Azure OpenVPN சுரங்கப்பாதை ஏறக்குறைய ஒவ்வொரு அறுபது வினாடிக்கும் ஏன் விழுகிறது

சுரங்கப்பாதை அதன் கைக்குலுக்கலை முடிக்கிறது, ஏறக்குறைய ஒரு நிமிடம் போக்குவரத்தை எடுத்துச் செல்கிறது, பிறகு மீண்டும் இணைகிறது. இந்த வரிசை வழக்கமான சந்தேகத்தை நீக்குகிறது, ஏனெனில் துறைமுகத்தைத் தடுக்கும் தீச்சுவர் அமர்வை அல்ல, கைக்குலுக்கலை நிறுத்தியிருக்கும். உங்களிடம் இருப்பது உயிர்ப்புத் தன்மை பற்றிய கருத்து வேறுபாடு: ஒரு பக்கம் மற்றொன்று அமைதியானது என்று முடிவெடுத்து இயங்கும் சுரங்கப்பாதையை இடித்தது. பதிவு வரி எந்தப் பக்கம் என்று கூறுகிறது, அதுவே தீர்வைத் தேர்ந்தெடுக்கிறது.

எந்த நேரங்காட்டியையும் தொடுவதற்கு முன் அந்த வரியைப் படியுங்கள்.

புராணக்கதை: வழியில் ஏதோ சுரங்கப்பாதையைத் தடுக்கிறது

ஒரு துறைமுகம் தடுக்கப்பட்டிருந்தால், இணைப்பு தொடக்கத்திலேயே தோல்வியடைந்து தோல்வியாகவே இருக்கும். மீண்டும் மீண்டும் நிகழும் சுழற்சி என்பது கட்டுப்பாட்டுச் செய்திகள் பாய்கின்றன, அமர்வுகள் நிறுவப்படுகின்றன, உரையாடலின் பிற்பகுதியில் ஏதோ தொடர்ந்து காலாவதியாகிறது என்று பொருள். தடுப்பு மௌனத்தை உருவாக்குகிறது, இது தாளத்தை உருவாக்குகிறது.

தாளமே பயனுள்ள துப்பு. நேரங்காட்டிகள் அதை உருவாக்குகின்றன; பொதி இழப்பு அரிதாகவே.

நேரங்காட்டிக்கு முன் துண்டிப்புக்கான காரணத்தைப் படியுங்கள்

OpenVPN அதன் காரணத்தைப் பெயரிடுகிறது, ஒவ்வொரு பெயரும் வேறு துணை அமைப்பைச் சுட்டுகிறது. Session invalidated: KEEPALIVE_TIMEOUT காலாவதியாகும் நேரங்காட்டி, எனவே இரு முனைகளிலும் ping மற்றும் ping-restart மதிப்புகளை ஒப்பிடுங்கள். AUTH_FAILED சான்றுகள் அல்லது சான்றிதழ் நிலை, எந்த நேரங்காட்டி மாற்றமும் உதவாது. TLS பிழை என்பது இரு தரப்பும் keepalive நிலைக்கு எட்டவே இல்லை என்பதாகும்.

இணைந்த நேரம், துண்டிந்த நேரம் மற்றும் இடைவெளி வினாடி வரை நிலையானதா என்பதைப் பதிவு செய்யுங்கள். அந்த ஒரு அளவீடே கட்டமைக்கப்பட்ட அட்டவணையை தற்செயலில் இருந்து பிரிக்கிறது.

நிலையான இடைவெளி நேரங்காட்டி. நழுவும் இடைவெளி வழிப்பாதைச் சிக்கல் அல்லது இடம் மாறிய அமர்வாக இருக்க அதிக வாய்ப்புள்ளது.

ஒருபோதும் ஒத்துக்கொள்ளாத இரண்டு keepalive நேரங்காட்டிகள்

நுழைவாயிலில் இருந்து ஏற்றுமதி செய்யப்பட்ட சுயவிவரங்கள் சில நேரங்களில் சமூக சேவையக வார்ப்புருவில் இருந்து நகலெடுக்கப்பட்ட keepalive அல்லது ping-restart வரிகளை இன்னும் கொண்டிருக்கின்றன. நுழைவாயில் அதன் சொந்த இறந்த துணையைக் கண்டறிதலை இயக்கி அதன் சொந்த எதிர்பார்ப்புகளைத் திணிக்கிறது, இரண்டு அட்டவணைகளும் பொருந்த வேண்டியதில்லை. அவை வேறுபடும்போது, வாடிக்கையாளர் நுழைவாயில் ஒருபோதும் ஏற்காத அட்டவணையின்படி மீண்டும் தொடங்குகிறது.

