Firwat Äre VPN méi laang brauch fir sech z'erhuelen wéi den Ausfall

D'Wi-Fi ass virun drësseg Sekonnen zréckkomm an de VPN ass nach ëmmer aus, dofir gesäit de Client futti aus. Oft follegt en just sengem eigenen Widderhuelungsplang, an dee Plang weess net, datt d'Netzwierk just zréckkomm ass. Dee Gruef ass déi ganz Geschicht: d'Erhuelungszäit ass den Ausfall plus all Waard, op déi de Client sech schonn agelooss huet. All Timer erofsetzen ass eng Äntwert, a verstoen wat fir en Timer wichteg ass déi aner.

Dräi Konditioune bestëmmen, ob d'Ajustéierung hëlleft: wéi eng Etapp lues ass, ob de Feeler iwwerhaapt widderhuelbar ass, a wéi de Client gewuer gëtt, datt d'Netzwierk zréck ass.

Dräi Waardeiten, déi wéi eng ausgesäin

D'Endpunktopklärung, d'IKE- oder TLS-Verhandlung, d'Paketwidderhuelung an en neien Versuch ze starten sinn getrennt Evenementer mat getrennten Timer. strongSwan dokumentéiert de Widderhuelungszeréckfall fir IKE, an OpenVPN huet seng eegen Widderhuelungssteierungen mat enger anerer Semantik. Eng Zuel vun engem op deen aneren ze kopéieren setzt viraus, datt d'Mechanismen iwwerenee stëmmen, an dat maachen se net. Liest d'Logsequenz, ier Dir entscheet, wat fir en Intervall Dir kuckt.

Eng stëll Minutt am Log ass net onbedéngt e gefruerene Prozess. Et kann en exponentiellen Zeréckfall sinn, deen genee dat mécht, wofir en agestallt gouf.

Wéi eng Etapp ass tatsächlech lues?

Wann de Log Versich weist, déi mat engem Authentifikatiounsfeeler feelen, hëlleft keng Timerännerung, well d'Zougangsdaten falsch sinn. Wa guer keng Versich gemaach ginn, ass de Client bannent senger Waardefënster an de Plang ass d'Léisung. Wa Versich gemaach ginn an d'Zäit ofleeft, ass de Problem d'Erreechbarkeet oder e fehlenden Nolauschterer, a méi séier widderhuelen fëllt just de Log. Jiddwereen vun dësen dräi Zoustänn huet en aneren Eegentemer, a just ee vun hinnen ass e Timingproblem.

Klassifizéiert de Feeler, ier Dir eng Zuel beréiert.

Wéini d'Erofsetze vun engem Timer hëlleft, a wéini net

Setzt de Widderhuelungsplafong erof, wann déi dominant Käschten d'Waarden no engem kuerzen, heefege Ausfall ass, wéi e Laptop, dee sech tëscht Access Points beweegt. Loosst en a Rou, wann d'Feeler laang oder seele sinn, well aggressiivt Widderhuelen genee an deem Moment Laascht bäisetzt, wou de Konzentrator am mannsten äntwerten kann. Ännert a béide Fäll ee Parameter, notéiert en a moosst déi nächst Erhuelung, amplaz unzehuelen, datt et besser ginn ass.

En aussergewéinlech niddregen Timeout, deen an all Profil kopéiert gëtt, ass den üblechen Endzoustand vun Ajustéierung ouni Mooss.

Iwwerpréift d'Bereetschaft, ier Dir de Client beschëllegt

De Client kann dacks net gesinn, datt d'Netzwierk benotzbar ass, bis eppes et versicht. En agefaangene Portal, eng DHCP-Erneierung oder eng Routenännerung kënnen en op engem Plang waarde loossen, dee festgeluecht gouf, ier dat alles geschitt ass. Observéiert d'Netzwierkzoustandsännerung vum Betribssystem an den nächsten Versuch vum Client op der selwechter Auer, an Dir wäert gesinn, wien seng Waard et ass. Déi séier Versioun ass, den Zäitstempel vum Netzwierk-bereet-Evenement an den Zäitstempel vum éischten Versuch duerno ze notéieren.

Bestätegt och, datt direkte Verkéier wärend der Waard nach ëmmer blockéiert ass, well eng méi séier Wiederverbindung, déi Verkéier leckt, keng Verbesserung ass.

Wat ze notéieren

Schreift op, wat fir en Timer sech geännert huet, vu wéi engem Wäert op wéi engen, a wéi d'Erhuelung duerno ausgesouch. Notéiert och d'Versioun vum Client, well d'Standardwäerter tëscht Verëffentlechungen ëmmer verréckelen an en ondocumentéierten aussergewéinlech niddregen Timeout déi nächst Persoun, déi de Profil liest, wäert verwieren.

Dee Protokoll mécht déi nächst Software-Aktualiséierung zu engem Verglach amplaz vun engem Experiment.