Эмне үчүн VPN үзгүлтүктөн узак калыбына келет

Wi-Fi отуз секунд мурун кайтып келди, ал эми VPN дагы эле өчүк, ошондуктан кардар бузулгандай көрүнөт. Көп учурда ал өзүнүн кайра аракет графигин гана ээрчийт, ал график тармактын жаңы эле кайтканын билбейт. Ошол ажырым бүт окуя: калыбына келүү убактысы үзгүлтүккө кардар мурун эле макул болгон күтүүнү кошконго барабар. Ар бир таймерди төмөндөтүү — бир жооп, кайсы таймер маанилүү экенин түшүнүү — экинчиси.

Жөндөө жардам берерин үч шарт чечет: кайсы этап жай, бузулуу эч кайталанабы, жана кардар тармактын кайтканын кантип билет.

Бирдей көрүнгөн үч күтүү

Акыркы чекитти аныктоо, IKE же TLS сүйлөшүүсү, пакеттерди кайра жөнөтүү жана жаңы аракетти баштоо — өзүнчө таймерлери бар өзүнчө окуялар. strongSwan кайра жөнөтүү артка чегинүүсүн IKE үчүн документтештирет, ал эми OpenVPN башка мааниде өзүнүн кайра аракет көзөмөлүнө ээ. Санды биринен экинчисине көчүрүү механизмдер дал келет деп болжолдойт, бирок алар дал келбейт. Кайсы аралыкка карап жатканыңызды чечүүдөн мурун журналдын ырааттуулугун окуңуз.

Журналдагы тынч мүнөт сөзсүз тоңуп калган процесс эмес. Бул так өзүнө конфигурацияланган нерсени жасап жаткан экспоненциалдык артка чегинүү болушу мүмкүн.

Чындыгында кайсы этап жай?

Эгер журнал аутентификация катасы менен ийгиликсиз аяктаган аракеттерди көрсөтсө, таймердин эч кандай өзгөрүүсү жардам бербейт, анткени эсеп маалыматтары туура эмес. Эгер аракеттер такыр жасалбаса, кардар өзүнүн күтүү терезесинде жана чечим — график. Эгер аракеттер жасалып, убактысы бүтсө, маселе жеткиликтүүлүктө же жок угуучуда, ал эми тезирээк кайра аракет журналды гана толтурат. Ошол үч абалдын ар биринин ээси башка жана алардын бирөө гана убакыт маселеси.

Санга тийүүдөн мурун бузулууну классификациялаңыз.

Таймерди төмөндөтүү качан жардам берет жана качан бербейт

Кайра аракеттин жогорку чегин кыска, тез-тез үзгүлтүктөн кийинки күтүү басымдуу чыгым болгондо төмөндөтүңүз, мисалы, кирүү пункттарынын ортосунда жүргөн ноутбук. Бузулуулар узун же сейрек болсо, аны козгобоңуз, анткени агрессивдүү кайра аракет концентратор жооп бере албаган так ошол учурда жүктөмдү кошот. Эки учурда тең бир параметрди өзгөртүп, аны жазып, жакшырды деп болжолдоонун ордуна кийинки калыбына келүүнү өлчөңүз.

Ар бир профилге көчүрүлгөн өтө төмөн убакыт чеги — өлчөөсүз жөндөөнүн кадимки акыркы абалы.

Кардарды күнөөлөөдөн мурун даярдыкты текшериңиз

Кардар көбүнчө бир нерсе аракет кылмайынча тармактын колдонууга жарактуу экенин көрө албайт. Туткунга түшкөн портал, DHCP жаңыртуу же маршрут өзгөрүү аны ушунун баары боло электе белгиленген графикте күтүүгө калтырышы мүмкүн. Операциялык системанын тармак абалынын өзгөрүүсүн жана кардардын кийинки аракетин бир саатта байкаңыз, ошондо кимдин күтүп жатканын көрөсүз. Тез версия — тармак-даяр окуясынын убакыт белгисин жана андан кийинки биринчи аракеттин убакыт белгисин жазуу.

Ошондой эле күтүү убагында түз трафик дагы эле блоктолгонун ырастаңыз, анткени трафикти агызган тезирээк кайра туташуу жакшыртуу эмес.

Эмнени жазуу керек

Кайсы таймер өзгөргөнүн, кайсы мааниден кайсы мааниге, жана кийин калыбына келүү кандай көрүнгөнүн жазыңыз. Кардардын версиясын да белгилеңиз, анткени демейки маанилер чыгарылымдардын ортосунда өзгөрөт жана документтелбеген өтө төмөн убакыт чеги профилди окуган кийинки адамды адаштырат.

Бул жазуу кийинки программалык жаңыртууну эксперимент эмес, салыштырууга айландырат.