Quando stabilisco una connessione utilizzando il client IKEv2 integrato sul mio Mac (OS Sierra 10.12.1), mi disconnetto dopo otto minuti. Fino ad allora funziona perfettamente pure. Qualche idea su come risolvere questo problema?
L'essenza della soluzione descritta è plausibile - che ha a che fare con il processo re-keying che si verifica periodicamente. Dovresti vedere qualcosa nel log della Console, e forse anche nei registri sul lato server, che ti indirizzeranno nella giusta direzione.
A volte casuali durante la vita del tunnel, le due parti rinegoziano le chiavi a codice simmetrico che stanno usando, in modo che la conversazione non continui a usare gli stessi tasti per troppo tempo. Se questo processo fallisse, la connessione verrebbe eliminata e, se dovesse verificarsi in modo coerente "dopo otto minuti", potrebbe essere proprio questo. Tutti i parametri su entrambi i lati devono corrispondere esattamente, e non c'è nulla di facile nel debug di IPSec. Comincerei con Console come punto di partenza. (Ci sono diversi registri: guardali tutti).
Questo problema è stato risolto in Mac OS Sierra 10.12.4, poiché con l'aggiornamento a questa versione posso mantenere una sessione IKEv2 aperta a pfSense per ore.
Prima su Mac OS Sierra 10.12.3 si disconnetteva ogni 480 secondi (8 minuti).