Keepalive mhuwiex qagħda mill-ġdid: agħżel skont il-ħsara li għandek

Keepalives u qagħdiet mill-ġdid jiġu kkonfigurati fl-istess nifs iżda jsolvu problemi differenti, u għalhekk l-irfinar ta' wieħed rari jsewwi l-ieħor. Keepalive jibgħat traffiku żgħir biex iżomm entrata tal-istat ħajja jew biex jinduna li sieħeb waqaf iwieġeb. Qagħda mill-ġdid twaqqa' dak li jkun inkiser u terġa' tibni r-relazzjoni, inklużi ċ-ċwievet, l-indirizzi u r-rotot. Agħżel il-mekkaniżmu li jaqbel mal-ħsara, mhux dak li diġà taf il-pum tiegħu. Żewġ mistoqsijiet jiddeċiedu dan: it-triq hija mejta, jew xi ħaġa bejn is-sħab qed tinsa biha?

Meta l-immappjar ikun il-problema

Tunnel li jmut biss wara minuti ta' silenzju s-soltu jitlef entrata tat-traduzzjoni u mhux sieħeb. L-għażla PersistentKeepalive ta' WireGuard teżisti għall-istat tan-NAT u tal-firewall, u n-noti tal-proġett stess jiddeskrivuha hekk, mhux bħala kontroll tas-saħħa. Intervall ta' ftit għexieren ta' sekondi jżomm l-entrata sħuna, filwaqt li pakett kull sekonda hija deċiżjoni tal-batterija u mhux tad-dipendibbiltà. OpenVPN jilħaq l-istess post permezz ta' ping u ping-restart , li l-ewwel jindunaw bis-silenzju u mbagħad jaġixxu fuqu.

Dawn is-settings lanqas huma skambjabbli bejn il-protokolli. Politika ta' sieħeb mejjet tal-IKEv2, tajmer ping tal-OpenVPN u keepalive tal-WireGuard iwieġbu l-istess mistoqsija b'tliet sintassi u tliet valuri prestabbiliti differenti, għalhekk l-ikkupjar ta' numru bejniethom huwa stima mlibbsa bħala rfinar.

Meta r-relazzjoni tkun spiċċat

Jekk is-sieħeb ibiddel l-indirizz, il-kredenzjali tiskadi jew it-tarf 'il bogħod jerġa' jibda, il-pakketti żgħar mhumiex it-tiswija. Il-qagħda mill-ġdid trid terġa' tibni l-istat : tikseb indirizz, terġa' tinstalla r-rotot, terġa' tinnegozja ċ-ċwievet u f'xi implimentazzjonijiet terġa' tawtentika utent.

Il-klijenti li jerġgħu jaqbdu mingħajr sorveljanza jżommu ċertifikat jew sigriet maħżun. Klijent li jistaqsi lil bniedem ifalli eżattament meta ma jkun hemm ħadd, u dan huwa x-xenarju fejn il-qagħda mill-ġdid kienet importanti. Din hija deċiżjoni tad-disinn meħuda xhur qabel, mhux setting li tista' tbiddel waqt waqfa.

X'ma jippruvawx it-tnejn

Tunnel jista' jkun maqbud mill-ġdid, b'ċwievet u rotot, filwaqt li s-servizz warajh ikun waqaf, u keepalive jista' jżomm immappjar miftuħ għal sessjoni li s-server tagħha ilu nieqes għal sigħat. Iż-żewġ mekkaniżmi jistgħu jirrappurtaw suċċess filwaqt li dak li tassew jimpurtak mhuwiex disponibbli.

Għalhekk it-test jintemm b'talba vera. Ibgħat xi ħaġa mit-tunnel wara l-intervall li jimpurtak, imbagħad qajjem b'mod separat il-ħsara li ddisinjajt għaliha: perjodu ta' inattività għall-każ tal-immappjar, tibdil mill-ġdid jew bidla fl-indirizz għall-każ tal-qagħda mill-ġdid.

L-imblukkar tat-traffiku dirett hija deċiżjoni separata

Ċiklu ta' qagħda mill-ġdid jista' jkun perfettament b'saħħtu filwaqt li applikazzjoni tuża bil-kwiet ir-rotta ordinarja, u din hija tnixxija u mhux ħsara. Jekk ir-rekwiżit huwa li xejn ma joħroġ barra mit-tunnel, għidha b'mod espliċitu fil-konfigurazzjoni tal-klijent u ppruvaha billi tniżżel it-tunnel u tara x'għadu jikkonnettja. L-ebda mekkaniżmu ma jimplika dan l-imġiba, u l-ebda dixxiplina ta' provi mill-ġdid ma tistabbilixxiha.

Innota liema mekkaniżmu ħa sehem u jekk talba ġdida rnexxietx wara. Dawn iż-żewġ fatti huma dak li għandu bżonn l-inġinier li jmiss, u l-ebda wieħed minnhom ma jidher f'ikona tal-istat. Linja tal-log li tgħid li l-klijent reġa' qabad mhijiex l-istess bħal talba li ħadmet.

Ikteb il-politika, mhux biss in-numru

Qiegħed il-par f'sentenza waħda: l-intervall ta' inattività, il-limitu tal-ħajja, x'jagħti bidu għal bini mill-ġdid , u x'jagħmel il-klijent waqt li jerġa' jipprova. Mingħajr dik is-sentenza, kull inċident futur jerġa' jiftaħ l-istess argument dwar jekk il-keepalive huwiex qasir wisq jew il-qagħda mill-ġdid bil-mod wisq.

In-noti tal-WireGuard dwar il-limitazzjonijiet huma tfakkira utli li l-keepalive huwa soluzzjoni ta' ċirkwit għall-kaxxi intermedji u mhux disinn ġenerali tal-ħajja. Aqra dik il-limitazzjoni qabel ma tgħolli l-frekwenza bħala tweġiba għal problema li ma tistax issolvi.