VPN په همدې وقفه کې قطع کیږي؟ ټایمر سره سم کړئ
په ثابته وقفه کې قطع کیدل یو ګوته نیول دي۔ مخکې لدې چې څه بدل کړئ، د تونل د کیلي نوي کول، د NAT د بیکارۍ ټایمر، د DHCP اجاره او د حساب حد پرتله کړئ۔
هغه تونل چې هر پنځلس دقیقې یا هر ساعت په هماغه دقیقه کې مري، تاسو ته وایي چې یو ټایمر ختم شوی، نه دا چې شبکه بې ثباته ده۔ ګټور ګام دا دی چې وقفه ولیکئ او د هغو څلورو ټایمرونو سره یې پرتله کړئ چې دا بڼه جوړوي۔ له دې پرتلو مخکې د وخت محدودیتونو بدلول معمولاً نیمګړتیا بې توضیحه ځای په ځای کوي، چې بل پیښه له لومړي څخه لوستل ستونزمنوي۔ اندازه کول لس دقیقې وخت نیسي او د یوې اونۍ اټکل ځای نیسي۔
وقفه په شمیره بدله کړئ
پنځه یا شپږ پیښې راټولې کړئ او د هغوی ترمنځ واټن محاسبه کړئ، نه د ورځې له پیل څخه واټن۔ په 09:12، 10:12 او 11:12 کې قطع کیدل د ساعت پوله ده؛ په 09:12، 09:27 او 09:42 کې قطع کیدل د وروستي بریالي اتصال څخه پنځلس دقیقې دي۔ پایله تر ټولو نږدې دقیقې نه، بلکې تر ټولو احتمال لرونکي ټایمر ته ګرد کړئ۔
د هر پیښې لپاره دوه شیبې ثبت کړئ: چې ترافیک وروستی ځل کله وخوځېد او چې کلاینټ کله د قطع کیدو راپور ورکړ۔ دا دواړه هغه وخت توپیر لري چې تونل په خاموشۍ مري او کلاینټ یې یوازې په راتلونکي لېږلو کې پوهیږي، او همدا توپیر د بیکارۍ مهال پای د سختې نیمګړتیا څخه بېلوي۔ ځنډیدلی پوهیدونکی کلاینټ هغه د بیکارۍ کړکۍ لویه ښیي چې تاسو یې اندازه کوئ۔
وګورئ چې بیا اتصال اتوماتیک دی که نه۔ هغه کلاینټ چې په ثانیو کې بیا وصل شي وقفه په لاګ کې ښکاره او د کاروونکي راپور څخه بهر ساتي، له همدې امله دا نیمګړتیاوې ډیری وختونه ناڅاپي نه دوراني بلل کیږي۔ دا د لپ ټاپ کاروونکي کس څخه هم پیښه پټوي۔
څلور ټایمرونه چې ورته ښکاري
تقریباً هر تکراري تونل لوېدل د دې یو څخه راځي: د پروتوکول کیلي نوي کول، د بیکار نقشې پای، د DHCP یا انټرفیس پیښه، یا د حساب پالیسي۔ دوی په دې کې توپیر لري چې ترافیک بهیږي که نه او لاګ په پوله څه وایي۔
لاندې نښې د زده کړې وړ دي، ځکه چې دوی تاسو ته اجازه درکوي چې د یوې لاګ کرښې څخه درې توضیحات رد کړئ:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
لومړی قطار هغه امنیتي میکانیزم دی چې خپله دنده ترسره کوي، او دویم یو منځګړی وسیله ده چې حالت هېروي۔ د دوی ګډول یا د کیلي نوي کول کمزوري کوي یا د هغه فایر وال قاعده تعقیب ته اړوي چې هېڅکله نه وه ښکېله۔
بوخت د بیکار په مقابل کې وایي چې کومه نیمه
په دوامداره ترافیک سره کنټرول شوې پرتله وکړئ، لکه اوږد بهیر د تونل دننه هوست ته، او وګورئ چې وقفه بدلیږي که نه۔ که چې د ډیټا بهیدو پرمهال قطع کیدل ورک شي، ټایمر پر بیکارۍ ولاړ دی۔
که چې دا دوامداره ترافیک زغمل، لامل د کیلي نوي کول، اجارې یا پالیسۍ پورې اړه لري۔ همدا یوه ازموینه په شاوخوا یو ساعت کتنې کې نیمې امیدوارۍ لرې کوي، او د پام پرته بل څه نه لګوي۔
د ازموینې پرمهال د لاسرسي شبکه بدله نه کړئ۔ د پرتلې په منځ کې د Wi-Fi او Ethernet ترمنځ بدلون هماغه د انټرفیس پیښه راوړي چې تاسو یې له ټایمر څخه بېلول غواړئ۔
لاګ کرښه له پولې سره سمه کړئ
د ثبت شوې شیبې شاوخوا د کلاینټ او سرور لاګونه ولولئ، نه ټول فایل۔ د کیلي نوي کول خبرې اترې ښیي؛ د بیکارۍ پای تر راتلونکي پاکټ پورې هېڅ نه ښیي؛ د اجارې بدلون د پتې کار ښیي؛ د پالیسۍ حد معمولاً پاک اداري قطع کیدل ښیي۔
دا کمانډونه له هرې سرچینې څخه اړونده کړکۍ راوباسي:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showکه درې سرچینې د وخت په نښه سره موافقې وي، تاسو د ټایمر مالک پېژنئ۔ که یوازې د کلاینټ لاګ کې څه وي، احتمالاً سرور نه دی چې ناسته پای ته رسوي۔
پړاو سم کړئ، نه آیکون
هر مالک یوه ملاتړ شوې ترمیم لري۔ د کیلي نوي کولو نیمګړتیا دواړو خواوو ته سازګار وړاندیزونه غواړي۔ د بیکارۍ پای د لارې اجازه ورکړې پولې په دننه کې ژوندی سیګنال یا لنډ د بیکارۍ تمه غواړي۔ د اجارې پیښه د انټرفیس یا برېښنا تنظیماتو سمون غواړي۔ د حساب حد د پالیسۍ پرېکړه ده، نه بګ۔
د آیکون شین ساتلو لپاره د کیلي نوي کول یا تصدیق بندول ښکاره لوېدل په پټې کمزورتیا بدلوي، او تاسو ته د دې ویلو وړتیا نه پرېږدي چې تونل وروستی ځل کله پر نویو کیليو خبرې کړې وې۔ بیا اصلي موده وازموئ او د وخت نښې وساتئ، تر څو راتلونکې پیښه له سره پیلولو پر ځای له دې سره پرتله شي۔