Bu NetworkManager plagini eyni vaxtda iki VPN işlədə bilərmi?

Bağlantı siyahısında iki VPN qeydi var, ikisi də qoşulduğunu bildirir və onlardan yalnız biri gözlədiyiniz trafiki daşıyır. Ya da ikincisi ümumiyyətlə başlamaqdan imtina edir və heç kim bunun plagin, klient yoxsa unutduğunuz bir siyasət olduğunu deyə bilmir. Bir VPN həddi ilə bağlı iddialar konkret tətbiqləri təsvir edir və tətbiqlər fərqlənir. Əvvəlcə imkanı, sonra əlaqələndirməni yoxlayın.

Əvvəlcə saxlanmış profilləri, sonra aktivləşdirmələri sayın

Saxlanmış profil konfiqurasiya obyektidir, aktiv bağlantı isə işləyən nüsxədir. Siyahı bu iki anlayışı vizual olaraq birləşdirir, buna görə də hər iki hesabat doğru görünür. Dəqiq obyektləri UUID-ləri ilə adlandırmaqla başlayın, çünki göstərilən ad unikal deyil və köhnə idxal tez-tez yeni qeydlə eyni etiketi paylaşır. Sonra aktiv siyahını ayrıca yoxlayın və hansı UUID-lərin göründüyünə baxın. Yalnız bundan sonra iki konfiqurasiyanı, yoxsa iki canlı tuneli müqayisə etdiyinizi bilirsiniz.

Eyni UUID-ni iki dəfə aktivləşdirmək üçüncü haldır və bu paralellik deyil. Bu, bir nüsxənin yenidən aktivləşdirilməsidir.

Plaginin öz metadatasını oxuyun

Hər VPN plagini menecerin oxuduğu kiçik metadata faylı ilə gəlir və bu fayllar plaginin eyni vaxtda bir neçə bağlantını dəstəklədiyini bildirə bilər. Upstream layihənin indi yazdığını təkrarlamaq əvəzinə bu maşında quraşdırılmış faylı oxuyun, çünki əslində nəyə sahib olduğunuzu paylama paketi müəyyən edir. Eyni yoxlama hər protokol üçün keçərlidir: bir plagin üçün cavab digəri haqqında heç nə demir. Paket versiyasını nəticə ilə birlikdə qeyd edin, belə ki, sonrakı müqayisənin mənası olsun.

Tək VPN həddi ilə bağlı köhnə məsləhətlər daha qədim inteqrasiyaları təsvir edirdi. Nə həmişə doğrudur, nə də sabit kimi qəbul etmək təhlükəsizdir və qarşınızdakı fayl bunu yerli olaraq həll edir.

Paralellik əlaqələndirmə deyil

İki plaginin uğurla başlaması imkanı sübut edir, dizaynı yox. Hər ikisi defolt marşrut təklif edən iki tunel rəqabət aparacaq və marşrutunu son quraşdıran adətən bunu elan etmədən qazanır. Üst-üstə düşən özəl diapazonlar eyni problemi daha kiçik formada yaşayır.

Hər hansı bir şeyi aktivləşdirməzdən əvvəl hansı təyinatların hansı profilə aid olduğunu qərarlaşdırın. Profilin adını dəyişmək təyinatları fərqləndirmir.

DNS bunu siz etsəniz də, etməsəniz də qalibi seçir

Resolver parametrləri profil başına verilir və ikisi aktiv olduqda həll sırası niyyətlə deyil, siyasət və prioritetlə müəyyən edilir. Son qalxan profil bütün korporativ adlara səssizcə sahib ola bilər.

Hər özəl ad məkanını ona cavab verməli olan resolverə təyin edin və marşrut üstünlüyünü sıraya güvənmək əvəzinə qəsdən qurun. Sonra hər ad məkanından bir adı iki tunel açıq ikən, sonra da biri söndürülmüş halda yoxlayın. Yalnız iki tunel açıq ikən işləyən resolver, kimisə ən pis anda çaşdıracaq bir dizayndır.

Sabit sıra ilə yerləşdirin və aralarda yoxlayın

Bir profili aktivləşdirin, onun marşrut və resolver vəziyyətinə baxın, sonra ikincisini aktivləşdirin və yenidən yoxlayın. İki vəziyyəti müqayisə etmək nəyin dəyişdiyini və hansı profilin nəyə sahib olduğunu göstərir. Hər ikisini aktivləşdirib sonra nəticəni diaqnoz etməyin.

Hər tələb olunan resursu onu daşımalı olan tunel vasitəsilə yoxlayın, sonra bir profili söndürün və digərinin öz marşrutlarını, DNS-ini və nəzərdə tutulan nasazlıq davranışını saxladığını təsdiqləyin. Yerləşdirilmiş plagin həqiqətən lazım olanı edə bilmirsə, köhnə protokolu menecerin yanında diriltmək əvəzinə dəstəklənən yeniləmə və ya açıq şəkildə təcrid olunmuş alternativ seçin. Heç kimin idarə etmədiyi ikinci, ayrı tunel təcrid deyil; o, sürprizli marşrutların başqa mənbəyidir.