இரண்டு மதிப்புகளும் ஒரே கட்டுப்பாடு அல்ல. ping வாடிக்கையாளர் எத்தனை முறை எதிரொலியை அனுப்புகிறது என்பது, ping-restart சுரங்கப்பாதையை இடிப்பதற்கு முன் எதையும் கேட்காமல் எவ்வளவு நேரம் காத்திருக்கிறது என்பது. குறுகிய ping-restart அமைக்கும் சுயவிவரமும் மெதுவாகப் பதிலளிக்கும் நுழைவாயிலும் ஒவ்வொரு அமைதியான காலகட்டத்திலும் மீண்டும் தொடங்கும், இது ஒரு நிமிடச் சுழற்சியின் வடிவம் சரியாகும்.

வாடிக்கையாளர் பக்கத்தில் மிகச் சிறிய மாற்றம் என்பது சுயவிவரத்தின் மேல் மட்டத்தில், ஒவ்வொரு உள்ளமை விளக்கத் தொகுதிக்கும் வெளியே நேரங்காட்டிகளை செயலிழக்கச் செய்வதாகும்:

keepalive 0 0

சேமித்து, சுயவிவரத்தை மீண்டும் ஏற்றி, மீண்டும் இணையுங்கள். ஏற்கனவே நினைவகத்தில் உள்ள அமர்வு பழைய மதிப்புகளை வைத்திருக்கும், அதனால்தான் திருத்தம் சில நேரங்களில் எதுவும் செய்யாதது போல் தோன்றுகிறது.

சான்றிதழின் பெயர் உங்கள் கால்களுக்குக் கீழே நகரலாம்

Azure சான்றிதழ் அங்கீகாரம் இன்று நுழைவாயில் வழங்கும் பெயரை வாடிக்கையாளர் நம்புகிறாரா என்பதைப் பொறுத்தது. பழைய பதிவிறக்கத்தில் உள்ள verify-x509-name வரி, நுழைவாயிலின் மறுகட்டமைப்பு அல்லது சான்றிதழ் புதுப்பிப்பு அதன் பிறகு மாற்றிய பெயரைப் பதிவு செய்யக்கூடும், முரண்பாடு தெளிவான பிழையாக அல்ல, மீண்டும் இணைக்கும் சுழற்சியாகத் தோன்றுகிறது. வரியை நீக்குவது இணைப்பை மீட்டெடுக்கிறது, இது சரிபார்ப்பையும் நீக்குவதால் நல்ல கண்டறிதலாகவும் மோசமான நிரந்தரத் தீர்வாகவும் ஆக்குகிறது. சுரங்கப்பாதை நிலைத்ததும், நுழைவாயில் உண்மையில் வழங்கும் பெயருடன் வரியை மீட்டமைக்கவும்.

நுழைவாயிலைத் திருத்துவதற்கு முன் அதே இயந்திரத்தில் இரண்டாம் தலைமுறை வாடிக்கையாளரைச் சோதிக்கவும். ஒன்று சுழற்சியிலும் மற்றொன்று நிலைத்திருந்தால், சுயவிவரம் பிரச்சினை அல்ல.

எதை மாற்ற வேண்டும், எந்த வரிசையில்

அடுத்து இடம் மாறிய அமர்வைச் சரிபார்க்கவும். ஒரு சான்றிதழைப் பகிரும் இரண்டு சாதனங்கள் ஒன்றையொன்று வெளியே தள்ளலாம், இரு பக்கமும் மீண்டும் இணைவதால் முடிவு காலவரிசையாகத் தோன்றுகிறது. அதே அடையாளம் மீண்டும் மீண்டும் தோன்றுவதற்கான புள்ளி-முதல்-தள அமர்வுப் பதிவுகளை ஒப்பிடுங்கள்.

பிறகு சில நிமிடங்கள் தொடர்ச்சியான போக்குவரத்தை இயக்கி செயலற்ற பாதையைச் சோதிக்கவும். போக்குவரத்து பாயும்போது விழுதல் நின்றால், முக்கிய நேரங்காட்டி OpenVPN-இன் அல்ல, பாதையில் உள்ள NAT சாதனம் அல்லது சுமைச் சமநிலைப்படுத்தியின்.

இந்த நான்கு சோதனைகளுக்குப் பிறகே நுழைவாயில் அமைப்புகள் மாற்றப்பட வேண்டும்.