Warum werden VPN-Verbindungen unterbrochen, wenn ich meinen Computer in den Ruhezustand versetze? [geschlossen]

8

Auf den eingeschränkten (Cisco) VPN-Systemen, die ich verwendet habe, ist die VPN-Konnektivität unterbrochen, wenn mein Computer in den Ruhezustand versetzt wird, und muss beim Aufwecken wiederhergestellt werden. Ist dies eine notwendige Eigenschaft von VPN?

cdleary
quelle

Antworten:

6

Ich denke, Bob Somers hat die Antwort getroffen, aber es gibt noch eine andere Möglichkeit. Möglicherweise haben Sie Ihren Computer während des Neuschlüsselintervalls in den Ruhezustand versetzt, wodurch die Verbindung unterbrochen wird.

VPNs verhandeln für jede Verbindung einen Sitzungsschlüssel. Dieser Schlüssel wird nach einer Weile "veraltet" und ist möglicherweise anfällig für Angriffe, wenn genügend Daten mit ihm übergeben wurden. Um die Sicherheit des VPN-Kanals zu gewährleisten, gibt es ein Neuschlüsselintervall, in dem beide Enden automatisch einen neuen Sitzungsschlüssel neu aushandeln. Dies ist normalerweise für beide Seiten des Tunnels transparent, vorausgesetzt, beide Seiten sind verbunden. Wenn Sie Ihren Computer in den Energiesparmodus versetzen, ist das Intervall für den erneuten Schlüssel möglicherweise während dieser Zeit abgelaufen, und der VPN-Host schließt die Verbindung, da der Sitzungsschlüssel nicht neu ausgehandelt werden kann.

Magus
quelle
16

Da VPN kein zustandsloses Kommunikationssystem wie HTTP ist, muss eine kontinuierliche Verbindung bestehen. Und da das Betriebssystem im Ruhezustand ist, wird die Verbindung nicht mehr aufrechterhalten.

Mark S. Rasmussen
quelle
Gibt es einen bestimmten Grund, warum die Sitzung während eines Schlafzyklus nicht aufrechterhalten werden kann? Ist es eine Frage der Schlafdauer?
CDLeary
Beachten Sie, dass Sie wahrscheinlich schnell schlafen können. Es kann wie jeder andere Netzwerkfehler behandelt werden.
Mikeage
Ich frage mich, ob sich das irgendwie ändern wird. Wo ich arbeite, sind die Energieeinstellungen auf allen PCs auf "Nie schlafen" eingestellt, damit Benutzer VPN zu ihren Computern können, was nicht sehr "grün" ist.
Jim Anderson
2

Ich bin mir nicht ganz sicher, aber ich vermute, dass die Netzwerkkarte (NIC) vom Betriebssystemstapel getrennt wurde. Die Tatsache, dass eine VPN-Verbindung offen bleibt, hängt nicht so sehr mit der Hardware zusammen, sondern vielmehr mit den Softwareschichten (denken Sie an Ihre 7-Schicht-Architektur zurück).

Pure.Krome
quelle
2

Bingo. Die meisten VPN-Programme werden mithilfe des TCP / IP-Stacks implementiert, der nicht zustandslos ist. Mit den Verbindungen sind Zeitüberschreitungen verbunden. Wenn Sie Ihren Computer in den Ruhezustand versetzen, können Sie diese Verbindung nicht aufrecht erhalten.

Bob Somers
quelle