Għaliex il-VPN tiegħek taqa' kull darba li jduru ċ-ċwievet

Il-konnessjoni taħdem għal siegħa u mbagħad tmut, u l-klijent ma jirrapporta xejn iktar utli minn disconnected. Dak il-perjodu huwa l-indizju, għax xi ħaġa fl-iskambju tat-tiġdid hija differenti mill-handshake inizjali. It-timer jiddeċiedi biss meta tiltaqa' miegħu. Issejvja l-messaġġi minn dak l-iskambju minflok it-tikketta finali.

Aqra l-istadju, mhux it-tikketta

F'IKEv2 l-assoċjazzjoni IKE u l-assoċjazzjoni CHILD jiġu mġedda skont skedi separati. Proposta li kienet aċċettabbli għall-ewwel negozjati mhijiex awtomatikament aċċettabbli għat-tieni. Waħda tista' titlesta waqt li oħra tiġi miċħuda, li tipproduċi tunnel li jeżisti nofsu. Aqbad l-iskambju bl-għodda li tippossjedi dan, mhux b'linja tal-log tal-klijent:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

Għal OpenVPN, l-avveniment ekwivalenti huwa negozjati mill-ġdid immexxija mill-verżjoni u s-settings tal-varar. L-imġiba tal-awtentikazzjoni tiegħu għandha l-modi ta' falliment tagħha stess. Il-messaġġ li jgħodd jsemmi l-istadju li fallew, u għandek tirreġistrah kelma b'kelma minflok ma tħassru mill-ġdid fi ticket.

Innota wkoll it-timbri tal-ħin. Waqgħa f'intervall fiss wara l-aħħar negozjati b'suċċess hija sejba differenti ħafna minn waħda li tiġi bl-addoċċ waqt l-użu, u l-intervall huwa spiss l-unika evidenza li tibqa'.

Qabbel il-proposta li tfalli

Proposta miċħuda tipproduċi messaġġ ċar fir-risponsa. Il-kawża tas-soltu hija differenza bejn iż-żewġt itruf fl-algoritmu, fit-tul taċ-ċavetta, fil-grupp jew fil-ħajja. In-negozjati CHILD inizjali setgħu rnexxew għax beda minnhom in-naħa l-oħra, li jfisser li ntużat il-lista tal-proposti tan-naħa l-oħra. Ħares lejn iż-żewġt itruf qabel ma tibdel xejn.

In-nuqqas ta' qbil fil-ħajja jistħoqqlu attenzjoni speċjali, għax valur li deher ġeneruż fuq tarf wieħed jista' jġiegħel lit-tarf l-ieħor jibda tiġdid li ma jistax itemm. Id-dokumentazzjoni tal-imġiba tal-bdil taċ-ċavetta tiddeskrivi kif jiġi mibdi t-tiġdid tal-assoċjazzjoni u kif iż-żewġt itruf jistgħu jvarjaw fl-aspettattivi tagħhom tal-ħin. Qabbel dak li kull tarf isostni li jappoġġja minflok dak li jissuġġerixxi l-fajl tal-konfigurazzjoni.

Profil antik jew mudell tal-fornitur jistgħu jwaħħlu proposta li l-ħarġa attwali ma tibqax toffri. Id-differenza tidher biss meta jkun sfurzat negozjat ġdid.

Aqsam problema tal-kredenzjali minn sieħeb li ma jistax jintlaħaq

Tiġdid li jfalli fl-awtentikazzjoni jidher simili fil-klijent u kompletament differenti fuq is-server. Jekk il-kredenzjali jerġgħu jiġu ċċekkjati waqt in-negozjat mill-ġdid, ċertifikat skadut, kont revokat jew password mibdula jipproduċu waqgħa eżattament fl-intervall tat-tiġdid waqt li kull konnessjoni preċedenti rnexxiet. Is-sieħeb li ma jistax jintlaħaq huwa t-tielet possibbiltà, u ma jipproduċi l-ebda rifjut: il-pakketti joħorġu u xejn ma jwieġeb. Dak il-każ normalment isegwi bidla fin-netwerk minflok timer, għalhekk iċċekkja jekk il-falliment jiġix wara roaming, perjodu ta' inattività jew bidla tar-rotta.

Iddistingwi t-tlieta minn dak li rreġistra t-tarf imbiegħed. Rifjut bir-raġuni, falliment fl-awtentikazzjoni u s-skiet huma tliet korrezzjonijiet differenti. Li terġa' tibda l-klijent tgħaqqadhom f'osservazzjoni waħda inutli.

Iċċekkja d-dati taċ-ċertifikat u l-istat tal-kont qabel ma tacha l-netwerk. It-tnejn huma rħas biex jiġu spezzjonati u t-tnejn huma inviżibbli fil-messaġġ tal-klijent stess.

Isforza tiġdid wieħed u aqra r-riżultat

Isforza tiġdid wieħed bil-metodu appoġġjat mill-operatur minflok ma tistenna siegħa għan-negozjati li jmiss. Żomm il-politika tal-falliment meħtieġa intatta waqt li tagħmel dan. L-għoti tal-verifika barra jew it-titwil tal-ħajjiet għal jum iġiegħel is-sintomu jisparixxi mil-log tiegħek mingħajr ma tikkoreġi xejn. Iħalli wkoll tfixkil itwal jistenna lill-persuna li jmiss.

Ladarba t-tiswija tkun f'postha, iċċekkja t-tunnel imġedded u mbagħad agħmel talba ġdida mill-applikazzjoni. Sessjoni tal-applikazzjoni li kienet ħajja meta nbidlet l-assoċjazzjoni tista' teħtieġ l-irkupru tagħha stess anki jekk it-tunnel jerġa' jkun b'saħħtu. L-utenti jirrappurtaw dan bħala VPN li għadha miksura.

Irreġistra l-verżjonijiet tal-ħruġ, it-timers innegozjati u l-istadju li fallew. Ir-rikorrenza li jmiss imbagħad tista' tiġi mqabbla ma' din minflok ma terġa' tiġi deskritta mill-memorja.