DPD Nedir?

IPSec tüneli bir bağlantı değil, iki taraftaki durum kayıtlarının eşleşmesidir. Karşı taraf yeniden başlatılırsa kendi kaydını kaybeder; sizin tarafınızdaki kayıt ise yerinde durur.

Sonuç, tek taraflı ayakta görünen bir tünel olur. Yönetim arayüzünde durum “kurulu” yazar, gönderilen paketlerin hiçbiri cevap almaz.

DPD bu durumu tespit etmek için tanımlandı.

Nasıl Çalışır

Tünelde bir süre trafik görülmediğinde, taraf karşıya şifreli bir yoklama gönderir. Cevap gelirse sayaç sıfırlanır. Belirlenen sayıda deneme cevapsız kalırsa tünel ölü kabul edilir, durum kayıtları silinir ve yeniden kurulum başlatılır.

Yoklama yalnız sessizlik anında gönderilir. Trafik akıyorsa zaten canlılık kanıtlanmıştır ve ek paket üretilmez.

Anahtar Yenilemeden Farkı

İkisi düzenli aralıklarla çalıştığı için karıştırılır.

Anahtar yenileme, tünel sağlıklı çalışırken yapılan planlı bir işlemdir. Aynı anahtarla şifrelenen veri miktarını sınırlamak için oturum anahtarları belirli sürelerde ya da belirli hacimden sonra yenilenir. Tünel kesilmez; yeni anahtarlar hazırlanır ve geçiş yapılır.

DPD ise bir arıza tespitidir. Sonucu tünelin düşürülmesidir.

“Tünel belirli aralıklarla neden yeniden kuruluyor” sorusunun cevabı çoğu zaman ikisinin birinde yatar ve hangisi olduğu loglardan ayrılır.

Yapılandırma Dengesi

Aralık kısa tutulursa tespit hızlanır, buna karşılık sessiz tünellerde sürekli yoklama trafiği üretilir. Çok sayıda şube tüneli olan merkezde bu yük ihmal edilebilir değildir.

Aralık uzun tutulursa yedek yola geçiş gecikir. Kullanıcı, ölü bir tünele veri göndermeye devam eder ve kesinti süresi uzar.

İki uçtaki değerlerin uyumlu olması ayrıca önemlidir. Bir taraf tüneli düşürüp yeniden kurarken diğeri hâlâ eskisini geçerli sayıyorsa, kurulum çakışır ve bağlantı aralıklı davranır.