Għaliex il-VPN tiegħek tieħu aktar żmien biex tirkupra mill-waqfa

Il-Wi-Fi reġa' lura tletin sekonda ilu u l-VPN għadu mitfi, għalhekk il-klijent jidher miksur. Spiss ikun qed isegwi biss l-iskeda tiegħu tal-attentati, u dik l-iskeda ma tafx li n-netwerk għadu kif reġa' lura. Dak il-vojt hija l-istorja kollha: il-ħin tal-irkupru huwa l-waqfa flimkien ma' kull stennija li l-klijent diġà aċċetta. Li tnaqqas kull timer hija tweġiba waħda, u li tifhem liema timer huwa importanti hija l-oħra.

Tliet kundizzjonijiet jiddeċiedu jekk it-twaħħil jgħinx: liema stadju huwa bil-mod, jekk il-falliment huwiex ripetibbli xejn, u kif il-klijent jitgħallem li n-netwerk reġa' lura.

Tliet stennijiet li jidhru bħala waħda

Ir-riżoluzzjoni tal-punt tat-tmiem, in-negozjar IKE jew TLS, it-trażmissjoni mill-ġdid tal-pakketti u il-bidu ta' attentat ġdid huma avvenimenti separati b'timers separati. strongSwan jiddokumenta il-backoff tat-trażmissjoni mill-ġdid għall-IKE, u OpenVPN għandu l-kontrolli tiegħu tal-attentati b'semantika differenti. L-ikkupjar ta' numru minn wieħed għall-ieħor jassumi li l-mekkaniżmi jaqblu, u ma jaqblux. Aqra s-sekwenza tal-log qabel ma tiddeċiedi liema intervall qed tħares lejh.

Minuta siekta fil-log mhijiex neċessarjament proċess iffriżat. Tista' tkun backoff esponenzjali li qed jagħmel eżattament dak li ġie konfigurat għalih.

Liema stadju huwa verament bil-mod?

Jekk il-log juri attentati li jfallu bi żball ta' awtentikazzjoni, l-ebda bidla fit-timer ma tgħin, għax il-kredenzjali huma ħżiena. Jekk l-attentati ma jsirux xejn, il-klijent jinsab fil-tieqa tal-istennija tiegħu u l-iskeda hija s-soluzzjoni. Jekk isiru attentati u jiskadu, il-problema hija l-aċċessibbiltà jew semmiegħ nieqes, u l-attentat mill-ġdid aktar malajr jimla biss il-log. Kull wieħed minn dawn it-tliet stati għandu sid differenti, u wieħed biss minnhom huwa problema ta' ħin.

Ikklassifika l-falliment qabel ma tmiss numru.

Meta jgħin it-tnaqqis ta' timer, u meta ma jgħinx

Naqqas il-limitu massimu tal-attentati meta l-ispiża dominanti hija l-istennija wara waqfa qasira u frekwenti, bħal laptop li jmur bejn punti ta' aċċess. Ħalliha kwieta meta l-fallimenti huma twal jew rari, għax l-attentat mill-ġdid aggressiv iżid it-tagħbija eżatt fil-mument li fih il-konċentratur huwa l-inqas kapaċi jwieġeb. Fiż-żewġ każijiet, ibdel parametru wieħed, irreġistrah u kejjel l-irkupru li jmiss minflok ma tassumi li tjieb.

Timeout baxx ħafna kopjat f'kull profil huwa l-istat finali tas-soltu tat-twaħħil mingħajr kejl.

Iċċekkja l-ħeffa qabel ma tagħti tort lill-klijent

Il-klijent spiss ma jistax jara li n-netwerk huwa użabbli sakemm xi ħaġa tipprova. Portal maqbud, tiġdid DHCP jew bidla fir-rotta jistgħu jħalluh jistenna skeda stabbilita qabel ma seħħ xejn minn dan. Osserva l-bidla fl-istat tan-netwerk tas-sistema operattiva u l-attentat li jmiss tal-klijent fuq l-istess arloġġ, u tara ta' min hija l-istennija. Il-verżjoni malajr hija li tinnota t-timbru tal-ħin tal-avveniment netwerk lesta u t-timbru tal-ħin tal-ewwel attentat warajh.

Ikkonferma wkoll li t-traffiku dirett għadu mblukkat waqt l-istennija, għax qbil mill-ġdid aktar malajr li jnixxi traffiku mhuwiex titjib.

X'għandek tirreġistra

Ikteb liema timer inbidel, minn liema valur għal liema, u kif deher l-irkupru wara. Innota wkoll il-verżjoni tal-klijent, għax il-valuri prestabbiliti jiċċaqilqu bejn il-ħarġiet u timeout baxx ħafna mhux dokumentat iħawwad lill-persuna li jmiss li taqra l-profil.

Dik ir-reġistrazzjoni tagħmel l-aġġornament tas-software li jmiss paragun minflok esperiment.