İkinci VPN son nöqtəsi: nəyi əhatə edir və nəyi əhatə etmir

Kağız üzərində iki son nöqtə izafilik kimi görünür. Təcrübədə ikinci ünvan yalnız müştərilər ona çata bildikdə və planlaşdırdığınız nasazlıqdan yan keçdikdə faydalıdır. Eyni giriş bağlantısı, eyni hesab və ya eyni hədəf şəbəkə arxasındakı iki server birlikdə sıradan çıxır. Faydalı sual budur: ikinci son nöqtə hansı tək nasazlığı aradan qaldırır.

Hər iki son nöqtənin bölüşdüklərini müqayisə edin

İkinci son nöqtənin nəyi təkrarladığını saymazdan əvvəl onların ortaq nələri olduğunu siyahıya alın. Yerləşdirmə yeri, provayder hesabı, yuxarı tranzit, DNS yerləşdirməsi, kimlik mənbəyi və tunelin arxasındakı şəxsi resurs hər biri ya ortaq, ya da müstəqil asılılığı təmsil edir. Bir regiondakı iki virtual maşın provayder kəsintisini bölüşür. Bir hesab altındakı iki region hələ də hesablaşma münasibətini və onları yaradan idarəetmə müstəvisini bölüşür.

Hədəf şəbəkə də eyni münasibətə layiqdir. Sağlam ehtiyat şlüz oflayn NAS-ı bərpa edə bilməz və yuxarı kanalı sönmüş ofis şəbəkəsinə çata bilməz. Əgər hər iki son nöqtə eyni şəxsi alt şəbəkədə bitirsə, ikincisi artıq tək uğursuzluq nöqtəsi olan təyinat üçün yalnız əlavə yol qatır.

Kimlik insanların unutduğu asılılıqdır. Sertifikatı və konfiqurasiyanı ikinci hosta klonlamaq eyni etimadnamənin kopyalana biləcəyi iki yer yaradır və ləğvlərin hər ikisinə necə çatdığı barədə heç nə demir.

Müştərinin necə keçid edəcəyinə qərar verin

İkinci son nöqtə yalnız müştəri onu bildikdə və dəstək zəngi olmadan seçə bildikdə faydalıdır. OpenVPN bağlantı profilləri seçim siyasəti ilə bir neçə remote sətri daşıya bilər və əksər müştərilər menyuda alternativ profil təqdim edir. Mexanizm nə olursa olsun, istifadəçilərinizin hansına sahib olduğunu yazın, çünki tapa bilmədikləri profil keçid deyil.

Müştəri sənədlərində sessiya zamanı ünvan dəyişiklikləri bölməsini oxuyun. Bəzi tətbiqlər tunelin bütün ömrü boyu ilkin həmyaşıdı saxlayır və alternativlərə yalnız yenidən qoşularkən baxır. Bu fərq ölü son nöqtənin qısa fasilə, yoxsa heç bərpa olunmayan sessiya yaratdığını müəyyən edir. Yenidən qoşulma yolunu baş verəcəyini güman etmək əvəzinə sınaqdan keçirin.

Dəyişmiş çıxış ünvanı tətbiq vəziyyətini də pozur. Keçid bərpadır və onu kəsintisiz davamlılıq kimi təsvir etmək nəqliyyatın ödəyə bilməyəcəyi gözlənti yaradır.

Bir real nasazlığı sınaqdan keçirin

Dizayn sənədinə güvənmək əvəzinə bir nəzarətli kəsinti seçin və onu başdan sona icra edin. Əsas son nöqtəni dayandırın, sonra səlahiyyətli müştərinin alternativ vasitəsilə nəzərdə tutulan tətbiqə çatdığını, səlahiyyətsiz müştərilərin isə hələ də çata bilmədiyini təsdiqləyin. Keçidin nə qədər çəkdiyini və tətbiqin nə gördüyünü qeyd edin.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Birinci əmr ehtiyat adının marşrutlaşa bilən bir şeyə çevrildiyini ehtiyac duymazdan əvvəl təsdiqləyir və buradakı ən ucuz sınaqdır. İkincisi alternativ işə düşdükdən sonra nüvənin şəxsi təyinat üçün hansı interfeysi istifadə edəcəyini göstərir. Üçüncüsü müştərinin faktiki qoşulduğu həmyaşıdın adını verən jurnalı verir və keçidin baş verdiyinin yeganə sübutu budur. Boşluq zamanı bloklama davranışını da izləyin, çünki keçid zamanı trafiki sızdıran siyasət qısa kəsintidən pisdir.

Sonra orijinalı geri qaytarın və müştərinin qayıdıb-qayıtmadığını təsdiqləyin. Təsadüfən baş verən geri dönüş heç kimin planlaşdırmadığı davranışdır.

İkinci ünvanın nə qazandırdığını yazın

Əhatəni bir abzasda yekunlaşdırın: ikinci son nöqtə hansı nasazlığı aradan qaldırır, hansı nasazlıqları birinci ilə bölüşür və keçid hansı fərziyyələrdən asılıdır. Müştəri tərəfindəki mexanizmi, hər iki yerdə mövcud olmalı şəxsi marşrutları və DNS davranışını adlandırın. İctimai internet çıxışı şəxsi şlüzün əvəzi deyil və onları bir-birini əvəz edən kimi təqdim edən sənədə inanılacaq. Keçirdiyiniz bərpa sınağını tarix və nəticə ilə birlikdə əlavə edin.

Bir serverdən müstəqillik ortaq hesabdan və ya hədəf şəbəkədən müstəqillik deyil. Bunu yüksək səslə deyən abzas ikinci ünvanın daxildə yüksək əlçatanlıq kimi satılmasının qarşısını alır. Həm də cüt birlikdə sıradan çıxanda növbəti operatorun ilk nəyə baxacağını deyir.