Mwy nag un remote OpenVPN: rhestr failover, nid bondio dolenni

Mae dwy linell remote mewn un proffil yn edrych fel ail lôn; ail ymgais ydyn nhw. Pan fydd yr endpoint cyntaf yn stopio ateb, mae’r cleient yn symud ymlaen ac nid yw’r sesiwn yn mynd yn lletach. Galwch y rhestr yn failover yn gynnar, neu byddwch yn tiwnio’r deial anghywir.

Beth mae rhestr remote yn ei roi i chi

Triniwch y proffil fel set drefnus o ymdrechion, nid fel pwll o gapasiti. Mae pob cofnod yn cael ei dro i godi’r twnnel, ac mae’r sesiwn yn byw ar yr un a atebodd. Mae rhestr hirach yn gwella’ch siawns o gysylltu, nid maint y bibell.

Mae agregu go iawn yn beiriant gwahanol. Mae rhannu un llif ar draws sawl llwybr angen meddalwedd ar y ddau ben i rannu ac ailgydio’r traffig mewn trefn.

Mae gwerthwr sy’n addo twneli cyflymach o fwy o weinyddion yn gwerthu’r ail fodel hwnnw, nid rhestr hirach. Os mai dim ond yn ei dro y mae’r cleient yn trio endpoints, mae pump cofnod yn newid eich siawns a dim arall. Gwyliwch ystwytheb: mae’r sesiwn yn disgyn ac yn dychwelyd rhywle arall, ac mae’r log yn dangos hynny fel endpoint newydd, byth fel pibell lletach.

Blociau sy’n cadw gosodiadau gydag un endpoint

Mae llinell remote arferol yn cario cyfeiriad, ac weithiau porth a phrotocol. Pan fydd endpoint angen proxy, neu gludiad nad yw gweddill y ffeil yn ei ddefnyddio, rhowch y gosodiadau hynny mewn bloc cysylltiad sy’n eu cadw gydag ef. Mae blociau mewnlin hefyd yn gweithio mewn un ffeil .ovpn, a dyna sut mae’r rhan fwyaf o broffiliau’n dod.

Mae unrhyw beth y tu allan i floc yn gweithredu fel y diofyn ar gyfer cofnodion nad ydynt yn ei ddiystyru. Dyna pam mae un bloc wedi’i adeiladu a phedwar remote arferol yn ymddwyn mewn ffyrdd na all y rhestr cyfeiriadau eu hesbonio.

Nid yw dileu bloc nad ydych yn ei adnabod yn addurniadol. Mae’r endpoint yr oedd yn perthyn iddo yn disgyn yn ôl i ddiofyn y ffeil, a allai fod yn gludiad gwahanol i’r un y mae’n gwrando arno. Tynnwch y lapio anghywir ac mae un cofnod yn methu tra bod y gweddill yn gweithio, felly mae’n edrych fel gweinydd drwg yn hytrach na phroffil wedi torri. Darllenwch bob remote gyda’i gludiad, porth a phroxy cyn golygu.

Trefn ailgynnig a chost remote-random

Mae trefn yn bwysig oherwydd bod pob cofnod marw yn costio amser cyn yr ymgais nesaf. Rhowch yr endpoint rydych ei eisiau’n gyntaf a thriniwch y gweddill fel cefnau wedi’u graddio.

Mae remote-random yn cymysgu’r drefn gychwynnol, sy’n lledaenu llwyth ar draws gweinyddion cyfatebol ac yn gwrthdroi pan fo un endpoint yn amlwg yn brif. Ta waeth, cofnodwch yr endpoint a ddewiswyd gan y cleient; nid yw enw’r proffil yn dweud dim pan fo cysylltiad yn teimlo’n araf. Mae grepio’r llinell ddolen o log manwl yn dangos ble y glaniodd y sesiwn.

Mae cymysgu gweithredwyr yn torri’r datganiad ymddiriedaeth

Mae proffil hefyd yn honiad am hunaniaeth: y cyfeiriadau hyn yw’r gwasanaeth yr oeddech am ei gyrraedd, ac mae’r dystysgrif binio yn perthyn iddo. Mae gollwng gweinyddion cyhoeddus am ddim i’r ffeil honno yn torri’r honiad: mae eu tystysgrifau nhw a’ch un chi’n disgrifio gwasanaethau gwahanol. Y canlyniad arferol yw methiant hunaniaeth, neu gymwysterau’n cael eu cynnig i westeiwr y tu allan i rwydwaith eich darparwr. Cadwch y dewisiadau eraill o fewn y set y mae’ch gweithredwr yn ei dosbarthu, gyda chymwysterau a deunydd ymddiriedaeth sy’n cyfateb.

Os oes arnoch angen endpoints gan ddau ddarparwr, rheoli llwybrau yw hynny, nid golygu proffil. Atebwch ef uwchben y twnnel, lle gallwch ddweud pa draffig sy’n cymryd pa lwybr.

Profwch bob cofnod yn lle tybio

Ar ôl diweddariad proffil a gymeradwywyd, cysylltwch â phob endpoint gofynnol yn fwriadol a chadarnhewch ba gludiad a gododd. Mae rhediad manwl yn gwneud hynny’n weladwy. Dechreuwch openvpn --config office.ovpn --verb 4 a darllenwch y llinell ddolen ar gyfer y cyfeiriad roeddech yn ei ddisgwyl. Yna gwiriwch yr adnoddau y tu ôl i’r twnnel; gall cofnod gwblhau’r ysgwyd llaw ac eto eich llwybro i nunlle.

Mae angen ei brawf ei hun ar failover yn hytrach na gobaith. Rhwystrwch yr endpoint cyntaf mewn labordy, dechreuwch y cleient, a mesurwch faint o amser mae’n ei gymryd i symud ymlaen. Mae rhestr hir y tu ôl i gofnod cyntaf araf yn waeth na rhestr fer sy’n dechrau’n dda.

Ailwirio’r rhestr pryd bynnag y bydd y gweithredwr yn ei newid. Dim ond tra bod ei chofnodion yn bodoli ac yn siarad y cludiad y mae’ch blociau’n ei ddisgrifio y mae set fewnforiwyd yn ddefnyddiol. Mae llawlyfr OpenVPN 2.6 yn ymdrin yma â’r cyfarwyddiadau remote, connection a random-order, a dyna’r fersiwn i’w wirio pan fo’r gystrawen yn ansicr.