Score:0

StrongSwan ไม่รักษาการเชื่อมต่อให้คงอยู่

ธง jp

เรามีลินุกซ์ VPN เสมือนที่ใช้ สวอน เพื่อรวมบริการ REST API บางอย่าง

VPN ของเราทำงานได้อย่างสมบูรณ์ แต่หลังจากผ่านไประยะหนึ่ง VPN จะหลุดการเชื่อมต่อและหยุดทำงาน เราจำเป็นต้องเข้าสู่เซิร์ฟเวอร์ด้วยตนเองผ่าน SSH และเรียกใช้ ipsec รีสตาร์ท.

นี่คือไฟล์ปรับแต่ง /etc/ipsec.conf:

การตั้งค่าคอนฟิก
        charondebug="ทั้งหมด"
        รหัสเฉพาะ=ใช่

เชื่อมต่อ dmgateway-to-grupofloresgateway
        พิมพ์=อุโมงค์
        อัตโนมัติ=เส้นทาง
        การแลกเปลี่ยนคีย์=ikev2
        authby = ความลับ
        ซ้าย=IP_GOES_HERE
        leftsubnet=IP_GOES_HERE/24
        ขวา=IP_GOES_HERE
        rightsubnet=IP_GOES_HERE/24
        ike=aes128-sha256-modp2048!
        esp=aes128-sha256
        ก้าวร้าว=ไม่
        การป้อนคีย์ = % ตลอดไป
        ikelifetime=86400s
        อายุการใช้งาน = 3600 วินาที
        dpddelay=30 วินาที
        dpdtimeout=86400s
        dpdaction=ชัดเจน
        ไม่มีการใช้งาน=86400s
        ฟอร์ซเอนแคป=ใช่
cn flag
โปรดทราบว่า `auto=route` (re-) สร้างอุโมงค์โดยอัตโนมัติ อย่างไรก็ตาม เฉพาะในกรณีที่มีการจราจรขาออกที่ตรงกับ `left|rightsubnet` ดังนั้นคุณอาจต้องสร้างการจราจรดังกล่าวเป็นระยะๆ หากไม่ได้เกิดขึ้นตามธรรมชาติ การตรวจสอบว่าทำไมอุโมงค์ถึงพังลงอาจคุ้มค่า (เช่น อ่านบันทึก)

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา