VPN altyapılarında, özellikle IPsec ile çalışan tünellerde, bağlantının sürekliliği kritik bir öneme sahiptir. DragonFly BSD üzerinde çalışan sistemlerde, OpenSSH’nin yapılandırması ve IPsec ayarlarının uyumu, tünel düşmelerini minimize etmek ve bağlantı stabilitesini artırmak adına önemli adımlar içerir. Bu bağlamda, hem SSH hem de IPsec tarafında detaylı ayarların optimize edilmesi gerekir.
İlk olarak, SSH bağlantısında zaman aşımı ve yeniden deneme ayarlarını incelemek önemlidir.
sshd_config dosyasında,
ClientAliveInterval ve
ClientAliveCountMax parametreleri, bağlantının kopmasını önlemek için kullanılır. Örneğin, aşağıdaki ayar, SSH oturumunun her 60 saniyede bir aktif olduğunu doğrular ve 3 defa yanıt alınamazsa bağlantıyı sonlandırır:
123
ClientAliveInterval 60
ClientAliveCountMax 3
Daha stabil bir bağlantı için, IPsec tarafında ise,
rekeying ve
keepalive ayarları kritik rol oynar. Özellikle,
ikev2 protokolünde,
dpd (Dead Peer Detection) mekanizması, tünel düşmesini önlemek ve otomatik yeniden bağlantıya geçmek için kullanılır. Bu nedenle, aşağıdaki gibi ayarların yapılandırılması önerilir:
1234567891011121314151617181920
config setup
charondebug="ike 1, knl 1, cfg 1"
uniqueids=no
nat_traversal=yes
oe=off
rekeymargin=3m
keyingtries=1
conn myvpn
authby=psk
auto=start
keyexchange=ikev2
ike=aes256-sha1-modp1024!
esp=aes256-sha1!
rekey=yes
keylife=1h
dpdaction=restart
dpddelay=30
dpdtimeout=120
Burada,
dpddelay ve
dpdtimeout ayarları, peer cihazın çevrimdışı olup olmadığını düzenli aralıklarla kontrol eder. Bu sayede, bağlantı kopmaları erken tespit edilerek, otomatik yeniden kurulum sağlanabilir.
Son olarak, hem SSH hem de IPsec ayarlarında, ağ seviyesinde QoS ve MTU optimizasyonları ile paket kaybı ve gecikmelerin önüne geçmek mümkündür. Örneğin, IPsec kullanırken, uygun MTU değeri belirlemek ve Fragmentation (parçalama) sorunlarını engellemek, tünel stabilitesini artırır.
Bu ayarların doğru kombinasyonu, IPsec VPN tünel düşmelerini minimize eder ve sistemin genel erişilebilirliğini korur. Bu bağlamda, her iki protokolün de detaylı yapılandırması ve düzenli izlenmesi, uzun vadeli stabilite açısından kritik öneme sahiptir.
