VPN அதே இடைவெளியில் துண்டிக்கப்படுகிறதா? டைமரைப் பொருத்துங்கள்
நிலையான இடைவெளியில் துண்டிப்பு என்பது கைரேகை. எதையும் மாற்றுவதற்கு முன் சுரங்கப்பாதையின் விசை புதுப்பிப்பு, NAT செயலற்ற டைமர், DHCP குத்தகை மற்றும் கணக்கு வரம்பை ஒப்பிடுங்கள்.
ஒவ்வொரு பதினைந்து நிமிடத்திலும், அல்லது ஒவ்வொரு மணி நேரத்திலும் அதே நிமிடத்தில் இறக்கும் சுரங்கப்பாதை, வலையமைப்பு நிலையற்றது என்று அல்ல, ஏதோ ஒரு டைமர் முடிந்தது என்று உங்களுக்குச் சொல்கிறது. பயனுள்ள நடவடிக்கை இடைவெளியை எழுதி, இந்த முறையை உருவாக்கும் நான்கு டைமர்களுடன் ஒப்பிடுவதாகும். அந்த ஒப்பீட்டுக்கு முன் நேர வரம்புகளை மாற்றுவது பொதுவாக குறையை விளக்காமலேயே நகர்த்துகிறது, இது அடுத்த நிகழ்வை முதலை விட படிக்கக் கடினமாக்குகிறது. அளவீடு பத்து நிமிடங்கள் எடுக்கும் மற்றும் ஒரு வார ஊகத்தை மாற்றுகிறது.
இடைவெளியை எண்ணாக மாற்றுங்கள்
ஐந்து அல்லது ஆறு நிகழ்வுகளைச் சேகரித்து அவற்றுக்கு இடையிலான இடைவெளியைக் கணக்கிடுங்கள், நாளின் தொடக்கத்திலிருந்து அல்ல. 09:12, 10:12 மற்றும் 11:12 இல் துண்டிப்பு மணி எல்லை; 09:12, 09:27 மற்றும் 09:42 இல் துண்டிப்பு கடைசி வெற்றிகரமான இணைப்பிலிருந்து பதினைந்து நிமிடங்கள். முடிவை அருகிலுள்ள நிமிடத்திற்கு அல்ல, மிகவும் சாத்தியமான டைமருக்குச் சுற்றுங்கள்.
ஒவ்வொரு நிகழ்வுக்கும் இரண்டு தருணங்களைப் பதிவு செய்யுங்கள்: டிராஃபிக் கடைசியாக நகர்ந்த நேரம் மற்றும் கிளையண்ட் துண்டிப்பைப் புகாரளித்த நேரம். சுரங்கப்பாதை அமைதியாக இறந்து, அடுத்த அனுப்புதலில் மட்டுமே கிளையண்ட் கவனிக்கும்போது இவை வேறுபடுகின்றன, அந்த வேறுபாடே செயலற்ற நேர வரம்பை கடினமான தோல்வியிலிருந்து பிரிக்கிறது. தாமதமாகக் கவனிக்கும் கிளையண்ட் நீங்கள் அளக்கும் செயலற்ற சாளரத்தை பெரிதாக்குகிறது.
மீண்டும் இணைப்பு தானியங்கியா என்பதைக் கவனியுங்கள். சில வினாடிகளில் மீண்டும் இணையும் கிளையண்ட் இடைவெளியை பதிவில் தெரியும்படியும் பயனர் அறிக்கைக்கு வெளியேயும் வைத்திருக்கிறது, அதனால்தான் இந்த தோல்விகள் காலமுறை என அல்ல, அவ்வப்போது நிகழ்வது என விவரிக்கப்படுகின்றன. இது லேப்டாப்பைப் பயன்படுத்தும் நபரிடமிருந்தும் நிகழ்வை மறைக்கிறது.
ஒரே மாதிரி தோன்றும் நான்கு டைமர்கள்
கிட்டத்தட்ட ஒவ்வொரு மீளும் சுரங்கப்பாதை வீழ்ச்சியும் இவற்றில் ஒன்றிலிருந்து வருகிறது: நெறிமுறை விசை புதுப்பிப்பு, செயலற்ற மேப்பிங்கின் காலாவதி, DHCP அல்லது இடைமுக நிகழ்வு, அல்லது கணக்கு கொள்கை. டிராஃபிக் ஓடிக்கொண்டிருந்ததா மற்றும் எல்லையில் பதிவு என்ன சொல்கிறது என்பதில் அவை வேறுபடுகின்றன.
