Il-VPN jaqta' fl-istess intervall? Qabbel it-timer
Waqfa f'intervall fiss hija impronta. Qabbel it-tiġdid taċ-ċwievet tal-mina, it-timer tal-inattività tan-NAT, il-kirja DHCP u l-limitu tal-kont qabel ma tbiddel xi ħaġa.
Mina li tmut kull ħmistax-il minuta, jew kull siegħa fl-istess minuta, tgħidlek li xi timer skada, mhux li n-netwerk mhux stabbli. Il-mossa utli hija li tikteb l-intervall u tqabblu mal-erba' timers li jipproduċu dan il-mudell. Li tbiddel il-limiti taż-żmien qabel dak it-tqabbil normalment iċaqlaq il-ħsara mingħajr ma tispjegaha, li jagħmel l-okkorrenza li jmiss aktar diffiċli biex tinqara mill-ewwel waħda. Il-kejl jieħu għaxar minuti u jissostitwixxi ġimgħa ta' tbassir.
Biddel l-intervall f'numru
Iġbor ħames jew sitt okkorrenzi u kkalkula d-distakk bejniethom, mhux id-distakk mill-bidu tal-ġurnata. Waqfa fid-09:12, 10:12 u 11:12 hija konfini tas-siegħa; waqfa fid-09:12, 09:27 u 09:42 hija ħmistax-il minuta mill-aħħar konnessjoni b'suċċess. Dawwar ir-riżultat għat-timer l-aktar plawżibbli, mhux għall-eqreb minuta.
Irreġistra żewġ mumenti għal kull avveniment: meta l-aħħar mexa t-traffiku u meta l-klijent irrapporta l-qtugħ. Dawn huma differenti meta mina tmut bil-kwiet u l-klijent jinduna biss fl-ittra li jmiss, u dik id-differenza hija li tifred timeout ta' inattività minn ħsara iebsa. Klijent li jinduna tard iqadded il-tieqa tal-inattività li tkejjel.
Innota jekk il-konnessjoni mill-ġdid hijiex awtomatika. Klijent li jerġa' jikkonnettja fi ftit sekondi jżomm l-intervall viżibbli fil-log u barra r-rapport tal-utent, u għalhekk dawn il-ħsarat spiss jiddeskrivu bħala okkażjonali aktar milli perjodiċi. Hija wkoll taħbi l-avveniment mill-persuna li tuża l-laptop.
Erba' timers li jidhru qishom
Kważi kull waqgħa rikorrenti tal-mina tiġi minn wieħed minn dawn: tiġdid taċ-ċwievet tal-protokoll, skadenza ta' mappatura inattiva, avveniment DHCP jew ta' interface, jew politika tal-kont. Huma differenti dwar jekk kienx hemm traffiku u dwar dak li tgħid il-log fil-konfini.
Is-signatures t'hawn taħt jistħoqqilhom jiġu mgħallma, għax iħalluk tirrifjuta tliet spjegazzjonijiet minn linja waħda tal-log:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
L-ewwel ringiela hija mekkaniżmu tas-sigurtà li qed jagħmel xogħlu, u t-tieni hija apparat intermedju li jinsa l-istat. Li tħallathom iwassal jew għat-tidwief ta' tiġdid taċ-ċwievet jew għall-kaċċa għal regola tal-firewall li qatt ma kienet involuta.
Okkupat kontra inattiv jgħidlek liema nofs
Agħmel tqabbil ikkontrollat bi traffiku kontinwu, bħal fluss twil lejn host ġewwa l-mina, u ara jekk l-intervall jinbidilx. Jekk il-waqfa tisparixxi waqt li tkun qed tgħaddi d-dejta, it-timer huwa bbażat fuq l-inattività.
Jekk jiflaħ it-traffiku kontinwu, il-kawża tappartjeni għal tiġdid, kirja jew politika. Dak it-test wieħed ineħħi nofs il-kandidati f'madwar siegħa ta' osservazzjoni, u ma jiswiex xejn għajr attenzjoni.
Żomm in-netwerk tal-aċċess mhux mibdul waqt it-test. Li taqleb bejn Wi-Fi u Ethernet f'nofs it-tqabbil jġib eżattament l-avveniment tal-interface li qed tipprova tiddistingwi minn timer.
Qabbel il-linja tal-log mal-konfini
Aqra l-logs tal-klijent u tas-server madwar il-mument irreġistrat, mhux il-fajl kollu. It-tiġdid juri negozjati; skadenza ta' inattività turi xejn sal-pakkett li jmiss; bidla fil-kirja turi xogħol fuq l-indirizz; limitu ta' politika normalment juri skonnessjoni amministrattiva nadifa.
Dawn il-kmandi jiġbdu t-tieqa rilevanti minn kull sors:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showJekk it-tliet sorsi jaqblu fuq it-timestamp, għandek is-sid tat-timer. Jekk hija biss il-log tal-klijent li fiha xi ħaġa, is-server x'aktarx mhuwiex dak li jtemm is-sessjoni.
Sejjaħ il-fażi, mhux l-ikona
Kull sid għandu tiswija appoġġata waħda. Ħsara fit-tiġdid teħtieġ proposti kompatibbli fiż-żewġt trufijiet. Skadenza ta' inattività teħtieġ sinjal ta' ħajja jew aspettattiva ta' inattività iqsar, fil-limiti li jippermetti l-passaġġ. Avveniment ta' kirja jeħtieġ li jiġu rranġati l-interface jew is-settings tal-enerġija. Limitu ta' kont hija deċiżjoni ta' politika, mhux bug.
Li tintefa t-tiġdid jew l-awtentikazzjoni biex l-ikona tibqa' ħadra tbiddel waqfa viżibbli ma' dgħjufija inviżibbli, u tħallik bla ma tista' tgħid meta l-mina nnegozjat ċwievet ġodda l-aħħar darba. Ittestja mill-ġdid it-tul oriġinali wara u żomm it-timestamps, sabiex l-avveniment li jmiss jista' jitqabbel ma' dan minflok ma tibda mill-bidu.