ശാഖാ ഓഫീസിലെ വീണ്ടും ബന്ധിപ്പിക്കൽ കൊടുങ്കാറ്റ്: strongSwan പ്രവേശന പരിധികൾ

ലിങ്ക് പരാജയത്തിന് ശേഷം ഒരു ശാഖാ ഓഫീസ് തിരികെ വരുന്നത് നോക്കൂ, സാധാരണ ദിവസത്തിൽ ഒരിക്കലും കാണാത്ത ഒന്ന് ഗേറ്റ്‌വേ കാണുന്നു: ഡസൻ കണക്കിന് ലാപ്‌ടോപ്പുകൾ ഒരേ പൊതു വിലാസത്തിൽ നിന്ന് ഒരേ സമയം എത്തുന്നു. ഓരോന്നും സാധുവായ ഉപകരണമാണ്, ഓരോന്നും ഇതുവരെ പൂർത്തിയാകാത്ത IKE കൈമാറ്റം ആരംഭിക്കുന്നു. ആ സ്ഫോടനം വിജയിക്കുമോ എന്നത് സെർവർ എത്ര ജീവനക്കാരെ വഹിക്കാം എന്നതുമായി യാതൊരു ബന്ധവുമില്ലാത്ത പരിധികളെ ആശ്രയിച്ചിരിക്കുന്നു. സ്ഫോടനം ചെറുതാണ്, പ്രവേശന പാത നിർമ്മിച്ചത് അതിജീവിക്കാനാണ്.

ഒരു ലാപ്‌ടോപ്പ് നെറ്റ്‌വർക്കിലേക്ക് തിരികെ വരുന്നത് പിന്തുടരുക

ക്ലയന്റ് പ്രാരംഭ അഭ്യർത്ഥന അയച്ച് കാത്തിരിക്കുന്നു, കൈമാറ്റം പൂർത്തിയാകുന്നതുവരെ ഗേറ്റ്‌വേ ആ ശ്രമത്തിനുള്ള പ്രവേശന അവസ്ഥ സൂക്ഷിക്കുന്നു. അതേ വിലാസത്തിന് പിന്നിലെ മറ്റ് ഉപകരണങ്ങൾ ആദ്യത്തേത് ഇപ്പോഴും കാത്തിരിക്കുമ്പോൾ എത്തുന്നു, ഉപയോക്താക്കളെയല്ല, വിലാസങ്ങളെ എണ്ണുന്ന പരിധിക്ക് പിന്നിൽ അവർ നിരയിൽ നിൽക്കുന്നു. പുറത്തുനിന്ന് ലക്ഷണം ഏതാനും ഉപയോക്താക്കൾ ബന്ധിപ്പിക്കുന്നതും വലിയൊരു കൂട്ടം സമയം കഴിയുന്നതുമാണ്.

ആ ക്രമത്തിൽ ഒന്നും തകരാറല്ല. പ്രവേശന പാത തനിക്ക് ക്രമീകരിച്ചത് ചെയ്യുന്നു.

പകുതി-തുറന്ന ജോലിയെ പ്രത്യേക വിഭവമായി കണക്കാക്കുക

strongSwan രണ്ട് ജനസംഖ്യകളെ വേർതിരിക്കുന്നു: പൂർണ്ണമായി സ്ഥാപിതമായ അസോസിയേഷനുകളും ഇപ്പോഴും ബന്ധിപ്പിക്കുന്നതോ പ്രോസസ്സിംഗിനായി കാത്തിരിക്കുന്നതോ ആയ ശ്രമങ്ങളും. ബ്ലോക്ക് പരിധി ഒരു പിയർ വിലാസത്തിന് ആരോപിക്കപ്പെട്ട പകുതി-തുറന്ന അസോസിയേഷനുകൾക്ക് ബാധകമാണ്, കൂടാതെ കുക്കി പരിധികൾ ആഗോളമായും ഓരോ വിലാസത്തിനും ബാധകമാണ്. ആ കൗണ്ടറുകൾ ഡീമണെ അപ്രാമാണികമായ ജോലിയാൽ തീരാതെ സംരക്ഷിക്കുന്നു, അത് കൃത്യമായി വീണ്ടും ബന്ധിപ്പിക്കൽ കൊടുങ്കാറ്റിന്റെ രൂപമാണ്. ആ അവസ്ഥയിൽ ഒന്നും സ്ഥാപിത ടണലുകളുടെ പട്ടികയിൽ.

