Kí ni ìdí tí vpnc fi já ge ní ìṣẹ́jú 24 àti ohun tí a gbọ́dọ̀ yí padà

Ògiri rẹ ń kú ní àárín tí ń túnra rẹ̀, ìyẹn sì jẹ́ aago tí ń sọ fún ara rẹ̀, kì í ṣe kebo búburú. Ọ̀kẹ́rìnlélógún ìṣẹ́jú jẹ́ 1440 ìṣẹ́jú-àáyá, irú iye yípo tí profáìlì tàbí ìlànà orí ibi ìkópọ̀ ń gbé. Lẹ́yìn náà ìṣètò kan náà yóò kùnà sí ẹ̀rọ ìkópọ̀ kan náà ní gbogbo ìgbà nígbà tí gbogbo nẹ́tíwọ́kì mìíràn ń ṣiṣẹ́, kò sì sí ìdánwò ìsopọ̀ tí yóò yí ìyẹn padà.

Àwọn ẹ̀yà mẹ́ta ló ń pinnu irú aago tí ó jẹ́ tirẹ: bóyá ẹ̀rọ oníbàárà kọ̀ ìpàdé tí kò ṣiṣẹ́ sílẹ̀, bóyá wọ́n kọ̀ ìpààrọ̀ àtúnṣe kọ́kọ́rọ́, àti bóyá ẹnubodè ìtumọ̀ kan tún ìkápá kọ.

Aago wo ni ó ni jíjá náà

Wọn àárín náà ní àkókò ìsopọ̀ mẹ́ta ó kéré tán kí o tó fọwọ́ kan ètò kan. Ìtànkálẹ̀ ìṣẹ́jú-àáyá díẹ̀ ń tọ́ka sí pípàdánù ìsopọ̀ tàbí ìrìn àjò aláìlókùn; iye tí ń já sílẹ̀ ní gbogbo ìgbà láàárín ìṣẹ́jú-àáyá díẹ̀ sí àmì kan náà ń tọ́ka sí iye ìlànà. Gígùn ìpàdé tún sọ ẹni tí ó parí rẹ̀, nítorí àkókò tí ó tán ní ẹ̀gbẹ́ oníbàárà àti pípaarẹ́ ní ẹ̀gbẹ́ olùpèṣẹ́ ń fi àwọn ìlà ìparí tí ó yàtọ̀ sílẹ̀ nínú ìjáde àtúnṣe. Àwọn ìsopọ̀ mẹ́ta tún fi hàn bóyá àárín náà ń yí kúrò rárá, èyí tí ìwọ̀n kan kò lè fi hàn.

Kọ nọ́mbà náà lẹ́gbẹ̀ẹ́ orí ibi ìkópọ̀ tí o ń bá sọ̀rọ̀. Nígbà tí àárín náà bá dúró ṣinṣin, iṣẹ́ tí ó kù ni yíyàn láàárín àwọn ìdí mẹ́ta, àti yíyí ètò kan padà ní gbogbo ìsopọ̀ ni ó ń jẹ́ kí wọ́n yàtọ̀.

Ọ̀ràn kìíní: ẹ̀rọ oníbàárà fi ìpàdé aláìṣiṣẹ́ sílẹ̀

vpnc ń ṣe àyẹ̀wò ẹlẹgbẹ́ tí ó kú tirẹ̀, àyẹ̀wò yẹn sì lè pa ìpàdé tí ẹ̀rọ ìkópọ̀ ṣì gbà pé ó wà láàyè, pàápàá nígbà tí ẹnubodè ìtumọ̀ kan wà láàárín àwọn méjèèjì. Ìtọ́jú ní ẹ̀gbẹ́ oníbàárà nínú ìwé àkọsílẹ̀ ni láti pa aago náà ní àdúgbò kí orí ibi ìkópọ̀ lè pinnu nígbà tí ẹlẹgbẹ́ kan ti lọ. Àwọn ìlà méjèèjì nísàlẹ̀ jẹ́ ti profáìlì vpnc tàbí ti ìlà àṣẹ, àwọn méjèèjì sì kò ní í ṣe pẹ̀lú ètò àsekọ́kọ́rọ́.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Pípa DPD oníbàárà kúrò ń yọ ìkìlọ̀ èké kúrò, ó sì tún yọ ìwárí àdúgbò kan ṣoṣo rẹ kúrò, nítorí náà lo ó nìkan kí o sì wo bóyá àárín náà yí padà rárá.

