Sababta tunelka Azure OpenVPN ugu dhacdo qiyaastii lixdan ilbiriqsi kasta

Tunelku wuxuu dhammeeyaa gacan-qabsi, wuxuu qaadaa gaadiid qiyaastii hal daqiiqo, ka dibna dib u xirmo. Taxanahaas wuxuu meesha ka saarayaa tuhunkii caadiga ahaa, sababtoo ah dab-damis xanniba dekedda wuxuu joojin lahaa gacan-qabsiga halkii uu joojin lahaa fadhiga. Waxa aad haysataa waa khilaaf ku saabsan noolaanshaha: dhinac ayaa go'aansaday in kan kale aamusnaa oo uu dumiyay tunel shaqeynayay. Sadarka diiwaanka ayaa sheegaya dhinac kee, oo isaga ayaa dooranaya hagaajinta.

Akhri sadarkaas ka hor inta aadan taaban timer kasta.

Khuraafaad: wax jidka ku jira ayaa xanniba tunelka

Haddii deked la xannibay, xidhiidhku wuu ku guuldareysti lahaa bilowga oo wuu sii ahaan lahaa mid guuldareystay. Wareeg soo noqnoqda waxay ka dhigan tahay fariimaha xakamaynta way socdaan, fadhiyo way dhismaan, oo wax hadhow wada hadalka ku jira ayaa si joogto ah u dhacaya. Xannibaaddu waxay abuurtaa aamusnaan, tanina waxay abuurtaa laxan.

Laxanku waa calaamadda faa'iidada leh. Timarrada ayaa abuura; luminta baakadaha ayaa dhif ah.

Akhri sababta go'itaanka ka hor timarka

OpenVPN wuxuu magacaabaa sababtiisa, magac kastana wuxuu tilmaamayaa nidaam-hoosaad kale. Session invalidated: KEEPALIVE_TIMEOUT waa timer dhacaya, sidaas darteed isbarbardhig qiimaha ping iyo ping-restart labada daraf. AUTH_FAILED waa aqoonsi ama xaaladda shahaadada, oo wax beddelaad timer ah ma caawin doonto. Khalad TLS wuxuu ka dhigan yahay in labada dhinac aysan marnaba gaarin marxaladda keepalive.

Diiwaangeli wakhtiga xidhiidhka, wakhtiga go'itaanka, iyo haddii farqiga uu yahay mid deggan ilaa ilbiriqsi. Hal cabbirkaas ayaa kala sooca jadwalka la qorsheeyay iyo shil.

Farqi deggan waa timer. Mid gurguurta ayaa u badan tahay dhibaato jid ama fadhi la raray.

Laba timer oo keepalive ah oo aan marnaba isku raacsan

Profile-yada laga dhoofiyay portal-ka mararka qaarkood waxay wali qaadaan sadarro sida keepalive ama ping-restart oo laga koobiyeeyay qaabka server-ka bulshada. Iridda waxay maamushaa ogaanshaha lammaanaha dhintay oo waxay ku qasabtaa filashooyinkeeda, labada jadwalna ma behaan inay is waafaqaan. Marka ay khilaafaan, macmiilku wuxuu dib u bilaabmaa jadwal ay irriddu marnaba aqbalin.

Laba qiimayaal maaha isla xakamayn. ping waa inta jeer ee macmiilku uu diraa dhawaaqa, ping-restart waa inta uu sugayo isagoo wax maqlayn ka hor inta uusan tunelka dumin. Profile dejiya ping-restart gaaban iyo irrid si tartiib ah u jawaabta ayaa dib u bilaabmi doona xilli kasta oo aamusnaan, taas oo si sax ah u ah qaabka wareeg hal daqiiqo ah.

Beddelaadda ugu yar ee dhinaca macmiilka waa in la dhexdhexaadiyo timarrada heerka ugu sarreeya ee profile-ka, meel ka baxsan block kasta oo inline ah:

keepalive 0 0

Kaydi, dib u soo rari profile-ka, dib u xir. Fadhi hore ugu jira xusuusta ayaa haysta qiimayaashii hore, taasina waa sababta tafatirku mararka qaarkood uu u eg yahay mid waxba aan qaban.

Magaca shahaadadu wuu ka dhaqaaqi karaa cagahaaga hoosta

Aqoonsiga shahaadada Azure wuxuu ku xiran yahay in macmiilku uu aaminaado magaca irriddu maanta soo bandhigto. Sadar verify-x509-name oo ku jira soo dejisad hore ayaa laga yaabaa inuu dhejiyo magac ay dib u dhiska irridda ama cusboonaysiinta shahaadada isbeddeleen tan iyo markaas, oo iswaafaqla'aanta waxay u muuqataa sida wareeg dib u xidhiidh halkii ay u muuqan lahayd khalad cad. Tirtirka sadarka ayaa soo celiya xidhiidhka, taas oo ka dhigaysa ogaansho wanaagsan iyo hagaajin joogto ah oo xun, sababtoo ah waxay sidoo kale meesha ka saaraysaa xaqiijinta. Marka tunelku taagan yahay, soo celi sadarka magaca irriddu run ahaantii soo bandhigto.

Tijaabi jiil labaad oo macmiil ah isla mishiinka ka hor inta aadan tafatirin irridda. Haddii hal macmiil wareeg ku jiro lammaanuhuna taagan yahay, profile-ku maaha dhibaatada.

Waxa la beddelo, iyo nidaamka

Marka xigta hubi fadhi la raray. Laba qalab oo wadaaga hal shahaado ayaa is riixi kara, natiijaduna waxay u muuqataa mid xilliyeed sababtoo ah labada dhinac way sii wadaan dib u xidhiidhka. Isbarbardhig diiwaannada fadhiga laga bilaabo barta ilaa goobta ee isla aqoonsiga oo soo noqnoqda.

Ka dib tijaabi jidka aan firfircoonayn adigoo socodsiiya gaadiid joogto ah dhowr daqiiqo. Haddii dhacyadu joogsadaan inta gaadiidku socdo, timarka muhiimka ah wuxuu leeyahay qalab NAT ama isku-dheellitirka culayska jidka, ma aha OpenVPN.

Dejinta irridda waa in la beddelaa oo kaliya ka dib afarta tijaabo.