Għaliex mina Azure OpenVPN taqa' madwar kull sittin sekonda

Il-mina ttemm il-ħsieb tagħha, iġġorr traffiku għal madwar minuta, imbagħad terġa' tgħaqqad. Din is-sekwenza teskludi l-issuspettat tas-soltu, għax firewall li jimblokka l-port kien iwaqqaf il-ħsieb u mhux is-sessjoni. Dak li għandek huwa nuqqas ta' qbil dwar il-vitalità: naħa waħda ddeċidiet li l-oħra sskotot u waqqgħet mina li kienet taħdem. Il-linja tal-log tgħid liema naħa, u din tagħżel is-sewwa.

Aqra dik il-linja qabel ma tmiss ebda timer.

Il-mit: xi ħaġa fit-triq qed timblokka l-mina

Li kieku port kien imblukkat, il-konnessjoni kienet tfalli fil-bidu u tibqa' tfalli. Ċiklu li jirrepeti jfisser li l-messaġġi tal-kontroll qed jiċċirkolaw, is-sessjonijiet qed jiġu stabbiliti, u xi ħaġa aktar tard fil-konversazzjoni tibqa' tiskadi. L-imblukkar joħloq silenzju, u dan joħloq ritmu.

Ir-ritmu huwa l-indikazzjoni utli. It-timers joħolquh; it-telf tal-pakketti rarament.

Aqra r-raġuni tal-iskonnessjoni qabel it-timer

OpenVPN isemmi r-raġuni tiegħu, u kull isem jindika sottosistema differenti. Session invalidated: KEEPALIVE_TIMEOUT huwa timer li jiskadi, għalhekk qabbel il-valuri ping u ping-restart fiż-żewġt itruf. AUTH_FAILED hija l-kredenzjali jew l-istat taċ-ċertifikat, u ebda bidla fit-timer ma tgħin. Żball TLS ifisser li l-partijiet qatt ma waslu għall-fażi keepalive.

Irreġistra l-ħin tal-konnessjoni, il-ħin tal-iskonnessjoni u jekk l-intervall huwiex stabbli sal-second. Dik il-kejl waħdieni tifred skeda konfigurata minn koinkidenza.

Intervall stabbli huwa timer. Wieħed li jiddevja x'aktarx huwa problema fit-triq jew sessjoni mċaqilqa.

Żewġ timers keepalive li qatt ma qablu

Il-profili esportati mill-portal xi drabi għadhom iġorru linji bħal keepalive jew ping-restart ikkupjati minn mudell ta' server tal-komunità. Il-gateway imexxi d-detezzjoni tiegħu stess tal-pari mejjet u jimponi l-aspettattivi tiegħu, u ż-żewġ skedi m'għandhomx għalfejn jaqblu. Meta ma jaqblux, il-klijent jerġa' jibda skont skeda li l-gateway qatt ma qabel magħha.

Iż-żewġ valuri mhumiex l-istess kontroll. ping huwa kemm-il darba l-klijent jibgħat eku, u ping-restart huwa kemm jistenna mingħajr ma jisma' xejn qabel ma jwaqqa' l-mina. Profil li jistabbilixxi ping-restart qasir u gateway li jwieġeb bil-mod se jerġgħu jibdew f'kull perjodu kwiet, li huwa eżattament il-forma ta' ċiklu ta' minuta.

L-iċken bidla fuq in-naħa tal-klijent hija li jinnewtralizza t-timers fil-livell ta' fuq tal-profil, barra minn kull blokk inline:

keepalive 0 0

Issejvja, erġa għabbi l-profil, erġa qabbad. Sessjoni li diġà tinsab fil-memorja żżomm il-valuri l-qodma, u għalhekk xi drabi l-editjar jidher li ma għamel xejn.

L-isem taċ-ċertifikat jista' jiċċaqlaq taħt saqajk

L-awtentikazzjoni b'ċertifikat Azure tiddependi milli l-klijent jafda l-isem li l-gateway jippreżenta llum. Linja verify-x509-name fi tniżżil eqdem tista' torbot isem li bini mill-ġdid tal-gateway jew tiġdid taċ-ċertifikat ikunu biddlu minn dakinhar, u l-inkonsistenza tidher bħala linja ta' skonnessjoni ripetuta u mhux bħala żball ċar. It-tħassir tal-linja jġib lura l-konnettività, li jagħmilha dijanjosi tajba u tiswija permanenti ħażina, għax tneħħi wkoll il-verifika. Ladarba l-mina żżomm, erġa' stabbilixxi l-linja bl-isem li l-gateway fil-fatt jippreżenta.

Ittestja t-tieni ġenerazzjoni tal-klijent fuq l-istess magna qabel ma teditja l-gateway. Jekk klijent wieħed iddur fiċ-ċiklu u l-ieħor iżomm, il-profil mhux il-problema.

X'għandu jinbidel, u b'liema ordni

Iċċekkja wara għal sessjoni mċaqilqa. Żewġ apparati li jaqsmu ċertifikat wieħed jistgħu jimbottaw lil xulxin barra, u r-riżultat jidher perjodiku għax iż-żewġ naħat ikomplu jerġgħu jqabbdu. Qabbel ir-rekords tas-sessjoni mill-punt għas-sit għall-istess identità li tidher għal darba wara l-oħra.

Imbagħad ittestja t-triq idle billi tħaddem traffiku kontinwu għal diversi minuti. Jekk il-waqgħat jieqfu waqt li t-traffiku jkun qed jiċċirkola, it-timer importanti jappartjeni lil apparat NAT jew bilancer tat-tagħbija fit-triq, mhux lil OpenVPN.

Is-settings tal-gateway għandhom jinbidlu biss wara dawn l-erba' testijiet.