Firwat en Azure OpenVPN-Tunnel ongeféier all siechzeg Sekonnen ofbriechen

Den Tunnel fäerdeg säi Handshake, drot ongeféier eng Minutt Traffic a verbënnt sech duerno erëm. Déi Reiheet schléisst de gewéinlechen Verdächtegen aus, well eng Firewall, déi de Port blockéiert, den Handshake gestoppt hätt an net d'Sessioun. Wat Dir hutt, ass eng Onennegkeet iwwer d'Liewensfäegkeet: eng Säit huet entscheet, datt déi aner stëll ginn ass, an en funktionéierenden Tunnel ofgerappt. D'Loglinn seet wéi eng Säit, an déi wielt d'Léisung.

Liest déi Linn, ier Dir en Timer beréiert.

De Mythos: eppes um Wee blockéiert den Tunnel

Wäre e Port blockéiert, géif d'Verbindung am Ufank feelen a weider feelen. En ëmmer erëm widderhuelende Zyklus heescht, datt Kontrollmessage fléissen, Sessiounen entstinn, an eppes méi spéit am Gespréich ëmmer erëm ofleeft. Blockéiere mécht Stëllt, an dëst mécht e Rhythmus.

Den Rhythmus ass den nëtzlechen Hiwäis. Timeren erzéien en; Paketverloscht selten.

Liest de Grond vun der Trennung virum Timer

OpenVPN nennt säi Grond, an all Numm weist op en anert Ënnersystem. Session invalidated: KEEPALIVE_TIMEOUT ass en Timer, deen ofleeft, also vergläicht d'ping- an ping-restart-Wäerter op béide Säiten. AUTH_FAILED ass Umeldungsdaten oder Zertifikatsstatus, an eng Ännerung um Timer hëlleft net. E TLS-Fehler heescht, datt d'Géigesäiten d'keepalive-Phase guer net erreecht hunn.

Notéiert d'Verbindungszäit, d'Trennungszäit an ob den Intervall bis op d'Sekonn stabil ass. Déi eng eenzeg Miessung trennt e konfiguréierten Zäitplang vun engem Zoufall.

En stabile Intervall ass en Timer. En driftegen ass méi warscheinlech e Weeproblem oder eng verréckelt Sessioun.

Zwee keepalive-Timeren, déi sech ni eens ginn

Profiler, déi aus dem Portal exportéiert goufen, droen heiansdo nach Linnen ewéi keepalive oder ping-restart, déi aus enger Community-Server-Virlag kopéiert goufen. De Gateway bedreift seng eege Detektioun vum doudege Partner a setzt seng eege Erwaardungen duerch, an déi zwéin Zäitpläng mussen net iwwereneen kommen. Wa se sech widerspriechen, startet de Client no engem Zäitplang nei, deem de Gateway ni zougestëmmt huet.

Déi zwou Wäerter sinn net déiselwecht Steierung. ping ass wéi dacks de Client en Echo schéckt, an ping-restart ass wéi laang en ouni eppes ze héieren waart, ier en den Tunnel ofrappt. E Profil mat engem kuerzen ping-restart an e Gateway, dee lues äntwert, starten an all roueger Period nei, wat genee d'Form vun engem Zyklus vun enger Minutt ass.

Déi klengst Ännerung op der Clientsäit ass, d'Timeren um ieweschten Niveau vum Profil ze neutraliséieren, baussent all Inline-Block:

keepalive 0 0

Späichert, lued de Profil nei, verbënnt Iech erëm. Eng Sessioun, déi schonn am Späicher ass, behält déi al Wäerter, dofir gesäit d'Ännerung heiansdo aus wéi wann se näischt gemaach hätt.

Den Zertifikatsnumm kann ënner Ären Féiss verréckelen

D'Azure-Zertifikatsauthentifizéierung hänkt dovu of, ob de Client dem Numm vertraut, deen de Gateway haut presentéiert. Eng verify-x509-name-Linn an engem eelere Download kann en Numm festpinnen, deen en Neiopschloss vum Gateway oder eng Zertifikatsverneierung zënterhier geännert huet, an d'Onstëmmegkeet weist sech als Reconnect-Schleef an net als kloere Fehler. D'Linn läschen hëlt d'Konnektivitéit zréck, wat se zu enger gudder Diagnos an enger schlechter dauerhafter Léisung mécht, well se och d'Verifikatioun ewech hëlt. Wann den Tunnel hält, setzt d'Linn mam Numm zréck, deen de Gateway tatsächlech presentéiert.

Test eng zweet Clientgeneratioun op der selwechter Maschinn, ier Dir de Gateway beaarbecht. Wann ee Client schleeft an deen aneren hält, ass de Profil net de Problem.

Wat ännere, a wat fir eng Reihenfolleg

Préift duerno op eng verréckelt Sessioun. Zwee Geräter, déi ee Zertifikat deelen, kënnen sech géigesäiteg erausdrécken, an d'Resultat gesäit periodesch aus, well béid Säiten weider nei verbannen. Vergläicht d'Punkt-zu-Site-Sessiounsopzeechnungen fir déiselwecht Identitéit, déi ëmmer erëm erschéngt.

Test duerno de rouegen Wee, andeem Dir e puer Minutten duerchgehend Traffic lafe loosst. Wa d'Ofbréch ophalen, während Traffic fléisst, gehéiert den entscheedenden Timer zu engem NAT-Gerät oder engem Laaschtverdeeler um Wee an net zu OpenVPN.

Gateway-Astellungen sollten eréischt no dësen néiergen Tests geännert ginn.