Azure OpenVPN උමග සෑම හැට සෙකන්දකට වරක් පමණ වැටෙන්නේ ඇයි
සෑම හැට සෙකන්දකට වරක් වැටෙන උමග එහි අත්වැල් ගැසීම අවසන් කර ඇත, එබැවින් එය වළක්වන කිසිවක් නැත. පළමුව විසන්ධි වීමට හේතුව කියවා, පසුව keepalive කාලමාන දෙකම සසඳන්න.
උමග එහි අත්වැල් ගැසීම අවසන් කරයි, ආසන්න වශයෙන් මිනිත්තුවක් රථවාහන ගෙන යයි, පසුව නැවත සම්බන්ධ වේ. එම අනුපිළිවෙල සුලභ සැකකරු ඉවත් කරයි, මන්ද තොටුපළ අවහිර කරන ගිනිපවුරක් සැසිය නොව අත්වැල් ගැසීම නතර කරන්නට ඉඩ ඇත. ඔබට ඇත්තේ ජීවන ශක්තිය පිළිබඳ එකඟ නොවීමකි: එක් පැත්තක් අනෙක් පැත්ත නිශ්ශබ්ද වූ බව තීරණය කර ක්රියාත්මක උමගක් කඩා දැමීය. ලොග් පේළිය කුමන පැත්තද යන්න කියයි, එයම නිවැරදි කිරීම තෝරයි.
කිසිදු කාලමානයක් ස්පර්ශ කිරීමට පෙර එම පේළිය කියවන්න.
මිථ්යාව: මාර්ගයේ යමක් උමග අවහිර කරයි
තොටුපළක් අවහිර කර තිබුණා නම්, සම්බන්ධතාවය ආරම්භයේදීම අසාර්ථක වී අසාර්ථකවම රැඳෙන්නට ඉඩ ඇත. නැවත නැවත සිදුවන චක්රයක් යනු පාලන පණිවිඩ ගලා යන බවයි, සැසි ස්ථාපිත වන බවයි, සහ සංවාදයේ පසුව යමක් නිරන්තරයෙන් කල් ඉකුත් වන බවයි. අවහිර කිරීම නිශ්ශබ්දතාවය ඇති කරයි, මෙය රිද්මයක් ඇති කරයි.
රිද්මය ප්රයෝජනවත් සලකුණයි. කාලමාන එය ඇති කරයි; පැකට් නැතිවීම කලාතුරකින්.
කාලමානයට පෙර විසන්ධි වීමට හේතුව කියවන්න
OpenVPN එහි හේතුව නම් කරයි, සහ සෑම නමක්ම වෙනත් උපපද්ධතියකට යොමු කරයි. Session invalidated: KEEPALIVE_TIMEOUT කල් ඉකුත් වන කාලමානයක්, එබැවින් දෙකෙළවරම ping සහ ping-restart අගයන් සසඳන්න. AUTH_FAILED පිළිගැනීම් හෝ සහතික තත්ත්වයයි, කිසිදු කාලමාන වෙනසක් උපකාරී නොවේ. TLS දෝෂයක් යනු දෙපැත්තම keepalive අදියරට කිසිසේත් නොපැමිණි බවයි.
සම්බන්ධ වූ වේලාව, විසන්ධි වූ වේලාව, සහ පරතරය තත්පරය දක්වා ස්ථාවරද යන්න සටහන් කරන්න. එම එක් මනිනුවක් වින්යාසගත කාලසටහනක් අහම්බයකින් වෙන් කරයි.
ස්ථාවර පරතරයක් කාලමානයකි. ලිස්සා යන පරතරයක් වඩාත් ඉඩ ඇත්තේ මාර්ග ගැටලුවක් හෝ විස්ථාපිත සැසියකි.
කිසිදා එකඟ නොවූ keepalive කාලමාන දෙකක්
ද්වාරයෙන් අපනයනය කළ පැතිකඩ සමහර විට ප්රජා සේවාදායක අච්චුවකින් පිටපත් කළ keepalive හෝ ping-restart පේළි තවමත් දරයි. ද්වාරය සිය මළ හවුල්කරු හඳුනා ගැනීම ක්රියාත්මක කර සිය අපේක්ෂා පනවයි, කාලසටහන් දෙක ගැළපිය යුතු නැත. ඒවා නොගැළපෙන විට, සේවාලාභියා ද්වාරය කිසිදා පිළිගත් කාලසටහනකට අනුව නැවත ආරම්භ වේ.
