VPN-ja shkëputet në të njëjtin interval? Përputh kohëmatësin
Një ndërprerje në interval fiks është një gjurmë gishti. Krahaso rinovimin e çelësave të tunelit, kohëmatësin e papunësisë së NAT, qiranë DHCP dhe kufirin e llogarisë përpara se të ndryshosh diçka.
Një tunel që vdes çdo pesëmbëdhjetë minuta, ose çdo orë në të njëjtën minutë, të thotë se ka skaduar një kohëmatës, jo se rrjeti është i paqëndrueshëm. Lëvizja e dobishme është të shënosh intervalin dhe ta krahasosh me katër kohëmatësit që prodhojnë këtë model. Ndryshimi i afateve përpara atij krahasimi zakonisht e zhvendos defektin pa e shpjeguar, gjë që e bën përsëritjen tjetër më të vështirë për t'u lexuar se e para. Matja kushton dhjetë minuta dhe zëvendëson një javë hamendësimi.
Ktheje intervalin në numër
Mblidh pesë ose gjashtë raste dhe llogarit hendekun mes tyre, jo hendekun nga fillimi i ditës. Një ndërprerje në 09:12, 10:12 dhe 11:12 është kufi ore; një ndërprerje në 09:12, 09:27 dhe 09:42 është pesëmbëdhjetë minuta nga lidhja e fundit e suksesshme. Rrumbullako rezultatin te kohëmatësi më i mundshëm, jo te minuta më e afërt.
Regjistro dy momente për çdo ngjarje: kur lëvizi për herë të fundit trafiku dhe kur klienti raportoi shkëputjen. Ato ndryshojnë kur një tunel vdes në heshtje dhe klienti e vëren vetëm në dërgimin tjetër, dhe pikërisht ky dallim ndan afatin e papunësisë nga një defekt i fortë. Një klient që e vëren vonë e fryrë dritaren e papunësisë që mat.
Vëre nëse rilidhja është automatike. Një klient që rilidhet brenda sekondave e mban intervalin të dukshëm në regjistër dhe jashtë raportit të përdoruesit, prandaj këto defekte përshkruhen shpesh si të rastësishme dhe jo periodike. Ai gjithashtu e fsheh ngjarjen nga personi që përdor laptopin.
Katër kohëmatës që duken njësoj
Pothuajse çdo rënie e përsëritur e tunelit vjen nga një prej këtyre: rinovimi i çelësave të protokollit, skadimi i një hartëzimi të papunë, një ngjarje DHCP ose ndërfaqeje, ose një politikë llogarie. Ato ndryshojnë nëse kishte trafik dhe në atë që thotë regjistri në kufi.
Nënshkrimet më poshtë ia vlen të mësohen, sepse të lejojnë të refuzosh tre shpjegime nga një rresht i vetëm regjistri:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
Rreshti i parë është një mekanizëm sigurie që bën punën e vet, dhe i dyti është një pajisje ndërmjetëse që harron gjendjen. Ngatërrimi i tyre të çon ose në dobësimin e rinovimit ose në ndjekjen e një rregulli firewali që nuk ishte përfshirë kurrë.
I zënë kundrejt i papunë të thotë cila gjysmë
Bëj një krahasim të kontrolluar me trafik të vazhdueshëm, si një rrymë e gjatë drejt një hosti brenda tunelit, dhe vëzhgo nëse intervali ndryshon. Nëse ndërprerja zhduket ndërsa rrjedhin të dhënat, kohëmatësi bazohet në papunësi.
Nëse i mbijeton trafikut të vazhdueshëm, shkaku i përket rinovimit, qirasë ose politikës. Ai test i vetëm heq gjysmën e kandidatëve në rreth një orë vëzhgim, dhe nuk kushton asgjë përveç vëmendjes.
Mbaje rrjetin e aksesit të pandryshuar gjatë testit. Kalimi mes Wi-Fi dhe Ethernet në mes të krahasimit sjell pikërisht ngjarjen e ndërfaqes që po përpiqesh të dallosh nga një kohëmatës.
Përputh rreshtin e regjistrit me kufirin
Lexo regjistrat e klientit dhe serverit rreth momentit të regjistruar, jo të gjithë skedarin. Rinovimi tregon negociim; skadimi i papunësisë nuk tregon asgjë deri në paketën tjetër; ndryshimi i qirasë tregon punë adrese; kufiri i politikës zakonisht tregon një shkëputje administrative të pastër.
Këto komanda nxjerrin dritaren përkatëse nga çdo burim:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showNëse të tre burimet bien dakord për vulën kohore, e njeh pronarin e kohëmatësit. Nëse vetëm regjistri i klientit ka diçka, serveri me gjasë nuk është ai që përfundon sesionin.
Rregullo fazën, jo ikonën
Çdo pronar ka një riparim të mbështetur. Një defekt rinovimi kërkon propozime të përputhshme në të dy skajet. Skadimi i papunësisë kërkon një sinjal gjallërie ose një pritje më të shkurtër papunësie, brenda asaj që lejon rruga. Një ngjarje qiraje kërkon rregullimin e cilësimeve të ndërfaqes ose të energjisë. Kufiri i llogarisë është një vendim politike, jo një gabim.
Çaktivizimi i rinovimit ose vërtetimit për ta mbajtur ikonën të gjelbër shkëmben një rënie të dukshme me një dobësi të padukshme, dhe të lë pa mundësinë të thuash se kur tuneli negocioi për herë të fundit çelësa të rinj. Më pas ritesto kohëzgjatjen origjinale dhe ruaj vulat kohore, në mënyrë që ngjarja tjetër të mund të krahasohet me këtë në vend që të fillohet nga e para.