта қосылуда бір параметрді өзгерту оларды ажыратылатын күйде ұстайды.

Бірінші жағдай: клиент бос сессиядан бас тартады

vpnc өзінің өлі серіктес тексерісін жүргізеді, және бұл тексеріс концентратор әлі тірі деп есептейтін сессияны өлтіруі мүмкін, әсіресе екеуінің арасында аударатын қақпа отырса. Құжаттамадағы клиент жағындағы шешім таймерді жергілікті түрде өшіріп, серіктес қашан кеткенін бас торап шешуіне қалдыру. Төмендегі екі жол да vpnc профиліне немесе пәрмен жолына жатады, және екеуі де шифрлау параметрлерінен тәуелсіз.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Клиенттік DPD-ны өшіру жалған дабылды жояды және сіздің жалғыз жергілікті анықтауыңызды да жояды, сондықтан оны жалғыз қолданып, аралықтың тіпті өзгеретінін бақылаңыз.

Екінші жағдай: кілт жаңарту қабылданбайды

Егер аралық DPD өзгерісінен аман қалса, 1-ші фазаның кілт жаңартуы үміткер болады. Ескі vpnc құрылымдары жаңартуды қазіргілерге қарағанда абайсыз басқарды, және әдеттегі келіспеушілік Diffie-Hellman тобы. Бас торап бұрыннан қабылдайтын топты мәжбүрлеу бір жол мен бір қайта қосылуға тұрарлық, бұл оны саясат өзгерісі емес, арзан тәжірибе етеді.

IKE DH Group dh5

Жарамды топ атаулары — dh1, dh2 және dh5. Концентратор қабылдамайтын топ бірден сәтсіздік береді, және бұл да ақпарат: бас торап талғампаз екенін және бастапқы топ дұрыс болған болуы мүмкін екенін айтады.

Үшінші жағдай: аударма инкапсуляцияны қайта жазады

Аударатын қақпаның артында Cisco-ның UDP инкапсуляциясы мен стандартқа негізделген режим бірін-бірі алмастыра алмайды. Қате таңдау жиі орнайтын, трафикті өткізетін, содан кейін жүктеме астында мерзімі бітетін туннель жасайды, бұл өткізу қабілетінің мәселесі сияқты оқылады және олай емес. Тек режимді өзгертіңіз, содан кейін қайта қосылып, үзілісті қайта өлшеңіз. Екінші режимді алғашқы екі жағдайды жоққа шығарғаннан кейін ғана байқап көріңіз.

Алдыңғы беттер бұл жерде өз шатасуын қосады. NetworkManager плагин бумасы орнатылмайынша vpnc қосылым түрін ұсынбайды, ал жетіспейтін плагин қате ретінде емес, сұрғылт Қосу батырмасы ретінде көрінеді. KDE-нің алдыңғы беті сол мәндерді өз профилінде ұстайды, сондықтан демон сіз өңдегенді оқитынын растаңыз.

Пәрмен жолынан жақсы қосылатын, бірақ жұмыс үстелінен қосылмайтын профиль — алдыңғы беттің мәселесі, таймердің мәселесі емес.

Үшінші өзгеріске дейін сәтсіз алмасуды тексеріңіз

Клиентті жөндеу шығысымен іске қосыңыз және үзіліс алдындағы соңғы алмасуды оқыңыз. Ажыраудан дәл бұрын 1-ші фазаны жою клиент кілтті жаңартып, қабылданбағанын білдіреді. Сол нүктеде 2-ші фазаны жою туннельді екінші жақтан бұзғанын, ал клиент параметрлеріңіз себеп емес екенін білдіреді.

vpnc --debug 3 office

Туннель аман қалып, трафик тоқтағанда екінші желілік демонды да тексеріңіз. Маршруттау кестесін жазатын екі менеджер жұмыс үстелінен бірдей симптом мен мүлде басқа журнал береді.