Çoxsaylı OpenVPN qoşulmaları: failover siyahısı, kanal birləşdirmə deyil

Bir profildə iki remote sətri ikinci zolaq kimi görünür; əslində onlar ikinci cəhddir. Birinci endpoint cavab verməyi dayandıranda müştəri növbətiyə keçir və sessiya genişlənmir. Siyahını erkən failover adlandırın, yoxsa səhv düyməni qalaylarsınız.

Remote siyahısı sizə nə verir

Profilə tutum hovuzu kimi deyil, sıralanmış cəhdlər çoxluğu kimi baxın. Hər giriş tuneli qaldırmaq üçün bir növbə alır və sessiya cavab verən girişin üzərində yaşayır. Daha uzun siyahı qoşulma şansınızı artırır, borunun ölçüsünü yox.

Əsl aqreqasiya başqa maşındır. Bir axını bir neçə yol üzərində bölmək trafiki sıra ilə bölüb yenidən yığmaq üçün hər iki tərəfdə proqram tələb edir.

Daha çox serverdən daha sürətli tunel vəd edən satıcı həmin ikinci modeli satır, daha uzun siyahını yox. Əgər müştəri endpoint-ləri yalnız növbə ilə sınayırsa, beş giriş şansınızı dəyişir və başqa heç nəyi. Kəsilməyə baxın: sessiya düşür və başqa yerdə qayıdır, jurnal bunu yeni endpoint kimi göstərir, heç vaxt daha geniş boru kimi yox.

Parametrləri bir endpoint ilə saxlayan bloklar

Adi remote sətri ünvan, bəzən də port və protokol daşıyır. Bir endpoint proxy və ya faylın qalan hissəsinin istifadə etmədiyi nəqliyyat tələb edəndə, bu parametrləri onunla birlikdə saxlayan bir bağlantı blokuna yığın. Daxili bloklar bir .ovpn faylında da işləyir və profillərin çoxu belə göndərilir.

Blokdan kənarda olan hər şey onu üstələməyən girişlər üçün defolt kimi çıxış edir. Buna görə bir qurulmuş blok və dörd adi remote ünvan siyahısının izah edə bilmədiyi şəkildə davranır.

Tanımadığınız bloku silmək kosmetik deyil. Aid olduğu endpoint faylın defoltlarına qayıdır, bu da onun dinlədiyi nəqliyyatdan fərqli ola bilər. Səhv sarğı çıxarsanız, bir giriş uğursuz olur, qalanları işləyir, ona görə də sınıq profil deyil, pis server kimi görünür. Redaktə etməzdən əvvəl hər remote-u nəqliyyatı, portu və proxy-si ilə oxuyun.

Təkrar sırası və remote-random-un qiyməti

Sıra vacibdir, çünki hər ölü giriş növbəti cəhddən əvvəl vaxt aparır. İstədiyiniz endpoint-i birinci qoyun, qalanına sıralanmış ehtiyat kimi baxın.

remote-random başlanğıc sırasını qarışdırır, bu da yükü ekvivalent serverlər arasında paylayır və bir endpoint açıq şəkildə əsas olduqda tərs təsir göstərir. Hər halda, müştərinin seçdiyi endpoint-i qeyd edin; əlaqə yavaş hiss olunanda profil adı heç nə demir. Uzun jurnaldan keçid sətrini grep-ləmək sessiyanın hara düşdüyünü göstərir.

Operatorları qarışdırmaq etimad bəyanatını pozur

Profil həm də kimlik barədə bir iddiadır: bu ünvanlar çatmaq istədiyiniz xidmətdir və bərkidilmiş sertifikat ona aiddir. O fayla pulsuz ictimai serverlər atmaq iddianı pozur: onların sertifikatları ilə sizinki fərqli xidmətləri təsvir edir. Adi nəticə kimlik uğursuzluğu, ya da provayderinizin şəbəkəsindən kənar host-a təqdim edilən etimadnamələrdir. Alternativləri operatorunuzun payladığı dəstin içində saxlayın, uyğun etimadnamə və etimad materialı ilə.

İki provayderdən endpoint lazımdırsa, bu marşrutlaşdırmadır, profil redaktəsi deyil. Buna tunelin üstündə cavab verin, orada hansı trafikin hansı yolu tutduğunu deyə bilərsiniz.

Hər girişi fərz etmək əvəzinə sınayın

Təsdiqlənmiş profil yeniləməsindən sonra hər tələb olunan endpoint-ə qəsdən qoşulun və hansı nəqliyyatın qalxdığını təsdiqləyin. Uzun rejimli işə salma bunu görünən edir. openvpn --config office.ovpn --verb 4 başladın və gözlədiyiniz ünvan üçün keçid sətrini oxuyun. Sonra tunelin arxasındakı resursları yoxlayın; bir giriş əl sıxışmanı tamamlaya və yenə də sizi heç yerə yönəltməyə bilər.

Failover ümidə deyil, öz sınağına ehtiyac duyur. Birinci endpoint-i laboratoriyada bloklayın, müştərini başladın və növbətiyə keçməyin nə qədər çəkdiyini ölçün. Yavaş birinci girişin arxasındakı uzun siyahı yaxşı başlayan qısa siyahıdan pisdir.

Operator siyahını hər dəyişdikdə onu yenidən yoxlayın. İdxal edilmiş dəst yalnız girişləri mövcud olduqca və bloklarınızın təsvir etdiyi nəqliyyatla danışdıqca faydalıdır. OpenVPN 2.6 təlimatı burada remote, connection və random-order direktivlərini əhatə edir və sintaksisdə şübhə olduqda yoxlanmalı versiyadır.