Kí ló fà á tí ọ̀nà Azure OpenVPN fi ń já ní nǹkan bíi ọgọ́ta àáyá kọ̀ọ̀kan

Ọ̀nà náà parí ìfọwọ́sowọ́pọ̀ rẹ̀, ó ń gbé ìṣàn-ìrìn fún nǹkan bíi ìṣẹ́jú kan, lẹ́yìn náà ó tún so mọ́ra. Ìtẹ̀lé yẹn yọ ẹni tí a fura sí de, nítorí pé odi iná tó ń dí ibùdókọ̀ náà yóò ti dá ìfọwọ́sowọ́pọ̀ dúró, kì í ṣe ìpàdé. Ohun tí ẹ ní ni àìsopọ̀ nípa ìwàláàyè: ẹ̀gbẹ́ kan pinnu pé ẹ̀gbẹ́ kejì ti dákẹ́, ó sì wó ọ̀nà tó ń ṣiṣẹ́. Ìlà nínú àkọsílẹ̀ sọ ẹ̀gbẹ́ wo, òun ni ó sì yan àtúnṣe náà.

Ka ìlà yẹn kí o tó fi ọwọ́ kan aago kankan.

Àròsọ: ohun kan lójú ọ̀nà ń dí ọ̀nà náà lọ́wọ́

Tí ibùdókọ̀ kan bá dí, ìsopọ̀ yóò ti kùnà níbẹ̀rẹ̀ yóò sì máa kùnà. Ìyípo tó ń tún ṣe túmọ̀ sí pé àwọn ìfiránṣẹ́ ìṣàkóso ń ṣàn, àwọn ìpàdé ń dúró, àti pé ohun kan ní ìparí ìjíròrò ń parí nígbà gbogbo. Dídí ń mú ìdákẹ́jẹ́ wá, èyí sì ń mú ìlù wá.

Ìlù ni àmì tó wúlò. Àwọn aago ń mú un wá; pípàdánù pákéètì kì í ṣe bẹ́ẹ̀ nígbà gbogbo.

Ka ìdí ìpínyà kí o tó wo aago

OpenVPN ń dárúkọ ìdí rẹ̀, orúkọ kọ̀ọ̀kan sì ń tọ́ka sí ètò abẹ́lẹ̀ ọ̀tọ̀ọ̀tọ̀. Session invalidated: KEEPALIVE_TIMEOUT jẹ́ aago tó ń parí, nítorí náà fi àwọn iye ping àti ping-restart wé ní ẹ̀gbẹ́ méjèèjì. AUTH_FAILED jẹ́ àwọn ẹ̀rí ìdánimọ̀ tàbí ipò ìwé-ẹ̀rí, kò sì sí ìyípadà aago tó máa ṣèrànwọ́. Àṣìṣe TLS túmọ̀ sí pé àwọn ẹ̀gbẹ́ méjèèjì kò tíì dé ìpele keepalive rárá.

Kọ àkókò ìsopọ̀, àkókò ìpínyà, àti bóyá ààrò náà dúró ṣinṣin títí dé ìṣẹ́jú àáyá. Ìwọ̀n kan ṣoṣo yẹn yà ìtòlẹ́sẹẹsẹ tí a ṣètò sọ́tọ̀ kúrò nínú ìjàmbá.

Ààrò tó dúró ṣinṣin jẹ́ aago. Èyí tó ń yọ̀ jẹ́ ìṣòro ọ̀nà tàbí ìpàdé tí a ti gbé lọ.

Aago keepalive méjì tí kò tiẹ̀ gbà ara wọn

Àwọn profáìlì tí a kó jáde láti ibùdókọ̀ nígbà míì ṣì ń gbé àwọn ìlà bíi keepalive tàbí ping-restart tí a dà kọ láti inú àwòkọ́ ọ̀nà server àdúgbò. Ẹnubodè ń ṣe ìṣàwárí ẹlẹgbẹ́ tó kú tirẹ̀, ó sì ń fi àwọn ìfojúsọ́nà rẹ̀ pa tẹ̀, àwọn ìtòlẹ́sẹẹsẹ méjèèjì kò sì ní láti bá ara wọn mu. Nígbà tí wọ́n kò bá ara wọn mu, ẹrọ náà tún bẹ̀rẹ̀ ní ìbámu pẹ̀lú ìtòlẹ́sẹẹsẹ tí ẹnubodè kò tíì gbà rárá.

