Pse VPN-ja juaj vonohet më shumë se ndërprerja për t'u rikuperuar

Wi-Fi u kthye tridhjetë sekonda më parë dhe VPN-ja është ende jashtë, kështu që klienti duket i prishur. Shpesh ai thjesht ndjek orarin e vet të ripërpjekjeve, dhe ai orar nuk e di se rrjeti sapo u kthye. Ky hendek është e gjithë historia: koha e rikuperimit është ndërprerja plus çdo pritje që klienti tashmë e ka pranuar. Ulja e çdo kohëmatësi është një përgjigje, dhe kuptimi se cili kohëmatës ka rëndësi është tjetra.

Tre kushte vendosin nëse rregullimi ndihmon: cila fazë është e ngadaltë, nëse dështimi është fare i ripërsëritshëm dhe si klienti mëson se rrjeti është kthyer.

Tre pritje që duken si një

Zgjidhja e pikës fundore, negocimi IKE ose TLS, ritransmetimi i paketave dhe fillimi i një përpjekjeje të re janë ngjarje të veçanta me kohëmatës të veçantë. strongSwan dokumenton tërheqjen e ritransmetimit për IKE, dhe OpenVPN ka kontrollet e veta të ripërpjekjeve me semantikë tjetër. Kopjimi i një numri nga njëri te tjetri supozon se mekanizmat përputhen, dhe nuk përputhen. Lexoni sekuencën e regjistrit përpara se të vendosni cilin interval po shikoni.

Një minutë e qetë në regjistër nuk është domosdoshmërisht një proces i ngrirë. Mund të jetë një tërheqje eksponenciale që bën pikërisht atë për të cilën është konfiguruar.

Cila fazë është në të vërtetë e ngadaltë?

Nëse regjistri tregon përpjekje që dështojnë me një gabim vërtetimi, asnjë ndryshim kohëmatësi nuk ndihmon, sepse kredencialet janë të gabuara. Nëse përpjekjet nuk bëhen fare, klienti është brenda dritares së pritjes dhe orari është zgjidhja. Nëse përpjekjet bëhen dhe skadojnë, problemi është arritshmëria ose një dëgjues që mungon, dhe ripërpjekja më e shpejtë vetëm mbush regjistrin. Secili prej këtyre tre gjendjeve ka një pronar tjetër, dhe vetëm njëri prej tyre është problem kohëzmatjeje.

Klasifikoni dështimin përpara se të prekni një numër.

Kur ndihmon ulja e një kohëmatësi dhe kur jo

Ulni kufirin e sipërm të ripërpjekjeve kur kostoja dominuese është pritja pas një ndërprerjeje të shkurtër e të shpeshtë, si një laptop që lëviz midis pikave të aksesit. Lëreni të qetë kur dështimet janë të gjata ose të rralla, sepse ripërpjekja agresive shton ngarkesë pikërisht në momentin kur koncentratori është më pak i aftë të përgjigjet. Në të dyja rastet, ndryshoni një parametër, regjistroni atë dhe matni rikuperimin e ardhshëm në vend që të supozoni se u përmirësua.

Një kohë e skadimit shumë e ulët e kopjuar në çdo profil është gjendja përfundimtare e zakonshme e rregullimit pa matje.

Kontrolloni gatishmërinë përpara se të fajësoni klientin

Klienti shpesh nuk mund ta shohë që rrjeti është i përdorshëm derisa diçka të provojë. Një portal i kapur, një rinovim DHCP ose një ndryshim rruge mund ta lënë duke pritur një orar të caktuar përpara se ndonjë prej këtyre të ndodhte. Vëzhgoni ndryshimin e gjendjes së rrjetit të sistemit operativ dhe përpjekjen tjetër të klientit në të njëjtën orë, dhe do të shihni e kujt është pritja. Versioni i shpejtë është të shënoni vulën kohore të ngjarjes rrjeti-gati dhe vulën kohore të përpjekjes së parë pas saj.

Konfirmoni gjithashtu që trafiku i drejtpërdrejtë është ende i bllokuar gjatë pritjes, sepse një rilidhje më e shpejtë që rrjedh trafik nuk është përmirësim.

Çfarë duhet të regjistrohet

Shkruani cili kohëmatës ndryshoi, nga cila vlerë në cilën, dhe si dukej rikuperimi pas kësaj. Shënoni edhe versionin e klientit, sepse vlerat e parazgjedhura lëvizin midis botimeve dhe një kohë skadimi shumë e ulët e padokumentuar do të ngatërrojë personin tjetër që lexon profilin.

Ai regjistrim e kthen përditësimin e ardhshëm të softuerit në krahasim dhe jo në eksperiment.