അവയെ ജീവനക്കാരുടെ സെഷനുകളുടെ മേൽപരിധിയായി വായിക്കുന്നതാണ് എല്ലാം ഒരുമിച്ച് ഉയർത്തുന്ന തെറ്റ്. നാനൂറ് സ്ഥാപിത ടണലുകൾ വഹിക്കുന്ന സെർവർ സ്വയമേവ നാനൂറ് ഒരേസമയം വരുന്ന ആദ്യ പാക്കറ്റുകൾ ആഗിരണം ചെയ്യാൻ കഴിയില്ല, കാരണം രണ്ട് ചെലവുകൾ വ്യത്യസ്ത സ്ഥലങ്ങളിൽ വീഴുന്നു.

പ്രാമാണീകരണ കാലതാമസം ഓരോ ശ്രമവും പകുതി-തുറന്ന എണ്ണത്തിൽ എത്ര കാലം നിൽക്കുമെന്ന് തീരുമാനിക്കുന്നു. പതിയെ ഉത്തരം നൽകുന്ന ബാക്കെൻഡ് വരവ് നിരക്ക് മിതമായിരുന്നാലും ചെറിയ സ്ഫോടനത്തെ നീണ്ട നിരയാക്കി മാറ്റുന്നു.

swanctl --stats
swanctl --list-sas | grep -c ESTABLISHED

മാറ്റുന്നതിന് മുമ്പ് പ്രവേശന ക്രമീകരണങ്ങൾ വായിക്കുക

പ്രവർത്തിക്കുന്ന ഡീമൺ യഥാർത്ഥത്തിൽ ലോഡ് ചെയ്ത മൂല്യങ്ങൾ അവയെക്കുറിച്ച് അഭിപ്രായം രൂപീകരിക്കുന്നതിന് മുമ്പ് കണ്ടെത്തുക. കോൺഫിഗറേഷൻ പലപ്പോഴും ഒരു പ്രധാന ഫയലിനും ഓരോ പ്ലഗിനിന്റെ ശകലങ്ങളുടെ ഡയറക്ടറിക്കും ഇടയിൽ വിഭജിക്കപ്പെട്ടിരിക്കുന്നു, അതിനാൽ ഒരിടത്ത് സജ്ജീകരിച്ച മൂല്യം മറ്റൊരിടത്ത് അസാധുവാക്കപ്പെടാം. താഴെയുള്ള തിരയൽ ഈ ക്രമീകരണങ്ങൾ പരാമർശിക്കുന്ന എല്ലാ ഫയലുകളും കാണിക്കുന്നു.

ഏത് സംഖ്യ വളരെ ചെറുതാണെന്ന് തീരുമാനിക്കുക. ഒരു വിലാസം സാധുവായി മുഴുവൻ ഓഫീസിനെ പ്രതിനിധീകരിക്കുന്നുവെങ്കിൽ, പ്രതി-വിലാസ ബ്ലോക്ക് പരിധിയാണ് ആ കേന്ദ്രീകരണം ഉൾക്കൊള്ളേണ്ട മൂല്യം. ആഗോള കുക്കി പരിധി ഡീമണെ വിശാലമായ വെള്ളപ്പൊക്കത്തിൽ നിന്ന് സംരക്ഷിക്കുന്നു, ഒരു സൈറ്റ് വീണ്ടും ബന്ധിപ്പിക്കുന്നതിനാൽ അത് അയയ്ക്കരുത്. ആ പ്രതി-വിലാസ മൂല്യം യഥാർത്ഥത്തിൽ നിങ്ങൾക്കുള്ള ഏറ്റവും വലിയ സൈറ്റുമായി താരതമ്യം ചെയ്യുക.

