Može li ovaj NetworkManager dodatak pokrenuti dva VPN-a istovremeno?

Dva VPN unosa stoje na listi veza, oba tvrde da su povezana, a samo jedan od njih nosi saobraćaj koji ste očekivali. Ili drugi uopšte odbija da se pokrene i niko ne može reći je li to dodatak, klijent ili pravilo koje ste zaboravili. Tvrdnje o ograničenju na jedan VPN opisuju konkretne implementacije, a implementacije se razlikuju. Prvo provjerite mogućnost, pa usklađivanje.

Prebrojite sačuvane profile, zatim aktivacije

Sačuvani profil je konfiguracijski objekat, a aktivna veza je pokrenuta instanca. Lista vizuelno spaja ta dva pojma, zato oba izvještaja zvuče tačno. Počnite tako što ćete imenovati tačne objekte njihovim UUID-ovima, jer prikazno ime nije jedinstveno i stari uvoz često dijeli oznaku s novijim unosom. Zatim odvojeno provjerite listu aktivnih veza i vidite koji se UUID-ovi pojavljuju. Tek tada znate poredite li dvije konfiguracije ili dva živa tunela.

Aktiviranje istog UUID-a dvaput je treći slučaj i nije istovremenost. To je ponovna aktivacija jedne instance.

Pročitajte vlastite metapodatke dodatka

Svaki VPN dodatak isporučuje malu datoteku metapodataka koju menadžer čita, a te datoteke mogu navesti podržava li dodatak više veza istovremeno. Čitajte datoteku instaliranu na ovom računaru umjesto da ponavljate ono što uzvodni projekat trenutno piše, jer paket distribucije odlučuje šta zapravo imate. Ista provjera važi za svaki protokol: odgovor za jedan dodatak ne govori ništa o drugom. Zabilježite verziju paketa uz rezultat, da bi kasnije poređenje nešto značilo.

Stari savjeti o ograničenju na jedan VPN opisivali su starije integracije. Nije ni trajno tačno ni sigurno uzimati kao fiksno, a datoteka pred vama to rješava lokalno.

Istovremeno nije usklađeno

Uspješan start dva dodatka dokazuje mogućnost, ne dizajn. Dva tunela koji oba nude zadanu rutu takmičit će se, a onaj koji je svoju rutu instalirao posljednji obično pobjeđuje ne najavljujući to. Preklapajući privatni opsezi imaju isti problem u manjem obliku.

Odlučite koje odredište pripada kojem profilu prije nego što bilo šta aktivirate. Preimenovanje profila ne razlikuje odredišta.

DNS bira pobjednika, bilo da to činite ili ne

Postavke rezolvera su po profilu, a kada su dva aktivna, redoslijed razrješavanja određuju pravilo i prioritet, a ne namjera. Profil koji je posljednji podignut može tiho posjedovati svako korporativno ime.

Dodijelite svaki privatni prostor imena rezolveru koji za njega treba odgovarati i namjerno postavite preferenciju rutiranja umjesto da se oslanjate na redoslijed. Zatim testirajte ime iz svakog prostora s oba tunela podignuta, pa ponovo s jednim od njih isključenim. Rezolver koji radi samo dok su oba tunela podignuta jest dizajn koji će nekoga iznenaditi u najgorem mogućem trenutku.

Uvodite u fiksnom redu i provjeravajte između koraka

Aktivirajte jedan profil, pregledajte stanje njegovih ruta i rezolvera, zatim aktivirajte drugi i pregledajte ponovo. Poređenje dva stanja kaže vam šta se promijenilo i koji profil čime upravlja. Ne aktivirajte oba pa onda dijagnostikujte rezultat.

Testirajte svaki potrebni resurs kroz tunel koji ga treba nositi, zatim isključite jedan profil i potvrdite da drugi zadržava svoje rute, svoj DNS i svoje predviđeno ponašanje pri otkazu. Ako instalirani dodatak zaista ne može ono što vam treba, odaberite podržanu nadogradnju ili izričito izolovanu alternativu umjesto oživljavanja zastarjelog protokola pored menadžera. Drugi, odvojeni tunel kojim niko ne upravlja nije izolacija; to je još jedan izvor iznenađujućih ruta.