{"id":823503,"date":"2023-09-04T20:58:09","date_gmt":"2023-09-05T01:58:09","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/warum-meine-vpn-flap\/"},"modified":"2023-09-04T20:58:09","modified_gmt":"2023-09-05T01:58:09","slug":"warum-meine-vpn-flap","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/warum-meine-vpn-flap\/","title":{"rendered":"Warum meine VPN-Flap?"},"content":{"rendered":"<p class=\"text-dark border-bottom pb-3\">Tunnel mit Easy VPN k\u00f6nnen aus vielen Gr\u00fcnden ausfallen.  Daf\u00fcr kann es verschiedene Gr\u00fcnde geben, beispielsweise eine besch\u00e4digte oder fehlerhafte Leitung.  Sogar Tunnel k\u00f6nnen ausfallen, wenn ihre Aktivit\u00e4t zu hoch ist (z. B. nachdem sie l\u00e4ngere Zeit nicht genutzt wurden), solange dauerhafte Sicherheitsassoziationen (SAs) vorhanden sind.<\/p>\n<h2>Was ist VPN-Flatter?<\/h2>\n<p>Computernetzwerke und Telekommunikation beziehen sich auf den Fall von Routen-Jitter, bei dem ein Router eine bestimmte Route mehrmals oder je nach Verf\u00fcgbarkeit ank\u00fcndigt und dann zur\u00fcckkehrt.  In beiden F\u00e4llen muss das Netzwerk nicht zusammengef\u00fchrt werden.<\/p>\n<h2>Was verursacht Tunnelflattern?<\/h2>\n<p>Wenn die SPI-Zahl instabil ist, beginnt der Tunnel m\u00f6glicherweise zu wackeln oder sich nicht zu bewegen.  Die erneute Eingabe des Schl\u00fcssels kann auf einen Softwarefehler zur\u00fcckzuf\u00fchren sein, da die Phasen 1 und 2 unterschiedliche Lebensdauern haben.  Durch \u00c4ndern dieser Nummer wird sichergestellt, dass der Tunnel nicht stabil ist.<\/p>\n<h2>Was ist Tunnelsprung?<\/h2>\n<p>Durch den Tunnel wird die IP des Peers (normalerweise eine \u00f6ffentliche IP) gelernt.  W\u00e4hrend der Schlie\u00dfung der Tunnelschnittstelle ist der Tunnel selbst die Route, die die Schnittstelle f\u00fcr den besten Weg h\u00e4lt, damit der Tunnel sein Ziel erreicht.<\/p>\n<h2>Was ist IPSec-Tunnelflattern?<\/h2>\n<p>Sie sollten nach instabilen SPI-Nummern Ausschau halten, beispielsweise aufgrund von Flattern oder weil der Verkehr den Tunnel nicht passiert.  M\u00f6glicherweise war ein Softwarefehler die Ursache.  Phase 1 hat nicht die gleiche Lebensdauer, daher findet die Umschl\u00fcsselung statt.  Es kommt vor, dass die Proxy-IDs nicht synchron sind, was zu h\u00e4ufigen Neuschl\u00fcsselungen f\u00fchrt.<\/p>\n<h2>Warum fallen VPN-Tunnel aus?<\/h2>\n<p>Ein blockierter VPN-Tunnel oder eine Instabilit\u00e4t auf einem Client-Gateway kann durch Probleme mit der Internet Protocol Security (IPsec), der Dead Peer Detection (DPD) oder dem VPN-Zustand verursacht werden.  Kunden-Gateways k\u00f6nnen die Anforderungen verschiedener Anbieter aufgrund des geringen Datenverkehrs, der durch VPN-Tunnel oder spezifische Konfigurationen erzeugt wird, nicht erf\u00fcllen.<\/p>\n<h2>Wie beheben Sie Fehler bei einem VPN-Ausfall?<\/h2>\n<p>Wenn VPN Monitor derzeit nicht aktiviert ist, m\u00fcssen Sie VPN Monitor m\u00f6glicherweise mit der Quellschnittstelle deaktivieren und das Ziel \u00e4ndern <strong>IP-Einstellungen<\/strong>.  Informationen zum \u00c4ndern der VPN-Monitor-Quell- und Ziel-IP-Einstellungen finden Sie unter KB10119 \u2013 Konfigurieren der Quellschnittstelle und Ziel-IP-Einstellungen.