Cuando establezco una conexión utilizando el cliente IKEv2 integrado en mi Mac (OS Sierra 10.12.1), me desconecto después de ocho minutos. Hasta entonces funciona perfectamente también. ¿Alguna idea de cómo resolver este problema?
Cuando establezco una conexión utilizando el cliente IKEv2 integrado en mi Mac (OS Sierra 10.12.1), me desconecto después de ocho minutos. Hasta entonces funciona perfectamente también. ¿Alguna idea de cómo resolver este problema?
La esencia de la solución descrita allí es plausible, que tiene que ver con el proceso re-keying que ocurre periódicamente. Debería ver algo en el registro de la Consola, y quizás también en los registros en el lado del servidor, que le indiquen la dirección correcta.
En momentos aleatorios durante la vida útil del túnel, las dos partes volverán a negociar las claves de cifrado simétrico que están usando, de modo que la conversación no continúe usando las mismas claves durante demasiado tiempo. Si este proceso fallara, la conexión se interrumpiría y, si se produce de manera constante "después de ocho minutos", podría ser este. Todos los parámetros en ambos lados deben coincidir exactamente, y no hay nada fácil acerca de la depuración de IPSec. Comenzaría con Console como mi punto de partida. (Hay varios registros, mire todos ellos).
Esto se solucionó en Mac OS Sierra 10.12.4, ya que al actualizar a esta versión puedo mantener abierta una sesión IKEv2 para pfSense durante horas.
Antes de Mac OS Sierra 10.12.3, se desconectaba cada 480 segundos (8 min).