Iqtar tal-timer DPD ma jagħmilx il-failover tal-VPN aktar malajr

It-tunele jaqgħu, l-irkupru jieħu disgħin sekonda, u t-timer tal-peer mejjet huwa ssettjat għal għaxra, għalhekk it-timer huwa akkużat. Dan ir-raġunament jaqbeż tliet stadji li jiġru wara d-detezzjoni u normalment jieħdu l-parti l-kbira tal-ħin. Id-detezzjoni tal-ħajja tinnota s-skiet; imbagħad l-għażla tal-peer, l-awtentikazzjoni, l-installazzjoni tar-rotta u r-rikonnessjoni tal-applikazzjoni jieħdu kull wieħed il-belt tiegħu. L-iqsar tal-ewwel stadju ma jistax iqassar lill-oħrajn, u jista’ jżid taqlib ma’ sistema li kienet diġà qed titħabat.

Erba’ stadji, wieħed minnhom tista’ tkejjel il-ħin tiegħu

Ikteb l-irkupru bħala erba’ avvenimenti b’marki tal-ħin. Il-falliment isir osservabbli: l-aħħar traffiku protett utli u l-ewwel talba falluta. Il-mekkaniżmu proprjetarju jirreaġixxi: detezzjoni tal-ħajja, monitor tar-rotta jew trigger ieħor dokumentat. L-alternattiva ssir użabbli: għażla tal-peer, awtentikazzjoni, assoċjazzjoni ġdida u rotta li tassew iġġorr it-traffiku maħsub. L-applikazzjoni tirkupra: operazzjoni ġdida tirnexxi u dak li kien għaddej għandu riżultat definit.

Ir-regoli tal-ħajja tal-IKEv2 jiddeskrivu provi dwar il-peer u l-iskambji tiegħu, u ma jgħidu xejn dwar database jew servizz tal-fajls wara dak il-peer. Li taqra skadenza tal-ħajja bħala verifika tas-saħħa tal-passaġġ kollu hija l-iżball li jibda l-kaċċa tat-timer.

Għaliex it-timer huwa l-inqas numru interessanti

Il-valuri kkonfigurati mhumiex unitajiet li jistgħu jiġu skambjati. Xi wħud huma intervall ta’ ttestjar mill-ġdid, xi wħud huma limiti ta’ fuq ta’ tentattiv, u xi wħud jaħdmu flimkien ma’ oħrajn. Is-somma tagħhom tagħti numru li jidher bħal tbassir u jġib ruħu bħal għajdut. Aqra d-dokumentazzjoni għall-qasam li se tmiss, u innota liema mit-tliet tipi huwa.

Stadji oħra mhumiex timers affattu. Dewmien ta’ rikonnessjoni, talba ta’ awtentikazzjoni interattiva jew klijent li jerġa’ jevalwa l-konfigurazzjoni tiegħu biss meta jerġa’ jibda jistgħu kull wieħed jiddomina l-waqfien filwaqt li kull timer tal-protokoll joqgħod komdu baxx.

Kejjel l-istadju li tassew bil-mod

Aqbad il-falliment darba, b’marki tal-ħin fuq iż-żewġ naħat, imbagħad qabbel l-erba’ avvenimenti minflok il-kontaturi tal-protokoll stess. Tieqa waħda ta’ osservazzjoni magħmula sew tiswa aktar minn xahar ta’ aġġustament.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Jekk il-punt tat-tmiem alternattiv qatt ma jwieġeb, l-ebda bidla fit-timer ma tgħin, għax in-nuqqas ta’ aċċessibilità mhuwiex problema ta’ detezzjoni. Jekk stat ġdid tas-sigurtà jifforma malajr iżda r-rotta għadha turi lejn il-mogħdija mejta, il-problema hija fl-installazzjoni tar-rotta u aġġustament ieħor tal-ħajja jżid biss taqlib.

L-alternattiva trid tkun diġà użabbli

Backup definit f’konfigurazzjoni mhuwiex backup li jaħdem. Trid tkun tista’ tintlaħaq min-netwerk attwali tal-klijent, tkun kapaċi tawtentika l-istess identità, u tkun permessa ġġorr l-istess traffiku taħt l-istess politika. Jekk issib waħda minn dawn it-tliet lakuni waqt waqfien, id-diskussjoni tat-timer issir irrilevanti. Ipprova l-alternattiva waqt li l-primarja hija f’saħħitha, għax dak huwa l-uniku żmien li tista’ taqra ż-żewġ logs ħdejn xulxin.

Ipprovdi l-alternattiva minn qabel, ippruvaha b’mod deliberat waqt li l-primarja hija f’saħħitha, u rreġistra liema mill-erba’ stadji jieħu l-ħin. Dik ir-reġistrazzjoni hija li tagħmel il-bidla li jmiss kejl minflok suppożizzjoni.

Taqlib tar-ritorn u l-passaġġ tal-ġestjoni

Li tirrestawra l-primarja hija deċiżjoni separata. Ritorn aggressiv jista’ jinterrompi xogħol li kien diġà rkupra fuq il-backup, u passaġġ li jteptep jista’ jidher bħal tunele instabbli meta l-ħsara vera hija rotta li tibqa’ titbandal bejn żewġ għażliet ugwali.

Żewġ passaġġi ta’ spiża ugwali mingħajr preferenza huma s-sors tas-soltu tat-tbandal viżibbli, għax kull monitor jirreaġixxi għall-għażla tal-ieħor. Iddeċiedi liema passaġġ huwa preferut taħt kundizzjonijiet normali, u agħmel din il-preferenza espliċita fil-konfigurazzjoni minflok tħalliha lill-ordni tar-rotot. Iddefinixxi minn qabel l-imġiba tar-ritorn mixtieqa u min jippossjediha. Żomm is-settings preċedenti u passaġġ tal-ġestjoni indipendenti, għax bidla li tneħħi l-aċċess tiegħek stess waqt waqfien tibdel inċident tan-netwerk f’żjara fil-post.

Imbagħad irrepeti l-istess xogħol u qabbel l-istess erba’ marki tal-ħin. Irkupru iqsar li xorta jħalli l-applikazzjoni tistenna l-istess rotta jew login nieqsa mhuwiex progress, huwa numru differenti fuq l-istess graff.