Неліктен кілттер айналған сайын VPN қосылымы үзіледі

Қосылым бір сағат жұмыс істейді, содан кейін өледі, ал клиент disconnected-тен пайдалырақ ештеңе хабарламайды. Дәл сол кезең — белгі, өйткені жаңарту алмасуында бір нәрсе алғашқы қол алысудан өзгеше. Таймер тек оны қашан кездесетініңізді шешеді. Соңғы белгінің орнына сол алмасудың хабарламаларын сақтаңыз.

Белгіні емес, кезеңді оқыңыз

IKEv2-де IKE қауымдастығы мен CHILD қауымдастығы бөлек кестелер бойынша жаңартылады. Бірінші келіссөз үшін қолайлы болған ұсыныс екіншісі үшін автоматты түрде қолайлы емес. Біреуі аяқталуы мүмкін, ал екіншісі қабылданбайды, бұл жартылай бар туннель жасайды. Алмасуды клиент журналының жолымен емес, оған ие құралмен жазып алыңыз:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

OpenVPN үшін балама оқиға — нұсқа мен орналастыру параметрлері басқаратын қайта келіссөз. Оның аутентификация әрекетінің өз сәтсіздік режимдері бар. Маңызды хабарлама сәтсіз кезеңді атайды, және оны билетте қайта жазудың орнына сөзбе-сөз жазып алу керек.

Уақыт белгілерін де жазыңыз. Соңғы сәтті келіссөзден кейін тұрақты аралықта үзілу — пайдалану кезінде кездейсоқ келетін үзілуден мүлде басқа тұжырым, ал аралық көбіне аман қалатын жалғыз дәлел.

Сәтсіз болатын ұсынысты салыстырыңыз

Қабылданбаған ұсыныс жауап беруші тарапта анық хабарлама тудырады. Әдеттегі себеп — екі ұштың алгоритм, кілт ұзындығы, топ немесе өмір сүру мерзімі бойынша айырмашылығы. Алғашқы CHILD келіссөзі сәтті болуы мүмкін, өйткені оны екінші тарап бастаған, яғни екінші тараптың ұсыныстар тізімі пайдаланылған. Бірдеңені өзгерту алдында екі ұшты да қараңыз.

Мерзім сәйкессіздіктері ерекше назарға лайық, өйткені бір ұшта жомарт көрінген мән екінші ұшты ол аяқтай алмайтын жаңартуды бастауға мәжбүр етуі мүмкін. Кілтті ауыстыру әрекетінің құжаттамасы қауымдастық жаңартуының қалай іске қосылатынын және екі ұштың уақыт күтулерінде қалай ерекшеленуі мүмкін екенін сипаттайды. Конфигурация файлы ұсынғанды емес, әр ұш қандай қолдауды мәлімдейтінін салыстырыңыз.

Ескі профиль немесе провайдер үлгісі ағымдағы шығарылым енді ұсынбайтын ұсынысты бекітіп қоюы мүмкін. Сәйкессіздік тек жаңа келіссөз мәжбүрленгенде ғана аңғарылады.

Тіркелгі деректері мәселесін жетпейтін серіктестен ажыратыңыз

Аутентификацияда сәтсіз жаңарту клиентте ұқсас, ал серверде мүлде басқаша көрінеді. Егер тіркелгі деректері қайта келіссөзде қайта тексерілсе, мерзімі өткен сертификат, күші жойылған тіркелгі немесе өзгертілген құпиясөз барлық бұрынғы қосылымдар сәтті болғанымен, дәл жаңарту аралығында үзілу тудырады. Жетпейтін серіктес — үшінші мүмкіндік, және ол мүлде бас тарту тудырмайды: пакеттер шығып кетеді, ештеңе жауап бермейді. Бұл жағдай әдетте таймерді емес, желі өзгерісін ұштастырады, сондықтан сәтсіздік роуминг, бос тұру кезеңі немесе маршрут өзгерісінен кейін келе ме, тексеріңіз.

Үшеуін алыс ұштың жазғаны бойынша ажыратыңыз. Себебімен бас тарту, аутентификация сәтсіздігі және үнсіздік — үш түрлі түзету. Клиентті қайта іске қосу оларды бір пайдасыз бақылауға біріктіреді.

Желіні кінәлау алдында сертификат күндері мен тіркелгі күйін тексеріңіз. Екеуін тексеру де арзан, екеуі де клиенттің өз хабарламасында көрінбейді.

Бір жаңартуды мәжбүрлеп, нәтижесін оқыңыз

Келесісін бір сағат күтудің орнына оператор қолдайтын әдіспен бір жаңартуды мәжбүрлеңіз. Осыны жасау кезінде қажетті сәтсіздік саясатын бүлінбеген күйде ұстаңыз. Тексеруді өшіру немесе мерзімдерді бір күнге созу симптомды журналдарыңыздан ештеңені түзетпей жоғалтады. Ол сондай-ақ келесі адамды ұзағырақ үзіліс күтіп тұруына қалдырады.

Түзету орнында болған соң, жаңартылған туннельді тексеріңіз, содан кейін қолданбадан жаңа сұрау жіберіңіз. Қауымдастық өзгерген кезде тірі болған қолданба сессиясы туннель қайта сау болса да өз қалпына келуін қажет етуі мүмкін. Пайдаланушылар мұны VPN әлі бүлінген деп хабарлайды.

Шығарылым нұсқаларын, келісілген таймерлерді және сәтсіз кезеңді жазып алыңыз. Келесі қайталануды сонда жадыдан қайта сипаттаудың орнына осымен салыстыруға болады.