प्रत्येक पटक कुञ्जीहरू घुमाउँदा तपाईंको VPN किन जान्छ

जडान एक घण्टा चल्छ र त्यसपछि मर्छ, र क्लाइन्टले disconnected भन्दा उपयोगी केही रिपोर्ट गर्दैन। त्यही अवधि सङ्केत हो, किनकि नवीकरण आदानप्रदानमा केही कुरा सुरुको ह्यान्डशेकभन्दा फरक छ। टाइमरले तपाईंले यो कहिले भेट्नुहुन्छ मात्र निर्धारण गर्छ। अन्तिम लेबलको सट्टा त्यो आदानप्रदानका सन्देशहरू सुरक्षित गर्नुहोस्।

लेबल होइन, चरण पढ्नुहोस्

IKEv2 मा IKE एसोसिएसन र CHILD एसोसिएसन छुट्टाछुट्टै तालिकामा नवीकरण हुन्छन्। पहिलो वार्ताका लागि स्वीकार्य प्रस्ताव दोस्रोका लागि स्वतः स्वीकार्य हुँदैन। एउटा पूरा हुन सक्छ अर्को अस्वीकार हुँदा, जसले आधा अस्तित्व भएको सुरुङ बनाउँछ। क्लाइन्ट लग लाइनको सट्टा यसको मालिक उपकरणले आदानप्रदान कैद गर्नुहोस्:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

OpenVPN का लागि समान घटना संस्करण र तैनाथी सेटिङले नियन्त्रण गर्ने पुनर्वार्ता हो। यसको प्रमाणीकरण व्यवहारका आफ्नै असफलता मोडहरू छन्। महत्त्वपूर्ण सन्देशले असफल चरणको नाम लिन्छ, र टिकटमा फेरि लेख्नुको सट्टा यसलाई शब्दशः अभिलेख गर्नुपर्छ।

समय-छापहरू पनि लेख्नुहोस्। अन्तिम सफल वार्तापछि निश्चित अन्तरालमा जानु प्रयोगका क्रममा अनियमित रूपमा आउनेभन्दा पूर्ण रूपमा फरक निष्कर्ष हो, र अन्तराल नै प्रायः बाँकी रहने एकमात्र प्रमाण हो।

असफल हुने प्रस्ताव तुलना गर्नुहोस्

अस्वीकृत प्रस्तावले उत्तरदातामा स्पष्ट सन्देश उत्पन्न गर्छ। सामान्य कारण दुई छेउबीच एल्गोरिदम, कुञ्जी लम्बाइ, समूह वा आयुमा फरक हो। सुरुको CHILD वार्ता सफल भएको हुन सक्छ किनकि अर्को पक्षले सुरु गरेको थियो, अर्थात् अर्को पक्षको प्रस्ताव सूची प्रयोग भयो। केही बदल्नुअघि दुवै छेउ हेर्नुहोस्।

आयुका असमझदारी विशेष ध्यान दिन योग्य छन्, किनकि एउटा छेउमा उदार देखिने मानले अर्को छेउलाई पूरा गर्न नसक्ने नवीकरण सुरु गराउन सक्छ। कुञ्जी परिवर्तन व्यवहारको कागजात ले एसोसिएसन नवीकरण कसरी सुरु हुन्छ र दुई छेउ आफ्ना समय अपेक्षामा कसरी फरक पर्न सक्छन् वर्णन गर्छ। कन्फिगरेसन फाइलले सुझाउने होइन, प्रत्येक छेउले समर्थन गर्ने दाबी गर्ने कुरा तुलना गर्नुहोस्।

पुरानो प्रोफाइल वा प्रदायक टेम्प्लेटले वर्तमान संस्करणले अब नदिने प्रस्ताव पिन गर्न सक्छ। असमझदारी नयाँ वार्ता जबरजस्ती गराउँदा मात्र देखिन्छ।

प्रमाणको समस्यालाई पुग्न नसकिने सहकर्मीबाट अलग गर्नुहोस्

प्रमाणीकरणमा असफल हुने नवीकरण क्लाइन्टमा समान देखिन्छ र सर्भरमा पूर्ण रूपमा फरक। यदि पुनर्वार्तामा प्रमाण फेरि जाँचिन्छ भने, म्याद सकिएको प्रमाणपत्र, रद्द खाता वा बदलिएको पासवर्डले अघिल्ला सबै जडान सफल भए पनि ठ्याक्कै नवीकरण अन्तरालमा जान सिर्जना गर्नेछ। पुग्न नसकिने सहकर्मी तेस्रो सम्भावना हो, र यसले कुनै अस्वीकृति उत्पन्न गर्दैन: प्याकेट बाहिर जान्छन् र केही उत्तर दिँदैन। त्यो अवस्था सामान्यतया टाइमरको सट्टा सञ्जाल परिवर्तनको पछि लाग्छ, त्यसैले असफलता रोमिङ, निष्क्रिय अवधि वा मार्ग परिवर्तनपछि आउँछ कि जाँच्नुहोस्।

टाढाको छेउले के अभिलेख गर्यो त्यसबाट तीनलाई छुट्याउनुहोस्। कारणसहितको अस्वीकृति, प्रमाणीकरण असफलता र मौनता तीन फरक सुधार हुन्। क्लाइन्ट पुनः सुरु गर्दा तिनीहरू एक अनुपयोगी अवलोकनमा मिल्छन्।

सञ्जाललाई दोष दिनुअघि प्रमाणपत्रका मिति र खाताको स्थिति जाँच्नुहोस्। दुवै जाँच्न सस्तो छ र दुवै क्लाइन्टकै सन्देशमा अदृश्य छन्।

एक नवीकरण जबरजस्ती गर्नुहोस् र नतिजा पढ्नुहोस्

अर्कोका लागि एक घण्टा कुर्नुको सट्टा अपरेटरको समर्थित विधिबाट एक नवीकरण जबरजस्ती गर्नुहोस्। त्यसो गर्दा आवश्यक असफलता नीति अक्षुण्ण राख्नुहोस्। प्रमाणीकरण बन्द गर्नु वा आयु एक दिनसम्म तान्नुले केही पनि सुधार्न नदिई तपाईंको लगबाट लक्षण हराउँछ। यसले अर्को व्यक्तिका लागि लामो अवरोध पनि छोड्छ।

सुधार भइसकेपछि, नवीकृत सुरुङ जाँच्नुहोस् र त्यसपछि एप्लिकेसनबाट नयाँ अनुरोध गर्नुहोस्। एसोसिएसन बदलिँदा जीवित रहेको एप्लिकेसन सत्रलाई सुरुङ फेरि स्वस्थ भए पनि आफ्नै पुनःप्राप्ति चाहिन सक्छ। प्रयोगकर्ताहरूले त्यसलाई VPN अझै बिग्रिएको रूपमा रिपोर्ट गर्नेछन्।

रिलिज संस्करण, वार्ता गरिएका टाइमर र असफल भएको चरण अभिलेख गर्नुहोस्। अर्को पुनरावृत्ति तब स्मृतिबाट फेरि वर्णन गर्नुको सट्टा यससँग तुलना गर्न सकिनेछ।