Den DPD-Timer ze verkierze mécht de VPN-Failover net méi séier

Tunnelen briechen of, d'Erhuelung dauert néngzeg Sekonnen, an den Dead-Peer-Timer ass op zéng gesat, also gëtt den Timer schëlleg gemaach. Dës Argumentatioun iwwerspréngt dräi Etappen, déi no der Erkennung geschéien a meeschtens de gréissten Deel vun der Zäit huelen. D'Liewensfäegkeetserkennung mierkt d'Stille; duerno huelen d'Peer-Auswiel, d'Authentifikatioun, d'Routeninstallatioun an d'App-Neusverbindung all hir Tour. D'éischt Etapp ze verkierze kann déi aner net verkierzen, an et kann Onrou zu engem System bäisetzen, dee schonn ëmmer gekämpft huet.

Véier Etappen, vun deenen s du eng moosse kanns

Schreif d'Erhuelung als véier Evenementer mat Zäitstempel. De Feeler gëtt observéierbar: den leschte nëtzlechen geschützten Traffic an déi éischt gescheitert Ufro. De responsabele Mechanismus reagéiert: Liewensfäegkeetserkennung, e Routenmonitor oder en aneren dokumentéierten Ausléiser. D'Alternativ gëtt benotzbar: Peer-Auswiel, Authentifikatioun, eng nei Associatioun an eng Route, déi tatsächlech den intendéierten Traffic dréit. D'App erhëlt sech: eng nei Operatioun geléngt an dat, wat amgaang war, huet en definéiert Resultat.

D'Liewensregelen vum IKEv2 beschreiwen Beweiser iwwer de Peer an seng Austausch, a soe näischt iwwer eng Datebank oder en Dateiservice hannert deem Peer. En Liewens-Timeout als Gesondheetscheck fir de ganze Wee liesen ass de Feeler, dee bei der Timersich ufänkt.

Firwat den Timer déi mannst interessant Zuel ass

Konfiguréiert Wäerter sinn net austauschbar Eenheeten. Einig sinn Neiversich-Intervaller, einig sinn iewescht Grenze fir en Versuch, an einig lafen gläichzäiteg mat aneren. Si zesummen ze addéiere bréngt eng Zuel, déi wéi eng Prognose ausgesäit a sech wéi e Gerücht behëlt. Lies d'Dokumentatioun fir d'Feld, wat s de just ufänks unzefassen, a notéier wéi eng vun den dräi Zorten et ass.

Aner Etappe sinn iwwerhaapt keng Timeren. En Neusverbindungs-Backoff, eng interaktiv Authentifikatiounsufro oder e Client, dee seng Konfiguratioun nëmmen beim Neistart nei bewäert, kënnen all d'Ausfallzäit dominéieren, während all Protokoll-Timer bequem niddreg sëtzt.

Miess d'Etapp, déi tatsächlech lues ass

Fank de Feeler eng Kéier, mat Zäitstempel op béide Säiten, a vergläich dann déi véier Evenementer anstatt dem Protokoll seng eege Zähler. Eng eenzeg richteg gemaachte Observatiounsfenster ass besser wéi e Mount Tuning.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Wann den alternativen Endpunkt ni äntwert, hëlleft keng Timerännerung, well Onereechbarkeet kee Erkennungsproblem ass. Wann en neien Sécherheetszoustand séier entsteet, awer d'Route nach ëmmer op de deede Wee weist, ass de Problem d'Routeninstallatioun an nach eng Liewensupassung setzt just Onrou bäi.

D'Alternativ muss schonn benotzbar sinn

Eng Backup, déi an enger Konfiguratioun definéiert ass, ass keng Backup, déi funktionéiert. Si muss aus dem aktuellen Netzwierk vum Client erreechbar sinn, déiselwecht Identitéit authentifizéiere kënnen a berechtegt sinn, deeselwechte Traffic ënner deeselwechter Politik ze droen. Entdeck jidderee vun dësen dräi Lücken während engem Ausfall an d'Timerdiskussioun gëtt irrelevant. Test d'Alternativ, während d'Primär gesond ass, well dat ass déi eenzeg Zäit, wou s de béid Logbicher niewenteneen liese kanns.

Bereet d'Alternativ virun, test se bewosst, während d'Primär gesond ass, a notéier wéi eng vun de véier Etappen d'Zäit hëlt. Dee Rekord mécht déi nächst Ännerung zu enger Miessung anstatt enger Vermutung.

Onrou bei der Réckkéier an den Administratiounswee

D'Primär ze restauréieren ass eng separat Entscheedung. Eng aggressiv Réckkéier kann Aarbecht ënnerbriechen, déi sech schonn op der Backup erholl hat, an e flackernde Wee kann wéi en onstabilen Tunnel ausgesinn, wann de richtegen Defekt eng Route ass, déi tëschent zwou gläichen Optioune schwankt.

Zwee Weeër mat gläichen Käschten ouni Préferenz sinn déi üblech Quell vu sichtbarem Flackeren, well all Monitor op d'Wiel vum aneren reagéiert. Entscheet, wéi ee Wee ënner normale Konditiounen bevorzugt gëtt, a maacht déi Préferenz an der Konfiguratioun explizit, anstatt se un d'Routenuerdnung ze iwwerloossen. Definéiert virun dat gewënschte Réckkéierverhalen a wien et besëtzt. Halt déi fréier Astellungen an en onofhängegen Administratiounswee, well eng Ännerung, déi däin eegenen Zougang während engem Ausfall ewechhëlt, en Netzwierk-Incident an e Sitebesuch verwandelt.

Duerno widderhuel déiselwecht Aarbechtslaascht a vergläich déiselwecht véier Zäitstempel. Eng méi kuerz Erhuelung, déi d'App nach ëmmer op déiselwecht fehlend Route oder Umeldung waarde léisst, ass kee Fortschrëtt, et ass eng aner Zuel um selwechte Graf.