Sababta vpnc u go'do 24 daqiiqo kadib iyo waxa la beddelo

Tunnel-kaagu wuxuu dhintaa waqti isku mid ah oo soo noqnoqda, waana timer iskiis u soo sheegta, ma aha fiilo xun. Afar iyo labaatan daqiiqo waa 1440 il-biriqsi, qiimaha wareegsan ee ay qaadaan profile ama siyaasadda madaxa shabakada. Kadib isla qaabkaas ayaa ku guuldareysta isla xaruntaas mar kasta iyadoo dhammaan shabakadaha kale shaqeeyaan, oo ma jiro tijaabo xiriir oo beddela taas.

Saddex shuruud ayaa go'aamiya timer-kaaga: in macmiilku ka tago fadhi aan firfircoonayn, in is-dhaafsiga cusboonaysiinta fureyda la diido, iyo in gateway turjumaad uu dib u qoray duubista.

Timer kee ayaa leh go'ista

Cabbir waqtiga inta ugu yaraan saddex dib-u-xiriir ka hor intaadan taaban dejinta. Kala firdhinta il-biriqsiyo waxay tilmaamaysaa luminta xiriirka ama roamina wireless; qiime mar kasta ku dhaca il-biriqsiyo gudahood calaamaddaas waxay tilmaamaysaa qiimaha siyaasadda. Dhererka fadhiga waxa uu kaloo sheegaa cidda soo afjartay, sababtoo ah waqtiga dhammaadka macmiilka iyo tirtirka server-ka waxay ku reebaan sadarrada ugu dambeeya oo kala duwan soo-saarka debug-ka. Saddex dib-u-xiriir waxay kaloo muujinayaan in waqtigu isbeddelo, taas oo hal cabbir muujin karin.

Qor lambarka dhinaca madaxa shabakada aad la hadlaysay. Marka waqtigu xasillo, shaqada hadhay waa doorashada saddex sababood, iyo beddelka hal dejinta xiriir kasta ayaa ka dhigaya kuwo la kala garan karo.

Kiiska koowaad: macmiilku wuu ka tagaa fadhi aan firfircoonayn

vpnc waxa uu socodsiiyaa hubintiisa saaxiibka dhintay, hubintaasna waxay dili kartaa fadhi ay xaruntu wali u aragto mid nool, gaar ahaan marka gateway turjumaad uu dhex fadhiisto labada. Daaweynta dhinaca macmiilka ee dokumentiga ah waa in timer-ka gudaha laga damiyo oo madaxa shabakada loo daayo inuu go'aamiyo marka saaxiibku tago. Labada sadar ee hoose waxay ka tirsan yihiin profile-ka vpnc ama sadarka amarka, labaduna waxay ka madax banaan yihiin dejinta sireedka.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Damiyaha DPD-ga macmiilka waxa uu meesha ka saarayaa digniin been ah oo waxa uu kaloo meesha ka saarayaa ogaanshaha gudaha ee kaliya, sidaas darteed keligiis ku dhaqan geli oo fiiri in waqtigu wax isbeddelo.

Kiiska labaad: cusboonaysiinta fureyda waa la diiday

Haddii waqtigu ka badbaado isbeddelka DPD, cusboonaysiinta fureyda wejiga 1 waxay noqotaa musharrax. Noocyada hore ee vpnc waxay ula dhaqmeen cusboonaysiinta si ka taxaddar yar kuwa hadda, iyo khilaafka caadiga ah waa kooxda Diffie-Hellman. Ku qasbid koox ay madaxa shabakada hore u aqbalay waxay ku kacdaa hal sadar iyo hal dib-u-xiriir, taas oo ka dhigaysa tijaabo jaban halkii ay ahaan lahayd isbeddel siyaasadeed.

IKE DH Group dh5

Magacyada kooxaha saxda ah waa dh1, dh2 iyo dh5. Koox uu xaruntu diido waxay keenaysaa guuldarro degdeg ah, taasna wali waa macluumaad: waxay kuu sheegaysaa in madaxa shabakadu uu adag yahay oo kooxda asalka ahayd mid sax ah.

Kiiska saddexaad: turjumaaddu waxay dib u qortaa duubista

Gadaasha gateway turjumaad, duubista UDP ee Cisco iyo habka ku saleysan halbeegyada isma beddeli karaan. Doorashada khaladka ah waxay inta badan soo saartaa tunnel dhisma, maro taraafikada kadibna waqtigiisa dhamaado culeyska hoostiisa, taas oo loo akhriyaa dhibaato ballaca xadhigga oo aanay ahayn. Beddel habka oo keliya, kadib dib u xiriir oo mar kale cabbir go'ista. Habka kale tijaabi kaliya ka dib marka labada kiis ee hore laga reebay.

Wejiyada hore waxay halkan ku daraan jahawareerkooda. NetworkManager ma bixiyo nooca xiriirka vpnc ilaa xirmada plugin la rakibay, plugin maqanna wuxuu u muuqdaa sida badhan qoraal ah oo aan khalad ahayn. Wejiga KDE wuxuu isla qiimayaasha ku hayaa profile u gaar ah, marka hubi in daemon-ku akhriyo waxa aad tafatirtay.

Profile si fiican uga xiriirta sadarka amarka laakiin aan ka xiriirin desktop-ka waa dhibaato weji hore, ma aha dhibaato timer.

Hubi is-dhaafsiga guuldareysta ka hor isbeddelka saddexaad

Ku socodsii macmiilka soo-saarka debug-ka oo akhri is-dhaafsiga ugu dambeeya ka hor go'ista. Tirtirka wejiga 1 isla go'ista ka hor macnaheedu waa macmiilku cusboonaysiiyay fureyaasha oo la diiday. Tirtirka wejiga 2 isla goobtaas macnaheedu waa tunnel-ka laga dumiyay dhinaca kale, oo dejintaada macmiilka ma aha sababta.

vpnc --debug 3 office

Sidoo kale hubi daemon shabakadeed labaad marka tunnel-ku sii noolaado laakiin taraafikadu istaago. Laba maareeye oo qora shaxda marinadu waxay soo saaraan calaamad isku mid ah desktop-ka iyo log gabi ahaan ka duwan.