为什么当我的计算机休眠时 VPN 连接会中断？

Question

在我使用的有限 (Cisco) VPN 系统上，当我的计算机进入睡眠状态时 VPN 连接会中断，并且必须在唤醒时重新建立。这是 VPN 的必要属性吗？

Answer 1

因为 VPN 不是像 HTTP 那样的无状态通信系统，所以它需要有持续的连接。而且由于操作系统正在休眠，它将不再保持连接。

Answer 2

我认为 Bob Somers 找到了答案，但还有另一种可能性。您可能会在重新生成密钥的时间间隔内使计算机处于睡眠状态，这会中断连接。

VPN 为每个连接协商一个会话密钥。此密钥会在一段时间后变得“陈旧”，如果传递了足够的数据，则可能容易受到攻击。为了维护 VPN 通道的安全，有一个重新生成密钥的时间间隔，在此期间两端会自动重新协商一个新的会话密钥。这对于隧道的两侧通常是透明的，假设两侧是相连的。当您将计算机置于睡眠状态时，重新生成密钥的时间间隔可能会在这段时间内结束，并且 VPN 主机会关闭连接，因为它无法重新协商会话密钥。