Nima uchun har safar kalitlar aylanganda VPN uzilib qoladi

Ulanish bir soat ishlaydi va keyin o'ladi, mijoz esa disconnected dan foydaliroq hech narsa xabar qilmaydi. Aynan shu davr ishora, chunki yangilash almashinuvida nimadir dastlabki qo'l berishdan farq qiladi. Taymer faqat u bilan qachon uchrashishingizni hal qiladi. Oxirgi yorliq o'rniga o'sha almashinuv xabarlarini saqlang.

Yorliqni emas, bosqichni o'qing

IKEv2 da IKE assotsiatsiyasi va CHILD assotsiatsiyasi alohida jadvallar bo'yicha yangilanadi. Birinchi muzokara uchun maqbul bo'lgan taklif ikkinchisi uchun avtomatik maqbul emas. Biri tugashi mumkin, ikkinchisi rad etilganda, bu yarim mavjud tunnel hosil qiladi. Almashinuvni mijoz jurnali satri bilan emas, unga ega vosita bilan yozib oling:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

OpenVPN uchun ekvivalent hodisa versiya va joylashtirish sozlamalari tomonidan boshqariladigan qayta muzokara. Uning autentifikatsiya xatti-harakatining o'z nosozlik usullari bor. Muhim xabar muvaffaqiyatsiz bosqichni nomlaydi va siz uni chiptada qayta yozish o'rniga so'zma-so'z qayd etishingiz kerak.

Vaqt belgilarini ham yozing. Oxirgi muvaffaqiyatli muzokaradan keyin belgilangan intervalda uzilish foydalanish paytida tasodifan keladiganidan butunlay boshqa topilma, va interval ko'pincha omon qoladigan yagona dalil.

Muvaffaqiyatsiz bo'lgan taklifni solishtiring

Rad etilgan taklif javob beruvchida aniq xabar hosil qiladi. Odatiy sabab ikki uchi orasidagi algoritm, kalit uzunligi, guruh yoki umr farqidir. Dastlabki CHILD muzokarasi boshqa tomon boshlaganligi uchun muvaffaqiyatli bo'lgan bo'lishi mumkin, ya'ni boshqa tomonning takliflar ro'yxati ishlatilgan. Biror narsani o'zgartirishdan oldin ikkala uchga qarang.

Umr bo'yicha nomuvofiqliklar alohida e'tiborga loyiq, chunki bir uchida saxiy ko'ringan qiymat boshqa uchni u tugata olmaydigan yangilashni boshlashga majbur qilishi mumkin. Kalit almashtirish xatti-harakati hujjati assotsiatsiya yangilanishi qanday ishga tushishini va ikki uchi vaqt kutishlarida qanday farq qilishi mumkinligini tavsiflaydi. Konfiguratsiya fayli taklif qilganini emas, har bir uchi nimani qo'llab-quvvatlashini da'vo qilishini solishtiring.

Eski profil yoki provayder shabloni joriy nashr endi taklif qilmaydigan taklifni qadab qo'yishi mumkin. Nomuvofiqlik faqat yangi muzokara majburan o'tkazilganda ko'rinadi.

Hisob ma'lumotlari muammosini yetib bo'lmaydigan sherikdan ajrating

Autentifikatsiyada muvaffaqiyatsiz bo'lgan yangilash mijozda o'xshash va serverda butunlay boshqacha ko'rinadi. Agar qayta muzokarada hisob ma'lumoti qayta tekshirilsa, muddati o'tgan sertifikat, bekor qilingan hisob yoki o'zgartirilgan parol avvalgi barcha ulanishlar muvaffaqiyatli bo'lgan bo'lsa ham aynan yangilash intervalida uzilish keltiradi. Yetib bo'lmaydigan sherik uchinchi imkoniyat bo'lib, u umuman rad etish hosil qilmaydi: paketlar chiqadi va hech narsa javob bermaydi. Bu holat odatda taymerni emas, tarmoq o'zgarishini kuzatadi, shuning uchun nosozlik rouming, bo'sh davr yoki marshrut o'zgarishidan keyin kelishini tekshiring.

Uchtasini uzoq uchi qayd etgan narsa bilan ajrating. Sabab bilan rad etish, autentifikatsiya nosozligi va sukunat uch xil tuzatish. Mijozni qayta ishga tushirish ularni bitta foydasiz kuzatuvga birlashtiradi.

Tarmoqni ayblashdan oldin sertifikat sanalari va hisob holatini tekshiring. Ikkalasini tekshirish arzon va ikkalasi ham mijozning o'z xabarida ko'rinmaydi.

Bitta yangilashni majburlang va natijani o'qing

Keyingisini bir soat kutish o'rniga operator qo'llab-quvvatlaydigan usul bilan bitta yangilashni majburlang. Buni qilayotganda talab qilinadigan nosozlik siyosatini buzilmagan holda saqlang. Tekshirishni o'chirish yoki umrlarni bir kungacha cho'zish hech narsani tuzatmasdan alomatni jurnallaringizdan yo'qotadi. Bu keyingi odam uchun uzoqroq uzilishni ham qoldiradi.

Tuzatish joyida bo'lgach, yangilangan tunnelni tekshiring va keyin ilovadan yangi so'rov yuboring. Assotsiatsiya o'zgarganda tirik bo'lgan ilova sessiyasi tunnel yana sog'lom bo'lsa ham o'z tiklanishini talab qilishi mumkin. Foydalanuvchilar buni VPN hali ham buzilgan deb xabar qiladi.

Nashr versiyalari, kelishilgan taymerlar va muvaffaqiyatsiz bo'lgan bosqichni qayd eting. Keyingi takrorlanish o'shanda xotiradan qayta tasvirlash o'rniga bu bilan solishtirilishi mumkin.