കുക്കി സംവിധാനം പ്രവർത്തനക്ഷമമായി നിലനിർത്തുക. ഡീമൺ കൈമാറ്റത്തിന് യഥാർത്ഥ ജോലി ചെലവഴിക്കുന്നതിന് മുമ്പ് ക്ലയന്റ് താൻ അവകാശപ്പെടുന്ന വിലാസത്തിൽ സ്വീകരിക്കാൻ കഴിയുമെന്ന് തെളിയിക്കാൻ കുക്കികൾ നിർബന്ധിക്കുന്നു, അവ നിർജ്ജീവമാക്കുന്നത് നിഷ്പക്ഷ ശേഷി നവീകരണമല്ല. അളന്ന വരവ് നിരക്കും അതിന് പിന്നിൽ പ്രഖ്യാപിച്ച പ്രാമാണീകരണ ബജറ്റും ഉണ്ടെങ്കിൽ മാത്രം പരിധി ഉയർത്തുക.

grep -rn -E 'block_threshold|cookie_threshold' /etc/strongswan.conf /etc/strongswan.d/
swanctl --stats | grep -i half

സ്ഥിരമായ അവസ്ഥയ്ക്ക് മാത്രമല്ല, തിരിച്ചുവരവിനും പദ്ധതിയിടുക

സ്ഥാപിത സെഷനുകൾ മാത്രം എണ്ണുന്ന ലഭ്യതാ ലക്ഷ്യം ശാന്തമായ ഉച്ചകഴിഞ്ഞിനെ വിവരിക്കുന്നു, വീണ്ടെടുപ്പിനെയല്ല. പകരം, പങ്കിട്ട നെറ്റ്‌വർക്ക് സംഭവത്തിന് ശേഷം ഉദ്ദേശിച്ച ജനസംഖ്യ എങ്ങനെ തിരികെ വരുന്നു, പ്രവേശന പാതയ്ക്ക് ആ രൂപം ആഗിരണം ചെയ്യാനാകുമോ എന്ന് ചോദിക്കുക.

നിയന്ത്രിത ഫ്ലീറ്റിലുടനീളം വീണ്ടും ബന്ധിപ്പിക്കൽ വ്യാപിപ്പിക്കുന്നത് പരിധികൾ വലുതാക്കുന്നതിനേക്കാൾ വിലകുറഞ്ഞതാണ്, കാരണം അത് കൃത്രിമ സ്ഫോടനം നീക്കം ചെയ്യുന്നു, അതിനായി ശാശ്വതമായി പണം നൽകുന്നതിന് പകരം. വിജയകരമായ സ്ഥാപനങ്ങൾക്കൊപ്പം പകുതി-തുറന്ന അവസ്ഥയും പ്രവേശന സംഭവങ്ങളും നിരീക്ഷിക്കുക, പരന്ന വിജയങ്ങളോടെ ഉയരുന്ന പകുതി-തുറന്ന എണ്ണത്തെ കൗതുകമല്ല, മുൻകൂർ മുന്നറിയിപ്പായി കാണുക.

ഈ ക്രമീകരണങ്ങൾക്കുള്ള വെണ്ടർ റഫറൻസ് strongswan.conf ഡോക്യുമെന്റേഷൻ ആണ്, അത് കൗണ്ടറുകളെയും പ്രതി-വിലാസ കുക്കി പരിധി അവതരിപ്പിച്ച പതിപ്പിനെയും പേരിടുന്നു. ഏറ്റവും പുതിയ പേജല്ല, നിങ്ങളുടെ ഇൻസ്റ്റാൾ ചെയ്ത പതിപ്പിന്റെ വിഭാഗം വായിക്കുക, കാരണം സ്ഥിരസ്ഥിതികൾ പതിപ്പുകൾക്കിടയിൽ മാറുന്നു.