අගයන් දෙක එකම පාලනය නොවේ. ping යනු සේවාලාභියා කොපමණ වාරයක් ප්රතිධ්වනිය යවයිද යන්නයි, ping-restart යනු උමග කඩා දැමීමට පෙර කිසිවක් නොඇසී කොපමණ කල් රැඳී සිටීද යන්නයි. කෙටි ping-restart සකසන පැතිකඩක් සහ සෙමින් පිළිතුරු දෙන ද්වාරයක් සෑම නිශ්ශබ්ද කාලයකදීම නැවත ආරම්භ වනු ඇත, එය හරියටම මිනිත්තුවක චක්රයක හැඩයයි.
සේවාලාභී පැත්තේ කුඩාම වෙනස වන්නේ පැතිකඩේ ඉහළම මට්ටමේ, සෑම තීරු බ්ලොක් එකකින්ම පිටත කාලමාන උදාසීන කිරීමයි:
keepalive 0 0සුරකින්න, පැතිකඩ නැවත පූරණය කරන්න, නැවත සම්බන්ධ වන්න. දැනටමත් මතකයේ ඇති සැසියක් පැරණි අගයන් රඳවා ගනී, එබැවින් සංස්කරණය සමහර විට කිසිවක් නොකළාක් මෙන් පෙනේ.
සහතිකයේ නම ඔබේ පාද යටින් ලිස්සා යා හැක
Azure සහතික සත්යාපනය රඳා පවතින්නේ සේවාලාභියා අද ද්වාරය ඉදිරිපත් කරන නම විශ්වාස කරන්නේද යන්න මතය. පැරණි බාගැනීමක ඇති verify-x509-name පේළියක් ද්වාරය නැවත ගොඩනැගීමකින් හෝ සහතික අලුත් කිරීමකින් එතැන් සිට වෙනස් වූ නමක් ඇමිණිය හැක, නොගැළපීම පැහැදිලි දෝෂයක් ලෙස නොව නැවත සම්බන්ධ වීමේ ලූපයක් ලෙස පෙනේ. පේළිය මැකීම සම්බන්ධතාවය නැවත ලබා දෙයි, එය සත්යාපනයද ඉවත් කරන බැවින් හොඳ රෝග විනිශ්චයක් සහ නරක ස්ථිර නිවැරදි කිරීමක් බවට පත් කරයි. උමග රැඳුණු පසු, ද්වාරය සැබවින්ම ඉදිරිපත් කරන නම සමඟ පේළිය නැවත පිහිටුවන්න.
ද්වාරය සංස්කරණය කිරීමට පෙර එම යන්ත්රයේම දෙවන පරම්පරාවේ සේවාලාභියෙකු අත්හදා බලන්න. එකක් ලූපයක පවතින අතර අනෙක රැඳේ නම්, පැතිකඩ ගැටලුව නොවේ.
කුමක් වෙනස් කරන්නද, කුමන අනුපිළිවෙලකටද
ඊළඟට විස්ථාපිත සැසියක් තිබේද බලන්න. එකම සහතිකය බෙදාගන්නා උපාංග දෙකක් එකිනෙකා පිටතට තල්ලු කළ හැක, දෙපැත්තම නැවත සම්බන්ධ වෙමින් සිටින බැවින් ප්රතිඵලය කාලාන්තරික ලෙස පෙනේ. නැවත නැවත පෙනෙන එකම අනන්යතාවය සඳහා ලක්ෂ්යයේ සිට අඩවිය දක්වා සැසි වාර්තා සසඳන්න.
පසුව විනාඩි කිහිපයක් අඛණ්ඩ රථවාහන ධාවනය කරමින් අක්රීය මාර්ගය අත්හදා බලන්න. රථවාහන ගලා යන විට වැටීම් නතර වේ නම්, වැදගත් කාලමානය OpenVPN හි නොව මාර්ගයේ ඇති NAT උපාංගයේ හෝ භාර සමතුලිතකාරකයේ ය.
මෙම පරීක්ෂණ හතරෙන් පසුව පමණක් ද්වාර සැකසුම් වෙනස් කළ යුතුය.