Эмне үчүн ачкычтар айланган сайын VPN үзүлөт

Байланыш бир саат иштейт, анан өлөт, ал эми кардар disconnected-тен пайдалуураак эч нерсе билдирбейт. Так ошол мезгил — белги, анткени жаңыртуу алмашуусунда бир нерсе алгачкы кол кармашуудан айырмаланат. Таймер ага качан туш келериңизди гана чечет. Акыркы белгинин ордуна ошол алмашуунун билдирүүлөрүн сактаңыз.

Белгини эмес, баскычты окуңуз

IKEv2 ичинде IKE ассоциациясы жана CHILD ассоциациясы өзүнчө графиктер боюнча жаңыртылат. Биринчи сүйлөшүү үчүн кабыл алынган сунуш экинчиси үчүн автоматтык түрдө кабыл алынбайт. Бири аякташы мүмкүн, экинчиси четке кагылганда, бул жарым жашаган туннель жаратат. Алмашууну кардар журналынын сабы менен эмес, ага ээ болгон курал менен жазып алыңыз:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

OpenVPN үчүн барабар окуя — версия жана жайгаштыруу жөндөөлөрү башкарган кайра сүйлөшүү. Анын аутентификация жүрүм-турумунун өз ийгиликсиздик режимдери бар. Маанилүү билдирүү ийгиликсиз болгон баскычты атайт, жана сиз аны билетте кайра жазуунун ордуна сөзмө-сөз жазып алышыңыз керек.

Убакыт белгилерин да жазыңыз. Акыркы ийгиликтүү сүйлөшүүдөн кийин туруктуу аралыкта үзүлүү — колдонуу учурунда кокустан келген үзүлүүдөн таптакыр башка тыянак, ал эми аралык көбүнчө аман калган жалгыз далил.

Ийгиликсиз болгон сунушту салыштырыңыз

Четке кагылган сунуш жооп берүүчү тарапта ачык билдирүү жаратат. Көбүнчө себеп — эки учтун алгоритм, ачкыч узундугу, топ же жашоо мөөнөтү боюнча айырмасы. Алгачкы CHILD сүйлөшүүсү ийгиликтүү болушу мүмкүн, анткени аны экинчи тарап баштаган, башкача айтканда экинчи тараптын сунуштар тизмеси колдонулган. Бир нерсени өзгөртүүдөн мурун эки учту тең караңыз.

Мөөнөт дал келбестиктери өзгөчө көңүл бурууга татыктуу, анткени бир учта жомок көрүнгөн маани экинчи учту ал аяктай албаган жаңыртууну баштоого мажбурлашы мүмкүн. Ачкычты алмаштыруу жүрүм-турумунун документтемеси ассоциацияны жаңыртуу кантип башталарын жана эки уч убакыт күтүүлөрүндө кантип айырмаланышы мүмкүн экенин сүрөттөйт. Конфигурация файлы сунуш кылганды эмес, ар бир уч эмнени колдой турганын айтканын салыштырыңыз.

Эски профиль же провайдердин үлгүсү учурдагы чыгарылыш эми сунуштабаган сунушту бекемдеши мүмкүн. Дал келбестик жаңы сүйлөшүү мажбурланганда гана байкалат.

Каттоо маалыматынын көйгөйүн жетүүгө мүмкүн болбогон өнөктөштөн бөлүңүз

Аутентификацияда ийгиликсиз болгон жаңыртуу кардарда окшош, ал эми серверде такыр башкача көрүнөт. Эгер каттоо маалыматы кайра сүйлөшүүдө кайра текшерилсе, мөөнөтү өткөн сертификат, жокко чыгарылган аккаунт же өзгөртүлгөн сырсөз бардык мурунку байланыштар ийгиликтүү болгонуна карабастан так жаңыртуу аралыгында үзүлүү жаратат. Жетүүгө мүмкүн болбогон өнөктөш — үчүнчү мүмкүнчүлүк, жана ал такыр баш тартуу жаратпайт: пакеттер чыгып кетет, эч нерсе жооп бербейт. Бул учур адатта таймерди эмес, тармак өзгөрүүсүн ээрчийт, ошондуктан ийгиликсиздик роуминг, бош туруу мезгили же маршрут өзгөрүүсүнөн кийин келерин текшериңиз.

Үчөөнү алыскы уч каттаган нерсе боюнча ажыратыңыз. Себеби менен баш тартуу, аутентификация ийгиликсиздиги жана үнсүздүк — үч башка оңдоо. Кардарды кайра иштетүү аларды бир пайдасыз байкоого бириктирет.

Тармакты күнөөлөөдөн мурун сертификаттын күндөрүн жана аккаунттун абалын текшериңиз. Экөөнү тең текшерүү арзан, экөө тең кардардын өз билдирүүсүндө көрүнбөйт.

Бир жаңыртууну мажбурлап, натыйжаны окуңуз

Кийинкисин бир саат күтүүнүн ордуна оператор колдогон ыкма менен бир жаңыртууну мажбурлаңыз. Ошону жасап жатканда талап кылынган ийгиликсиздик саясатын бузулбаган бойдон кармаңыз. Текшерүүнү өчүрүү же мөөнөттөрдү бир күнгө созуу симптомду журналдарыңыздан эч нерсени оңдобой жоготобуз. Ал ошондой эле кийинки адамга узагыраак тыныгуу калтырат.

Оңдоо ордунда болгондон кийин, жаңыртылган туннелди текшериңиз, анан колдонмодон жаңы сурам жөнөтүңүз. Ассоциация өзгөргөндө тирүү болгон колдонмо сессиясы туннель кайра соо болгонуна карабастан өзүнүн калыбына келишин талап кылышы мүмкүн. Колдонуучулар муну VPN азыр да бузук деп билдиришет.

Чыгарылыш версияларын, келишилген таймерлерди жана ийгиликсиз болгон баскычты жазыңыз. Кийинки кайталанууну анда эстен кайра сүрөттөөнүн ордуна ушуну менен салыштырууга болот.