கீழே உள்ள கையொப்பங்கள் கற்கத் தகுந்தவை, ஏனெனில் ஒரே பதிவு வரியிலிருந்து மூன்று விளக்கங்களை நிராகரிக்க அவை அனுமதிக்கின்றன:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
முதல் வரி தன் வேலையைச் செய்யும் பாதுகாப்பு பொறிமுறை, இரண்டாவது நிலையை மறக்கும் இடைநிலை சாதனம். இரண்டையும் குழப்புவது விசை புதுப்பிப்பை பலவீனப்படுத்த அல்லது ஒருபோதும் சம்பந்தப்படாத ஃபயர்வால் விதியைத் துரத்த வழிவகுக்கிறது.
பிஸியா செயலற்றதா என்பது எந்தப் பாதி என்பதைச் சொல்கிறது
தொடர்ச்சியான டிராஃபிக்குடன் கட்டுப்படுத்தப்பட்ட ஒப்பீட்டைச் செய்யுங்கள், எடுத்துக்காட்டாக சுரங்கப்பாதைக்குள் உள்ள ஹோஸ்டுக்கு நீண்ட ஸ்ட்ரீம், மற்றும் இடைவெளி மாறுகிறதா எனப் பாருங்கள். தரவு ஓடும்போது துண்டிப்பு மறைந்தால், டைமர் செயலற்ற தன்மையை அடிப்படையாகக் கொண்டது.
தொடர்ச்சியான டிராஃபிக்கைத் தாண்டி நீடித்தால், காரணம் விசை புதுப்பிப்பு, குத்தகை அல்லது கொள்கைக்கு உரியது. அந்த ஒரே சோதனை சுமார் ஒரு மணி நேர கண்காணிப்பில் பாதி வேட்பாளர்களை நீக்குகிறது, கவனத்தைத் தவிர வேறு எதுவும் செலவாகாது.
சோதனையின் போது அணுகல் வலையமைப்பை மாற்றாமல் வையுங்கள். ஒப்பீட்டின் நடுவில் Wi-Fi மற்றும் Ethernet இடையே மாறுவது, டைமரிலிருந்து வேறுபடுத்த முயலும் இடைமுக நிகழ்வையே கொண்டு வருகிறது.
பதிவு வரியை எல்லையுடன் பொருத்துங்கள்
பதிவு செய்யப்பட்ட தருணத்தைச் சுற்றியுள்ள கிளையண்ட் மற்றும் சேவையக பதிவுகளைப் படியுங்கள், முழு கோப்பையல்ல. விசை புதுப்பிப்பு பேச்சுவார்த்தையைக் காட்டுகிறது; செயலற்ற காலாவதி அடுத்த பாக்கெட் வரை எதையும் காட்டாது; குத்தகை மாற்றம் முகவரி வேலையைக் காட்டுகிறது; கொள்கை வரம்பு பொதுவாக தூய்மையான நிர்வாக துண்டிப்பைக் காட்டுகிறது.
இந்த கட்டளைகள் ஒவ்வொரு மூலத்திலிருந்தும் தொடர்புடைய சாளரத்தை இழுக்கின்றன:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showமூன்று மூலங்களும் நேர முத்திரையில் ஒப்புக்கொண்டால், டைமரின் உரிமையாளர் உங்களுக்குத் தெரியும். கிளையண்ட் பதிவில் மட்டும் ஏதாவது இருந்தால், அமர்வை முடிப்பது சேவையகம் அல்ல.
நிலையைச் சரிசெய்யுங்கள், ஐகானை அல்ல
ஒவ்வொரு உரிமையாளருக்கும் ஒரு ஆதரவு பழுது உள்ளது. விசை புதுப்பிப்பு தோல்விக்கு இரு முனைகளிலும் இணக்கமான முன்மொழிவுகள் தேவை. செயலற்ற காலாவதிக்கு பாதை அனுமதிக்கும் வரம்புக்குள் ஒரு உயிர்ப்பு சமிக்ஞை அல்லது குறுகிய செயலற்ற எதிர்பார்ப்பு தேவை. குத்தகை நிகழ்வுக்கு இடைமுக அல்லது மின்சார அமைப்புகள் சரிசெய்யப்பட வேண்டும். கணக்கு வரம்பு ஒரு கொள்கை முடிவு, பிழை அல்ல.
ஐகானை பச்சையாக வைக்க விசை புதுப்பிப்பு அல்லது அங்கீகாரத்தை அணைப்பது தெரியும் வீழ்ச்சியைத் தெரியாத பலவீனத்துடன் மாற்றுகிறது, மேலும் சுரங்கப்பாதை கடைசியாக எப்போது புதிய விசைகளைப் பேச்சுவார்த்தை செய்தது எனச் சொல்லும் திறனைப் பறிக்கிறது. பின்னர் அசல் கால அளவை மீண்டும் சோதித்து நேர முத்திரைகளைச் சேமியுங்கள், அடுத்த நிகழ்வை மீண்டும் தொடங்குவதற்குப் பதிலாக இதனுடன் ஒப்பிட முடியும்.