Ngrirje dy sekondëshe: VPN apo Wi-Fi?
Një ndalesë dy sekondëshe dhe një sesion i ri VPN janë dy ngjarje të ndryshme. Vendosni rrugën e aksesit dhe tunelin në vija kohore të veçanta përpara se të ndryshoni një kohëmatës.
Një ngrirje dy sekondëshe që rikuperohet vetë duket njësoj, qoftë nëse tuneli ka rinegociuar, qoftë nëse radioja ka ngecur. Është gjithashtu e mundur që asgjë të mos ketë rënë fare, dhe kjo mundësi ia vlen të testohet e para. Një shpërthim i shkurtër humbjesh, një rinegocim dhe një ndalesë e aplikacionit ndihen njësoj për personin në tastierë. Vetëm një nga tre rastet rregullohet duke ndryshuar konfigurimin e tunelit.
Dy regjistrime, jo një
Shkruani çfarë ndodhi me lidhjen poshtë, dhe veçmas çfarë bëri vetë tuneli. Më pas vendosni pauzën e aplikacionit përballë të dy regjistrimeve. Këto janë seri ngjarjesh të pavarura që ndonjëherë përkojnë, dhe t'i quash të treja shkëputje do të thotë ta presësh përgjigjen që në fillim.
Një monitor që teston një herë në minutë nuk mund të shohë një ndërprerje dy sekondëshe. Të raportosh atë ditë si të shëndetshme është teknikisht e saktë dhe praktikisht e padobishme. Vendosni intervalin e kampionimit pranë çdo rezultati që citoni.
Çfarë bëri lidhja e aksesit ndërsa aplikacioni ishte ngrirë
Intervali i kampionimit dhe afati kohor përcaktojnë çfarë mund të kishte vëzhguar monitori, ndaj shënoni të dy pranë rezultatit. Mungesa e regjistruar e ndërprerjeve do të thotë pak kur instrumenti kampionon çdo gjashtëdhjetë sekonda. Më pas testoni tre vende me vulë kohore: ruteri lokal, një host i jashtëm i miratuar i arritur përmes rrugës së thjeshtë, dhe një burim pas tunelit.
Konfirmoni së pari rrugët, sepse një cak publik mund të rrugëzohet vetë përmes tunelit dhe atëherë mat tunelin në vend të rrugës së aksesit. Provat që vërtet datojnë ndërprerjen qëndrojnë një shtresë më poshtë: ngjarje lidhjeje në ruter, regjistrime risinkronizimi në modem dhe një adresë WAN që ka ndryshuar. Një numërues kumulativ gabimesh ju thotë se diçka shkoi keq, kurrë se kur. Lidhini ato regjistrime me dritaren e incidentit në vend që t'i lexoni të izoluara.
ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address showNjë numërues që u rrit dje nuk shpjegon asgjë për një ngrirje këtë mëngjes. Kufizoni korrelacionin në dritaren që raportoi përdoruesi.
Kërkoni regjistrimin e rinisjes
Një datagram UDP i humbur nuk bën që vetë Community OpenVPN të nisë një negociatë të re TLS. Sjellja e rinisjes ndjek ping-restart, dhe vlera në fuqi mund të jetë imponuar nga serveri; manuali për 2.6 përcakton ata kohëmatës. Dërgimi ndërpritet për një çast, pragu nuk kalohet kurrë, dhe regjistri mbetet bosh. Prandaj kërkoni në regjistër rreth pauzës një rresht rinisjeje, një lidhje të re ose një identifikues sesioni që ka ndryshuar. Nëse asnjëri nga të tre nuk shfaqet, tuneli me gjasë nuk bëri asgjë dhe kohëmatësi nuk ishte kurrë problemi.
Shkurtimi i çdo keepalive e bën zbulimin të duket më i shpejtë dhe lëviz vijën ku një ngecje e vogël bëhet rilidhje. Çdo rilidhje kushton një raund autentikimi dhe riinstalim rrugësh. Zgjatja e kohëmatësit nuk blen asgjë përveç një dritareje më të gjatë ku një rrugë e vdekur ende duket e gjallë. Të dyja janë vendime rregullimi me një çmim, jo përmirësime falas.
Edhe një ngjarje që mungon është provë, dhe është pikërisht lloji që njerëzit e kapërcejnë sepse asgjë në regjistër nuk tërheq vëmendjen mbi të. Shënoni kërkimin që kryet, jo vetëm rezultatin.
Le ta vendosë krahasimi çfarë duhet rregulluar
Kur të dy regjistrimet janë krah për krah, caktimi zakonisht shkruhet vetë. Një ngjarje lidhjeje e ruterit në të dy rrugët do të thotë se subjekti është lidhja e aksesit. Një tunel i qetë dhe një rrugë e thjeshtë e përdorshme do të thonë se subjekti është negociata.
| What you observed | Tunnel log at that second | Where to look next |
|---|---|---|
| two-second pause, plain path answers throughout | nothing | the monitor's resolution, then a loss burst |
| pause plus a router link event, plain path stops and returns | no restart line | the access link, not the tunnel timer |
| pause, then a new session identifier | restart line | the restart threshold and what triggered it |
| one application freezes while both paths answer | nothing | that application and its server-side work |
Çdo rresht është një gjurmë, jo një verdikt: pikat fundore ulin përparësinë e ICMP, dhe dy destinacione nuk ndajnë domosdoshmërisht një rrugë. Mbani orët e klientit, portës dhe aplikacionit të njësuara që krahasimi të jetë i mundur. Një rresht që përshtatet në dy kolona kërkon një vëzhgim më shumë, jo një vendim.
Një raport që i reziston rishikimit përgjigjet për katër gjëra: sa zgjati ngrirja, cilat rrugë vazhduan të përgjigjen, çfarë regjistroi tuneli në atë sekondë dhe sa shpesh kampionon monitori. Këto katër fakte i lejojnë lexuesit të ardhshëm të riprodhojë vëzhgimin në vend që t'i besojë një përmbledhjeje. Një përqindje funksionimi fsheh pikërisht intervalin që ju intereson, dhe po ashtu fraza "VPN-ja ra".