Anahtarlar her döndüğünde VPN'iniz neden düşüyor

Bağlantı bir saat çalışır ve sonra ölür, istemci de disconnected'tan daha faydalı bir şey bildirmez. Asıl ipucu o süredir, çünkü yenileme alışverişinde bir şey ilk el sıkışmadan farklıdır. Zamanlayıcı yalnızca onunla ne zaman karşılaşacağınızı belirler. Son etiket yerine o alışverişin mesajlarını kaydedin.

Etiketi değil, aşamayı okuyun

IKEv2'de IKE birliği ve CHILD birliği ayrı programlara göre yenilenir. İlk müzakere için kabul edilebilir olan bir teklif ikincisi için otomatik olarak kabul edilebilir değildir. Biri tamamlanırken diğeri reddedilebilir ve bu, yarı yarıya var olan bir tünel üretir. Alışverişi istemci günlük satırıyla değil, ona sahip olan araçla kaydedin:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

OpenVPN için eşdeğer olay, sürüm ve dağıtım ayarları tarafından yönetilen bir yeniden müzakeretedir. Kimlik doğrulama davranışının kendi hata modları vardır. Önemli olan mesaj başarısız aşamayı adlandırır ve bunu bir bilete yeniden yazmak yerine kelimesi kelimesine kaydetmelisiniz.

Zaman damgalarını da yazın. Son başarılı müzakereden sonra sabit bir aralıkta düşme, kullanım sırasında rastgele gelen düşmeden çok farklı bir bulgudur ve aralık çoğu zaman hayatta kalan tek kanıttır.

Başarısız olan teklifi karşılaştırın

Reddedilen bir teklif, yanıtlayanda net bir mesaj üretir. Olağan neden, iki uç arasında algoritma, anahtar uzunluğu, grup veya ömür farkıdır. İlk CHILD müzakere karşı taraf başlattığı için başarılı olmuş olabilir, yani karşı tarafın teklif listesi kullanılmıştır. Bir şeyi değiştirmeden önce iki uca da bakın.

Ömür uyuşmazlıkları özel dikkat hak eder, çünkü bir uçta cömert görünen bir değer diğer ucu tamamlayamayacağı bir yenilemeye başlatabilir. Anahtar değiştirme davranışı belgeleri, birlik yenilemesinin nasıl tetiklendiğini ve iki ucun zaman beklentilerinde nasıl farklılaşabileceğini açıklar. Yapılandırma dosyasının ima ettiği şeyi değil, her ucun neyi desteklediğini iddia ettiğini karşılaştırın.

Eski bir profil veya sağlayıcı şablonu, güncel sürümün artık sunmadığı bir teklifi sabitleyebilir. Uyuşmazlık yalnızca yeni bir müzakere zorlandığında ortaya çıkar.

Kimlik bilgisi sorununu ulaşılamayan eşten ayırın

Kimlik doğrulamada başarısız olan yenileme istemcide benzer, sunucuda ise tamamen farklı görünür. Yeniden müzakerede kimlik bilgisi yeniden kontrol edilirse, süresi geçmiş bir sertifika, iptal edilmiş bir hesap veya değiştirilmiş bir parola, önceki tüm bağlantılar başarılı olmasına rağmen tam yenileme aralığında düşme üretir. Ulaşılamayan eş üçüncü olasılıktır ve hiçbir ret üretmez: paketler çıkar ve hiçbir şey yanıt vermez. Bu durum genellikle zamanlayıcıyı değil ağ değişikliğini izler, bu yüzden hatanın bir dolaşma, hareketsiz dönem veya rota değişikliğinden sonra gelip gelmediğini kontrol edin.

Üçünü uzak ucun kaydettiği şeye göre ayırın. Gerekçeli ret, kimlik doğrulama hatası ve sessizlik üç farklı düzeltmedir. İstemciyi yeniden başlatmak onları tek bir işe yaramaz gözleme indirger.

Ağı suçlamadan önce sertifika tarihlerini ve hesap durumunu kontrol edin. İkisi de denetlemesi ucuzdur ve ikisi de istemcinin kendi mesajında görünmez.

Bir yenilemeyi zorlayın ve sonucu okuyun

Sıradakini bir saat beklemek yerine operatörün desteklediği yöntemle bir yenilemeyi zorlayın. Bunu yaparken gerekli hata politikasını bozulmadan koruyun. Doğrulamayı kapatmak veya ömürleri bir güne uzatmak, hiçbir şeyi düzeltmeden belirtiyi günlüklerinizden yok eder. Ayrıca sıradaki kişi için daha uzun bir kesinti bırakır.

Düzeltme yerindeyken yenilenmiş tüneli kontrol edin ve ardından uygulamadan yeni bir istek yapın. Birlik değiştiğinde canlı olan bir uygulama oturumu, tünel yeniden sağlıklı olsa bile kendi kurtarmasına ihtiyaç duyabilir. Kullanıcılar bunu VPN hâlâ bozuk olarak bildirecektir.

Sürüm numaralarını, anlaşılan zamanlayıcıları ve başarısız olan aşamayı kaydedin. Bir sonraki tekrar o zaman yeniden bellekten anlatılmak yerine bununla karşılaştırılabilir.