Pagina 1 di 1
SITE-TO-SITE PIX506E e ROUTER 1841 - DISCONNESSIONE
Inviato: lun 10 mar , 2008 12:38 pm
da skatto75
Ho creato una VPN ma ho il problema di contuinue disconnessioni e necessità di lanciare da entrambi i lati ping per il ripristino.
In entrambi i lati il lifetime delle isakmp è di 86400
Ci sono altri accorgimenti per evitare questo problema????
Inviato: lun 10 mar , 2008 4:15 pm
da Wizard
Sicuro che nn sia un problema di linea?!
Inviato: lun 10 mar , 2008 9:02 pm
da skatto75
Allora, sicuramente da un lato problemi di linea non ce ne sono, dall'altro non saprei.. Diciamo che è una NGI 8 mega in una zona dove i cavi non sono di eccelsa qualità ma dopo qualche tribolazione siamo riusciti a trovare un equilibrio ottimale.
Anche se fosse un problema di linea la connessione vpn non dovrebbe essere ripristinata in automatico ???
Per il momento ho risolto mettendo un ping in bg su una macchina linux .... ma non credo che sia il massimo della vita......
Qualche opinione in proposito?
Inviato: mar 11 mar , 2008 10:02 am
da Wizard
Non è detto perchè c'è il caso che la SA rimanga su da una parte...
Chiedi ai provider un controllo delle linee poi aggiorna la ios da entrambe le parti
Inviato: mar 11 mar , 2008 10:56 am
da skatto75
Farò sicuremente un check con NGI della connessione. Ci dovrebbe essere sul sito un report con tutte le disconnessioni e quindi questo check lo posso fare anche da solo.
Mi sorge naturale fare una domanda: in presenza di problemi di questo tipo conviene tenere il lifetime basso ???? (Se ci fossero dei problemi di linea non ci sarebbero soluzioni perchè sarebbero strutturali e si risolverebbero solo cambiando almeno un paio di centraline..... ma la politica telecom in questo senso è MOLTOOOOOOOOOOOOOO conservativa )
Inviato: mar 11 mar , 2008 12:40 pm
da Wizard
Si, prova a tenere il life time + basso