Azure OpenVPN-ийн туннель яагаад ойролцоогоор жар секунд тутам тасардаг вэ

Туннель гар барилцаагаа дуусгаж, ойролцоогоор нэг минут трафик зөөж, дараа нь дахин холбогддог. Энэ дараалал ердийн сэжигтнийг үгүйсгэдэг, учир нь портыг хаадаг галт хана сессийг бус гар барилцааг зогсоох байсан. Танд байгаа зүйл бол амьд байдлын талаарх санал зөрөлдөөн: нэг тал нөгөө тал чимээгүй болсон гэж шийдэж, ажиллаж байсан туннелийг нураасан. Логийн мөр аль тал болохыг хэлдэг бөгөөд энэ нь засварыг сонгодог.

Аль ч таймерыг хүрэхээс өмнө тэр мөрийг уншина уу.

Домог: замд ямар нэг зүйл туннелийг блоклож байна

Хэрэв порт блоклогдсон бол холболт эхэндээ бүтэлгүйтэж, бүтэлгүй хэвээр байх байсан. Давтагдах цикл нь хяналтын мессеж урсаж, сессууд үүсч, ярианы дараагийн хэсэгт ямар нэг зүйл байнга хугацаа дуусч байгааг илтгэнэ. Блоклолт чимээгүй байдал үүсгэдэг, энэ нь хэмнэл үүсгэдэг.

Хэмнэл бол хэрэгтэй сэжүүр. Таймерууд түүнийг үүсгэдэг; пакет алдагдах нь ховор.

Таймераас өмнө салгалтын шалтгааныг уншина уу

OpenVPN өөрийн шалтгааныг нэрлэдэг бөгөөд нэр бүр өөр дэд системийг заана. Session invalidated: KEEPALIVE_TIMEOUT хугацаа нь дуусч буй таймер тул хоёр төгсгөлд ping болон ping-restart утгыг харьцуулна уу. AUTH_FAILED нь итгэмжлэл эсвэл гэрчилгээний төлөв бөгөөд таймер өөрчлөх нь тус болохгүй. TLS алдаа нь талууд keepalive шатанд хүрээгүй гэсэн үг.

Холбогдсон цаг, салсан цаг, интервал секунд хүртэл тогтвортой эсэхийг тэмдэглэнэ үү. Тэр нэг хэмжилт нь тохируулсан хуваарийг санамсаргүй тохиолдлоос ялгадаг.

Тогтвортой интервал бол таймер. Гулсаж буй интервал нь замд гарсан асуудал эсвэл зөөгдсөн сесс байх магадлал өндөр.

Хэзээ ч санал нийлээгүй хоёр keepalive таймер

Порталаас экспортолсон профайлууд заримдаа нийгэмлэгийн серверийн загвараас хуулсан keepalive эсвэл ping-restart мөрүүдийг агуулсан хэвээр байдаг. Гарц нь өөрийн үхсэн түншийг илрүүлэх ажиллагаа явуулж, өөрийн хүлээлтийг тулгадаг бөгөөд хоёр хуваарь тохирох албагүй. Тэд зөрүүтэй бол үйлчлүүлэгч гарцын хэзээ ч зөвшөөрөөгүй хуваарийн дагуу дахин эхэлдэг.

Хоёр утга нь нэг удирдлага биш. ping нь үйлчлүүлэгч хэр олон удаа цуурай илгээдэг, ping-restart нь туннелийг нураахаас өмнө юу ч сонсогдохгүйгээр хэр удаан хүлээдэг вэ гэсэн үг. Богино ping-restart тохируулсан профайл болон удаан хариулдаг гарц нь чимээгүй үе бүрт дахин эхэлнэ, энэ нь яг нэг минутын циклийн хэлбэр юм.

Үйлчлүүлэгчийн талд хамгийн бага өөрчлөлт нь профайлын хамгийн дээд түвшинд, инлайн блок бүрийн гадна таймеруудыг саармагжуулах явдал юм:

keepalive 0 0

Хадгалж, профайлыг дахин ачаалж, дахин холбогдоно уу. Санах ойд аль хэдийн байгаа сесс хуучин утгыг хадгалдаг тул засвар заримдаа юу ч хийгээгүй мэт харагддаг.

Гэрчилгээний нэр таны хөлийн доороос шилжиж болно

Azure гэрчилгээний баталгаажуулалт нь үйлчлүүлэгч гарцын өнөөдөр танилцуулж буй нэрэнд итгэх эсэхээс хамаарна. Хуучин таталбар дахь verify-x509-name мөр нь гарцыг дахин босгох эсвэл гэрчилгээг шинэчлэх замаар өөрчлөгдсөн нэрийг бэхэлж болох бөгөөд зөрүү нь тодорхой алдаа бус, дахин холбогдолтын давталт хэлбэрээр илэрнэ. Мөрийг устгах нь холболтыг сэргээдэг бөгөөд энэ нь шалгалтыг ч хасдаг тул сайн оношилгоо, муу байнгын засвар болдог. Туннель тогтсоны дараа мөрийг гарцын бодитоор танилцуулж буй нэрээр сэргээнэ үү.

Гарцыг засварлахаас өмнө ижил машинд үйлчлүүлэгчийн хоёр дахь үеийг туршина уу. Нэг үйлчлүүлэгч давталтад орж, нөгөө нь тогтвол профайл нь асуудал биш.

Юуг өөрчлөх, ямар дарааллаар

Дараа нь зөөгдсөн сессийг шалгана уу. Нэг гэрчилгээг хуваалцдаг хоёр төхөөрөмж бие биенээ түлхэж гаргаж болох бөгөөд хоёр тал дахин холбогдсоор байдаг тул үр дүн үечилсэн мэт харагдана. Ижил таних тэмдгийн олон дахин гарч буй цэгээс сайт руу сессийн бүртгэлийг харьцуулна уу.

Дараа нь хэдэн минутын турш тасралтгүй трафик ажиллуулж, сул замыг туршина уу. Трафик урсаж байх үед таслалт зогсвол, чухал таймер нь OpenVPN-ийн бус, замд байгаа NAT төхөөрөмж эсвэл ачааллын тэнцвэржүүлэгчийнх юм.

Гарцын тохиргоог зөвхөн эдгээр дөрвөн туршилтын дараа өөрчлөх ёстой.