Түлхүүр солигдох бүрт таны VPN яагаад тасардаг вэ

Холболт нэг цаг ажиллаад дараа нь үхдэг, клиент нь disconnected-ээс илүү ашигтай юу ч мэдээлдэггүй. Яг тэр хугацаа нь сэжүүр, учир нь шинэчлэлийн солилцоонд ямар нэг зүйл анхны гар барилтаас ялгаатай. Таймер зөвхөн хэзээ таарна гэдгийг шийддэг. Эцсийн шошгоны оронд тэр солилцооны мессежүүдийг хадгал.

Шошгыг биш, үе шатыг унш

IKEv2-д IKE нэгдэл ба CHILD нэгдэл тусдаа хуваарийн дагуу шинэчлэгддэг. Эхний хэлэлцээрт хүлээн зөвшөөрөгдсөн санал хоёр дахьд автоматаар хүлээн зөвшөөрөгдөхгүй. Нэг нь дуусч байхад нөгөө нь татгалзагдаж, хагас оршин байгаа туннель үүсгэдэг. Солилцоог клиентийн логийн мөрөөр биш, түүнийг эзэмшдэг хэрэгслээр бичиж ав:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

OpenVPN-ийн хувьд тэнцэх үйл явдал нь хувилбар болон байрлуулалтын тохиргоогоор удирдагддаг дахин хэлэлцээр юм. Түүний баталгаажуулалтын зан төлөв өөрийн гэсэн бүтэлгүйтлийн горимтой. Чухал мессеж нь бүтэлгүйтсэн үе шатыг нэрлэдэг бөгөөд та үүнийг тасалбарт дахин бичихийн оронд үгчлэн тэмдэглэх ёстой.

Цагийн тэмдэглэгээг ч бич. Сүүлийн амжилттай хэлэлцээрийн дараа тогтмол завсарт тасрах нь хэрэглээний үеэр санамсаргүй ирэхээс огт өөр дүгнэлт бөгөөд завсар нь ихэвчлэн үлддэг цорын ганц нотолгоо.

Бүтэлгүйтдэг саналыг харьцуул

Татгалзсан санал хариу өгөгч талд тодорхой мессеж үүсгэдэг. Ердийн шалтгаан нь хоёр төгсгөлийн алгоритм, түлхүүрийн урт, бүлэг эсвэл ашиглалтын хугацааны зөрүү. Эхний CHILD хэлэлцээр нөгөө тал үүнийг эхлүүлсэн учраас амжилттай болсон байж магадгүй, энэ нь нөгөө талын саналын жагсаалтыг ашигласан гэсэн үг. Ямар нэг зүйлийг өөрчлөхөөс өмнө хоёр төгсгөлийг хар.

Ашиглалтын хугацааны зөрүү онцгой анхаарал харьцуулах ёстой, учир нь нэг төгсгөлд өгөөмөр харагдсан утга нөгөө төгсгөлийг дуусгаж чадахгүй шинэчлэл эхлүүлэхэд хүргэж болно. Түлхүүр солих зан төлөвийн баримт бичиг нь нэгдлийн шинэчлэл хэрхэн эхэлдэг, хоёр төгсгөл цагийн хүлээлтээрээ хэрхэн ялгаатай байж болохыг тайлбарладаг. Тохиргооны файл санал болгож буйг биш, төгсгөл бүр юуг дэмждэг гэж мэдэгддэгийг харьцуул.

Хуучин профайл эсвэл үйлчилгээ үзүүлэгчийн загвар нь одоогийн хувилбар цаашид санал болгодоггүй саналыг бэхлэж болно. Зөрүү нь зөвхөн шинэ хэлэлцээрийг албадан хийх үед илэрдэг.

Итгэмжлэлийн асуудлыг хүрч болохгүй түншээс тусгаарла

Баталгаажуулалтад бүтэлгүйтсэн шинэчлэл клиент дээр ижил, сервер дээр огт өөр харагдана. Хэрэв итгэмжлэл дахин хэлэлцээрт дахин шалгагдаж байвал хугацаа дууссан гэрчилгээ, цуцлагдсан бүртгэл эсвэл өөрчлөгдсөн нууц үг нь өмнөх бүх холболт амжилттай байсан ч яг шинэчлэлийн завсарт тасралт үүсгэнэ. Хүрч болохгүй түнш нь гурав дахь боломж бөгөөд огт татгалзал үүсгэхгүй: пакетууд гарч, юу ч хариу өгөхгүй. Тэр тохиолдол ихэвчлэн таймер биш сүлжээний өөрчлөлтийг дагадаг тул бүтэлгүйтэл роуминг, идэвхгүй хугацаа эсвэл маршрутын өөрчлөлтийн дараа ирж байгаа эсэхийг шалга.

Гурвыг алслагдсан төгсгөл юу бүртгэснээр ялга. Шалтгаантай татгалзал, баталгаажуулалтын бүтэлгүйтэл, чимээгүй байдал нь гурван өөр засвар. Клиентийг дахин эхлүүлэх нь тэдгээрийг нэг ашиггүй ажиглалт болгон нэгтгэдэг.

Сүлжээг буруутгахын өмнө гэрчилгээний огноо, бүртгэлийн төлөвийг шалга. Хоёулаа шалгахад хямд бөгөөд хоёулаа клиентийн өөрийн мессежид үл үзэгдэнэ.

Нэг шинэчлэлийг албадан хийж үр дүнг унш

Дараагийг нэг цаг хүлээхийн оронд операторын дэмждэг аргаар нэг шинэчлэлийг албадан хий. Үүнийг хийхдээ шаардлагатай бүтэлгүйтлийн бодлогыг хөндөөгүй үлдээ. Баталгаажуулалтыг унтраах эсвэл хугацааг нэг өдөр болтол сунгах нь юуг ч засахгүйгээр шинж тэмдгийг логоос чинь арилгана. Энэ нь дараагийн хүнд илүү урт тасалдал үлдээнэ.

Засвар байрандаа орсны дараа шинэчлэгдсэн туннелийг шалгаад дараа нь аппаас шинэ хүсэлт илгээ. Нэгдэл өөрчлөгдөх үед амьд байсан аппын сесс туннель дахин эрүүл болсон ч өөрийн сэргэлт шаардаж магадгүй. Хэрэглэгчид үүнийг VPN одоо ч эвдэрсэн гэж мэдээлнэ.

Гаргацын хувилбарууд, хэлэлцсэн таймерууд болон бүтэлгүйтсэн үе шатыг тэмдэглэ. Дараагийн давталтыг тэгвэл ой санамжаас дахин дүрслэхийн оронд үүнтэй харьцуулж болно.