Ọ̀ràn kejì: àtúnṣe kọ́kọ́rọ́ ni a kọ̀

Bí àárín náà bá là kọjá ìyípadà DPD, àtúnṣe kọ́kọ́rọ́ ìpele 1 yóò di olùdíje. Àwọn ìkọ́ vpnc àtijọ́ ń tọ́jú àtúnṣe pẹ̀lú ìṣọ́ra tí ó kéré ju ti ìsinsìnyí, àti àìpẹ̀lú tí ó wọ́pọ̀ ni ẹgbẹ́ Diffie-Hellman. Fífipá mú ẹgbẹ́ tí orí ibi ìkópọ̀ ti gbà yóò ná ìlà kan àti ìsopọ̀ kan, èyí tí ó sọ ọ di ìdánwò ìwọ̀nba kì í ṣe ìyípadà ìlànà.

IKE DH Group dh5

Àwọn orúkọ ẹgbẹ́ tí ó tọ́ ni dh1, dh2 àti dh5. Ẹgbẹ́ tí ẹ̀rọ ìkópọ̀ kọ̀ yóò mú ìkùnà wá lẹ́sẹẹsẹ, ìyẹn sì tún jẹ́ ìsọfúnni: ó sọ fún ọ pé orí ibi ìkópọ̀ ń yan, àti pé ẹgbẹ́ àkọ́kọ́ ṣeé ṣe kí ó tọ́.

Ọ̀ràn kẹta: ìtumọ̀ ń tún ìkápá kọ

Lẹ́yìn ẹnubodè ìtumọ̀, ìkápá UDP ti Cisco àti ipò tí ó dá lórí àwọn ìlànà kò lè pààrọ̀ fún ara wọn. Ìyàn tí kò tọ́ sábà ń mú ògiri kan tí a fi ìdí rẹ̀ múlẹ̀, tí ó ń gbé ìrìnnà kọjá, tí yóò sì tán ní àkókò lábẹ́ ẹrù, èyí tí a ka bí ìṣòro ìbú àgbègbè ìsọfúnni tí kì í sì í ṣe bẹ́ẹ̀. Yí ipò náà nìkan padà, lẹ́yìn náà tún sopọ̀ kí o sì tún wọn jíjá náà. Gbìyànjú ipò kejì lẹ́yìn tí a ti yọ àwọn ọ̀ràn méjì àkọ́kọ́ kúrò.

Àwọn ojú iwájú ń fi ìdàrúdàpọ̀ wọn kún ibí. NetworkManager kò ní pèsè irú ìsopọ̀ vpnc títí tí a ó fi fi àkójọpọ̀ àfikún sórí ẹ̀rọ, àfikún tí ó sọnù yóò sì farahàn bí bọ́tínì Fíkún tí ó wà ní àwọ̀ ewú, kì í ṣe bí àṣìṣe. Ojú iwájú KDE ń pa àwọn iye kan náà mọ́ nínú profáìlì tirẹ̀, nítorí náà jẹ́rìí pé daemon ń ka ohun tí o ṣàtúnṣe.

Profáìlì tí ó ń sopọ̀ dáadáa láti ìlà àṣẹ ṣùgbọ́n kì í sopọ̀ láti orí tábìlì jẹ́ ìṣòro ojú iwájú, kì í ṣe ìṣòro aago.

Jẹ́rìí ìpààrọ̀ tí ń kùnà kí ìyípadà kẹta tó dé

Ṣe ẹ̀rọ oníbàárà pẹ̀lú ìjáde àtúnṣe kí o sì ka ìpààrọ̀ ìkẹyìn kí jíjá náà tó dé. Pípa ìpele 1 rẹ́ ní kété kí ìsopọ̀ tó já túmọ̀ sí pé ẹ̀rọ oníbàárà tún kọ́kọ́rọ́ ṣe, a sì kọ̀ ọ́. Pípa ìpele 2 ní ibi kan náà túmọ̀ sí pé a ti wó ògiri náà láti ẹ̀gbẹ́ kejì, àwọn ètò oníbàárà rẹ kì í ṣe ìdí.

vpnc --debug 3 office

Tún yẹ daemon nẹ́tíwọ́kì kejì wò nígbà tí ògiri bá yè ṣùgbọ́n ìrìnnà dá. Àwọn olùṣàkóso méjì tí ń kọ tábìlì ọ̀nà ń mú àmì kan náà wá láti orí tábìlì àti àkọsílẹ̀ tí ó yàtọ̀ pátápátá.