Kwa nini vpnc inakatika baada ya dakika 24 na nini cha kubadilisha

Handaki lako hufa kwa muda unaojirudia, na hii ni kipima muda kinachojitangaza, si kebo mbovu. Dakika ishirini na nne ni sekunde 1440, thamani ya mviringo ambayo wasifu au sera ya mwisho mkuu hubeba. Kisha usanidi huo huo hushindwa dhidi ya kikolezo kicho hicho kila mara huku kila mtandao mwingine ukifanya kazi, na hakuna jaribio la kiungo linalobadilisha hilo.

Masharti matatu huamua kipima muda kipi ni chako: kama mteja anaacha kikao kisichotumika, kama ubadilishanaji wa kuhuisha funguo unakataliwa, na kama lango la kutafsiri limeandika upya ufungashaji.

Kipima muda kipi kinamiliki kukatika

Pima muda kwa angalau muunganisho mpya tatu kabla ya kugusa mpangilio. Mtawanyiko wa sekunde chache unaonyesha upotevu wa kiungo au uzururaji usiotumia waya; thamani inayoanguka kila mara ndani ya sekunde chache kutoka alama hiyo hiyo inaonyesha thamani ya sera. Urefu wa kikao pia hueleza nani alikimaliza, kwa sababu muda wa mwisho upande wa mteja na kufuta upande wa seva huacha mistari ya mwisho tofauti katika matokeo ya utatuzi. Muunganisho mpya tatu pia hufichua kama muda unahama kabisa, jambo ambalo kipimo kimoja hakiwezi kuonyesha.

Andika namba kando ya mwisho mkuu uliokuwa ukizungumza nao. Muda ukiwa thabiti, kazi iliyobaki ni kuchagua kati ya sababu tatu, na kubadilisha mpangilio mmoja kwa kila muunganisho mpya ndiko kunakowafanya wabaki tofauti.

Kisa cha kwanza: mteja anaacha kikao kisichotumika

vpnc huendesha ukaguzi wake mwenyewe wa mwenzi aliyekufa, na ukaguzi huo unaweza kuua kikao ambacho kikolezo bado kinaamini ni hai, hasa wakati lango la kutafsiri lipo kati ya wawili. Tiba ya upande wa mteja katika nyaraka ni kuzima kipima muda kienyeji na kumruhusu mwisho mkuu kuamua mwenzi ameondoka lini. Mistari yote miwili hapa chini ni ya wasifu wa vpnc au ya mstari wa amri, na yote mawili hayategemei mipangilio ya usimbaji fiche.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Kuzima DPD ya mteja kunaondoa onyo la uongo na pia kunaondoa utambuzi wako pekee wa kienyeji, kwa hiyo itumie peke yake na uangalie kama muda unabadilika kabisa.

Kisa cha pili: kuhuisha funguo kunakataliwa

Muda ukizidi kubaki baada ya mabadiliko ya DPD, kuhuisha funguo kwa awamu ya 1 kunakuwa mtarajiwa. Matoleo ya zamani ya vpnc yalishughulikia uhuishaji kwa uangalifu mdogo kuliko ya sasa, na kutokubaliana kwa kawaida ni kundi la Diffie-Hellman. Kulazimisha kundi ambalo mwisho mkuu unakubali tayari hugharimu mstari mmoja na muunganisho mpya mmoja, jambo linalolifanya kuwa jaribio la bei nafuu na si mabadiliko ya sera.

IKE DH Group dh5

Majina halali ya makundi ni dh1, dh2 na dh5. Kundi ambalo kikolezo kinakataa huzalisha kushindwa mara moja, na hilo bado ni taarifa: linakuambia kwamba mwisho mkuu ni mchaguzi na kwamba kundi la awali labda lilikuwa sahihi.

Kisa cha tatu: tafsiri huandika upya ufungashaji

Nyuma ya lango la kutafsiri, ufungashaji wa UDP wa Cisco na hali inayotegemea viwango haziwezi kubadilishana. Chaguo lisilo sahihi mara nyingi huzalisha handaki linalojengwa, linapita trafiki kisha linaisha muda chini ya mzigo, jambo ambalo husomwa kama tatizo la upana wa bendi na sivyo. Badilisha hali tu, kisha unganisha tena na upime kukatika tena. Jaribu hali nyingine baada ya kesi mbili za kwanza kuondolewa.

Vijisehemu vya mbele huongeza mkanganyiko wao hapa. NetworkManager haitatoa aina ya muunganisho wa vpnc hadi kifurushi cha programu-jalizi kiwekwe, na programu-jalizi inayokosekana huonekana kama kitufe cha Kuongeza cha kijivu na si kosa. Kijisehemu cha KDE huweka thamani hizo hizo katika wasifu wake, kwa hiyo hakikisha daemon inasoma ulichohariri.

Wasifu unaounganisha vizuri kutoka mstari wa amri lakini si kutoka desktop ni tatizo la kijisehemu cha mbele, si tatizo la kipima muda.

Thibitisha ubadilishanaji unaoshindwa kabla ya mabadiliko ya tatu

Endesha mteja na matokeo ya utatuzi na usome ubadilishanaji wa mwisho kabla ya kukatika. Kufuta awamu ya 1 kabla ya kukatika moja kwa moja kunamaanisha mteja alihuisha funguo na alikataliwa. Kufuta awamu ya 2 mahali hapo kunamaanisha handaki liliporomolewa kutoka upande mwingine, na mipangilio yako ya mteja si sababu.

vpnc --debug 3 office

Pia angalia daemon ya pili ya mtandao wakati handaki linadumu lakini trafiki inasimama. Wasimamizi wawili wanaoandika jedwali la uelekezaji huzalisha dalili sawa kutoka desktop na kumbukumbu tofauti kabisa.