Àwọn iye méjèèjì kì í ṣe ìṣàkóso kan náà. ping ni ìgbà tí ẹrọ ń fi rán ìrópadà, ping-restart ni ìgbà tó ń dúró láì gbọ́ ohunkóhun kí ó tó wó ọ̀nà náà. Profáìlì tó ṣètò ping-restart kúkúrú àti ẹnubodè tó ń dáhùn lọ́ra yóò tún bẹ̀rẹ̀ ní gbogbo àkókò ìdákẹ́jẹ́, èyí tó jẹ́ ìrísí ìyípo ìṣẹ́jú kan gan-an.

Ìyípadà tó kéré jùlọ ní ẹ̀gbẹ́ ẹrọ ni láti sọ àwọn aago di aláìṣiṣẹ́ ní ìpele tó ga jùlọ nínú profáìlì, ní òde gbogbo àkójọ inú ìlà:

keepalive 0 0

Fi pamọ́, tún profáìlì náà gbé, tún so mọ́ra. Ìpàdé tó ti wà nínú ìrántí ń fi àwọn iye àtijọ́ pamọ́, ìdí nìyẹn tí àtúnṣe náà fi máa ń dà bíi pé kò ṣe ohunkóhun.

Orúkọ ìwé-ẹ̀rí lè yọ̀ kúrò lábẹ́ ẹsẹ̀ rẹ

Ìjẹ́rìí ìwé-ẹ̀rí Azure sinmi lórí bóyá ẹrọ gbà orúkọ tí ẹnubodè ń gbé kalẹ̀ lónìí gbọ́. Ìlà verify-x509-name nínú ìgbàlódé àtijọ́ lè dí orúkọ kan mú tí àtúntò ẹnubodè tàbí ìmúdọ̀tun ìwé-ẹ̀rí ti yí padà láti ìgbà náà, àìbámu náà sì ń farahàn gẹ́gẹ́ bí ìyípo ìsopọ̀mọ́ra kì í ṣe àṣìṣe tó ṣe kedere. Pípa ìlà náà rẹ̀ mú ìsopọ̀ padà, èyí tó mú kí ó jẹ́ àyẹ̀wò tó dára àti àtúnṣe àìdára tó wà pẹ́, nítorí ó tún yọ ìjẹ́rìí kúrò. Nígbà tí ọ̀nà náà bá dúró, dá ìlà náà padà pẹ̀lú orúkọ tí ẹnubodè ń gbé kalẹ̀ ní ti gidi.

Dán ìran ẹrọ kejì wò lórí ẹrọ kan náà kí o tó tún ẹnubodè ṣe. Tí ọ̀kan bá ń yípo tí èkejì sì dúró, profáìlì kì í ṣe ìṣòro náà.

Kí ni láti yí padà, àti ní ìtẹ̀lé wo

Lẹ́yìn náà yẹ ìpàdé tí a ti gbé lọ wò. Ẹ̀rọ méjì tó ń pín ìwé-ẹ̀rí kan lè ti ara wọn jáde, àbájáde sì dà bíi ti àkókò nítorí pé ẹ̀gbẹ́ méjèèjì ń tẹ̀síwájú ìsopọ̀mọ́ra. Fi àwọn àkọsílẹ̀ ìpàdé ibi-títí-ibi wé fún ìdánimọ̀ kan náà tó ń farahàn nígbà gbogbo.

Lẹ́yìn náà dán ọ̀nà aláìṣiṣẹ́ wò nípa fífi ìṣàn-ìrìn tó ń lọ ní àárọ̀ tààrà fún ìṣẹ́jú bíi mélòó kan. Tí ìjá bá dá sí nígbà tí ìṣàn náà ń lọ, aago pàtàkì náà jẹ́ ti ẹ̀rọ NAT tàbí ìdọ́gba ẹrù lójú ọ̀nà, kì í ṣe ti OpenVPN.

Kìkì lẹ́yìn àwọn ìdánwò mẹ́rin yìí ni a gbọdọ̀ yí ètò ẹnubodè padà.