\n<\/p>\n<h2>Wie repariert man flatternde Ports?<\/h2>\n<li>Sie m\u00fcssen die Kabel an beiden Enden neu installieren, nachdem Sie sie entfernt und wieder installiert haben.<\/li>\n<li>Schlie\u00dfen Sie dasselbe Kabel an ein anderes BIG-IP-Ger\u00e4t an.<\/li>\n<li>Das Kabel sollte an einer anderen Stelle eingeschaltet werden.<\/li>\n<li>M\u00f6glicherweise muss das Arbeitskabel durch ein wartungsf\u00e4higes Kabel ersetzt werden.<\/li>\n<h2>Was bedeutet Schaltkreisflattern?<\/h2>\n<p>W\u00e4hrend dieser Umleitung erleben die beiden Netzwerke eine Zeitspanne von etwa 10 bis 20 Sekunden.  Die Definition eines Schwingkreises, wenn ein T1-Schaltkreis innerhalb eines 12-Stunden-Fensters zwei bis ein Dutzend Mal auf und ab wechselt, ist, dass sich der Schaltkreis in einem sich wiederholenden Muster bewegt.<\/p>\n<h2>Woher wei\u00df ich, ob mein Netzwerk ausf\u00e4llt?<\/h2>\n<p>Auf dieser Grundlage m\u00fcssen Sie herausfinden, welche TC-Paketquelle und welches Ger\u00e4t diese Pakete sendet.  Auf Port 3 k\u00f6nnen Sie die Informationen zu den Paketen auf dem TC\/TCN-Paketserver \u00fcberpr\u00fcfen.  Identifizieren Sie die Quelle des TC-Pakets und analysieren Sie die Befehlsausgaben.  Solange nur die TC-Statistiken (Forwarding) steigen, \u00e4ndert der Router st\u00e4ndig seinen Status und sendet mehr Datenverkehr.<\/p>\n<h2>Was ist DPD auf AWS?<\/h2>\n<p>Sie k\u00f6nnen angeben, dass AWS den IKE-Aushandlungsprozess initiieren soll.  Tritt auf, wenn w\u00e4hrend eines DPD-Timeouts eine Zeit\u00fcberschreitung bei der Erkennung toter Peers auftritt: Die Aktion, die nach Ablauf der Zeit\u00fcberschreitung bei der Erkennung toter Peers ausgef\u00fchrt werden soll.  AWS kann die IA-Sitzung unmittelbar nach einem DPD-Timeout neu starten, oder es sollte eine Sitzung ausgef\u00fchrt werden, in der AWS die IKE-Sitzung neu starten soll, wenn ein DPD-Timeout auftritt, oder Sie k\u00f6nnen festlegen, dass AWS keine Ma\u00dfnahmen ergreifen soll, wenn ein DPD-Timeout auftritt.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Tunnel mit Easy VPN k\u00f6nnen aus vielen Gr\u00fcnden ausfallen. Daf\u00fcr kann es verschiedene Gr\u00fcnde geben, beispielsweise eine besch\u00e4digte oder fehlerhafte Leitung. Sogar Tunnel k\u00f6nnen ausfallen, wenn ihre Aktivit\u00e4t zu hoch ist (z. B. nachdem sie l\u00e4ngere Zeit nicht genutzt wurden), solange dauerhafte Sicherheitsassoziationen (SAs) vorhanden sind. Was ist VPN-Flatter? Computernetzwerke und Telekommunikation beziehen sich auf [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":823504,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/7.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/823503"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=823503"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/823503\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/823504"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=823503"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=823503"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=823503"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}