Meervoudige OpenVPN-remote’s: failoverlys, nie skakelbinding nie

Twee remote-lyne in een profiel lyk soos ’n tweede baan; hulle is ’n tweede poging. Wanneer die eerste eindpunt ophou antwoord, beweeg die kliënt aan en die sessie word nie wyer nie. Noem die lys vroegtydig failover, anders stel jy die verkeerde knop in.

Wat ’n remote-lys vir jou koop

Behandel die profiel as ’n geordende stel pogings, nie as ’n poel kapasiteit nie. Elke inskrywing kry ’n beurt om die tonnel op te bring, en die sessie leef op die een wat geantwoord het. ’n Langer lys verbeter jou kanse om te verbind, nie die grootte van die pyp nie.

Werklike samevoeging is ’n ander masjien. Om een vloei oor verskeie paaie te verdeel, verg sagteware aan beide kante om die verkeer in volgorde te verdeel en weer saam te voeg.

’n Verskaffer wat vinniger tonnels uit meer bedieners belowe, verkoop daardie tweede model, nie ’n langer lys nie. As die kliënt slegs eindpunte om die beurt probeer, verander vyf inskrywings jou kanse en niks anders nie. Kyk na ’n onderbreking: die sessie val weg en kom elders terug, wat die log as ’n nuwe eindpunt wys, nooit as ’n wyer pyp nie.

Blokke wat instellings by een eindpunt hou

’n Gewone remote-lyn dra ’n adres, en soms ’n poort en protokol. Wanneer ’n eindpunt ’n volmag nodig het, of ’n vervoer wat die res van die lêer nie gebruik nie, plaas daardie instellings in ’n verbindingsblok wat hulle daarmee saam hou. Inlynblokke werk ook in een .ovpn-lêer, en dit is hoe die meeste profiele gestuur word.

Enigiets buite ’n blok dien as die verstek vir inskrywings wat dit nie oorheers nie. Dit is waarom een geboude blok en vier gewone remote’s optree op maniere wat die adreslys nie kan verduidelik nie.

Om ’n blok te skrap wat jy nie herken nie, is nie cosmeties nie. Die eindpunt waaraan dit behoort het, val terug op die lêer se verstekke, wat ’n ander vervoer kan wees as die een waarop hy luister. Verwyder die verkeerde omhulsel en een inskrywing misluk terwyl die res werk, so dit lyk soos ’n slegte bediener eerder as ’n stukkende profiel. Lees elke remote saam met sy vervoer, poort en volmag voordat jy wysig.

Herprobeervolgorde en die koste van remote-random

Volgorde maak saak, want elke dooie inskrywing kos tyd voor die volgende poging. Sit die eindpunt wat jy wil hê eerste en behandel die res as gerangskikte terugvalle.

remote-random skommel die beginvolgorde, wat las oor ekwivalente bedieners versprei en terugskop wanneer een eindpunt duidelik primêr is. Hoe dit ook al sy, teken die eindpunt aan wat die kliënt gekies het; die profielnaam sê niks wanneer ’n verbinding traag voel nie. Om die skakellyn uit ’n breedsprakige log te grep, wys waar die sessie geland het.

Om operateurs te meng, breek die vertrouensverklaring

’n Profiel is ook ’n bewering oor identiteit: hierdie adresse is die diens wat jy bedoel het om te bereik, en die vasgepende sertifikaat behoort daaraan. Om gratis openbare bedieners in daardie lêer te gooi, breek die bewering: hulle sertifikate en joune beskryf verskillende dienste. Die gewone uitkoms is ’n identiteitsfout, of geloofsbriewe wat aan ’n gasheer buite jou verskaffer se netwerk gebied word. Hou alternatiewe binne die stel wat jou operateur versprei, met passende geloofsbriewe en vertrouensmateriaal.

As jy eindpunte van twee verskaffers nodig het, is dit roetering, nie ’n profielwysiging nie. Beantwoord dit bo die tonnel, waar jy kan sê watter verkeer watter pad neem.

Elke inskrywing toets in plaas van aanneem

Na ’n goedgekeurde profielopdatering, verbind doelbewus na elke vereiste eindpunt en bevestig watter vervoer opgekom het. ’n Breedsprakige lopie maak dit sigbaar. Begin openvpn --config office.ovpn --verb 4 en lees die skakellyn vir die adres wat jy verwag het. Kontroleer dan die hulpbronne agter die tonnel; ’n inskrywing kan die handdruk voltooi en jou steeds nêrens heen roeteer nie.

Failover het sy eie toets nodig eerder as ’n hoop. Blokkeer die eerste eindpunt in ’n lab, begin die kliënt, en meet hoe lank dit neem om aan te beweeg. ’n Lang lys agter ’n stadige eerste inskrywing is slegter as ’n kort een wat goed begin.

Herkontroleer die lys wanneer die operateur dit verander. ’n Ingevoerde stel is net nuttig terwyl sy inskrywings bestaan en die vervoer praat wat jou blokke beskryf. Die OpenVPN 2.6-handleiding dek hier die remote-, verbinding- en ewekansige-volgorde-richtlijnen, en dit is die weergawe om na te gaan wanneer die sintaks twyfel.