Kwa nini handaki ya Azure OpenVPN huanguka takriban kila sekunde sitini

Handaki inakamilisha kupeana mikono, hubeba trafiki kwa takriban dakika moja, kisha huunganisha tena. Mfuatano huo unaondoa mshukiwa wa kawaida, kwa sababu ngome ya moto inayozuia mlango ingesimamisha kupeana mikono na si kikao. Unachokiona ni kutokubaliana kuhusu uhai: upande mmoja uliamua kwamba mwingine umenyamaza na ukabomoa handaki iliyokuwa ikifanya kazi. Mstari wa kumbukumbu unasema upande upi, nao huchagua suluhisho.

Soma mstari huo kabla ya kugusa kipima muda chochote.

Hadithi: kitu fulani kwenye njia kinazuia handaki

Kama mlango ungezuiwa, muunganisho ungeshindikana mwanzoni na kubaki umeshindikana. Mzunguko unaojirudia unamaanisha kwamba ujumbe wa udhibiti unatiririka, vikao vinaundwa, na kitu fulani baadaye kwenye mazungumzo kinaendelea kuisha muda. Uzuiaji huzalisha ukimya, na hii huzalisha mdundo.

Mdundo ndio kidokezo cha manufaa. Vipima muda huuzalisha; upotevu wa pakiti mara chache.

Soma sababu ya kukatika kabla ya kipima muda

OpenVPN hutaja sababu yake, na kila jina huelekeza kwenye mfumo mdogo tofauti. Session invalidated: KEEPALIVE_TIMEOUT ni kipima muda kinachoisha, kwa hiyo linganisha thamani za ping na ping-restart kwenye ncha zote mbili. AUTH_FAILED ni vitambulisho au hali ya cheti, na hakuna mabadiliko ya kipima muda yatakayosaidia. Hitilafu ya TLS inamaanisha kwamba pande zote hazikufikia hatua ya keepalive kabisa.

Andika muda wa kuunganisha, muda wa kukatika na kama pengo ni thabiti hadi sekunde. Kipimo hicho kimoja hutenganisha ratiba iliyowekwa na bahati mbaya.

Pengo thabiti ni kipima muda. Pengo linaloteleza zaidi lina uwezekano wa kuwa tatizo la njia au kikao kilichohamishwa.

Vipima muda viwili vya keepalive visivyowahi kukubaliana

Profaili zilizohamishwa kutoka lango wakati mwingine bado hubeba mistari kama keepalive au ping-restart iliyonakiliwa kutoka kiolezo cha seva ya jamii. Lango huendesha utambuzi wake wa mwenza aliyekufa na hulazimisha matarajio yake, na ratiba hizo mbili hazilazimiki kufanana. Zinapotofautiana, mteja huanza upya kwa ratiba ambayo lango halikukubali kamwe.

Thamani hizo mbili si udhibiti mmoja. ping ni mara ngapi mteja hutuma mwangwi, na ping-restart ni muda gani husubiri bila kusikia kitu kabla ya kubomoa handaki. Profaili inayoweka ping-restart fupi na lango linalojibu polepole zitianza upya kila kipindi cha ukimya, ambayo ni kwa hakika umbo la mzunguko wa dakika moja.

Mabadiliko madogo zaidi upande wa mteja ni kudhoofisha vipima muda katika ngazi ya juu ya profaili, nje ya kila bloku ya ndani:

keepalive 0 0

Hifadhi, pakia upya profaili, unganisha tena. Kikao kilicho tayari kwenye kumbukumbu hubaki na thamani za zamani, ndiyo sababu hariri wakati mwingine huonekana kama hakufanya chochote.

Jina la cheti linaweza kusogea chini ya miguu yako

Uthibitishaji wa cheti cha Azure hutegemea kama mteja anaamini jina ambalo lango huliwasilisha leo. Mstari wa verify-x509-name katika upakuaji wa zamani unaweza kubandika jina ambalo ujenzi upya wa lango au uhuishaji wa cheti umebadilisha tangu wakati huo, na kutokulingana huonekana kama mzunguko wa kuunganisha tena na si hitilafu iliyo wazi. Kufuta mstari hurejesha muunganisho, jambo linaloifanya kuwa utambuzi mzuri na suluhisho la kudumu baya, kwa sababu pia huondoa uthibitishaji. Handaki ikiisha kusimama, rejesha mstari kwa jina ambalo lango huliwasilisha kwa kweli.

Jaribu kizazi cha pili cha mteja kwenye mashine hiyo hiyo kabla ya kuhariri lango. Ikiwa mteja mmoja anazunguka na mwingine amesimama, profaili si tatizo.

Nini cha kubadilisha, na kwa mpangilio gani

Kisha angalia kikao kilichohamishwa. Vifaa viwili vinavyoshiriki cheti kimoja vinaweza kusukana nje, na matokeo huonekana ya mara kwa mara kwa sababu pande zote mbili zinaendelea kuunganisha tena. Linganisha kumbukumbu za vikao vya hatua-hadi-mahali kwa utambulisho ule ule unaojitokeza mara kwa mara.

Kisha jaribu njia isiyotumika kwa kuendesha trafiki endelevu kwa dakika kadhaa. Ikiwa kuanguka kunaacha wakati trafiki inatiririka, kipima muda muhimu ni cha kifaa cha NAT au kisawazisha mzigo kwenye njia, si cha OpenVPN.

Mipangilio ya lango inapaswa kubadilishwa tu baada ya majaribio hayo manne.