Ail bwynt terfyn VPN: beth mae’n ei gwmpasu a beth nad yw

Mae dau bwynt terfyn ar bapur yn edrych fel ailadrodd. Yn ymarferol, dim ond pan all cleientiaid gyrraedd yr ail gyfeiriad a phan fo’n osgoi’r methiant rydych yn paratoi ar ei gyfer y mae o fudd. Mae dau weinydd y tu ôl i’r un cysylltiad mynediad, yr un cyfrif neu’r un rhwydwaith targed yn methu gyda’i gilydd. Y cwestiwn defnyddiol yw pa un methiant sengl y mae’r ail bwynt terfyn yn ei ddileu.

Cymharwch yr hyn y mae’r ddau bwynt terfyn yn ei rannu

Rhestrwch yr hyn sy’n gyffredin i’r ddau bwynt terfyn cyn cyfrif yr hyn maen nhw’n ei ailadrodd. Mae lleoliad cynnal, cyfrif y darparwr, tramwy i fyny’r afon, cynnal DNS, ffynhonnell hunaniaeth a’r adnodd preifat y tu ôl i’r twndl i gyd yn cynrychioli naill ai dibyniaeth a rennir neu un annibynnol. Mae dau beiriant rhithwir mewn un rhanbarth yn rhannu methiant darparwr. Mae dau ranbarth o dan un cyfrif yn dal i rannu’r berthynas filio a’r awyren reoli sy’n eu creu.

Mae’r rhwydwaith targed yn haeddu’r un driniaeth. Ni all porth wrth gefn iach adfer NAS sydd all-lein, ac ni all gyrraedd rhwydwaith swyddfa y mae ei ddolen i fyny wedi methu. Os yw’r ddau bwynt terfyn yn gorffen yn yr un is-rwydwaith preifat, dim ond llwybr at gyrchfan sydd eisoes yn un pwynt methiant y mae’r ail yn ei ychwanegu.

Hunaniaeth yw’r ddibyniaeth y mae pobl yn ei hanghofio. Mae clonio’r dystysgrif a’r ffurfweddiad i ail westeiwr yn creu dau le y gellir copïo’r un manylyn mynediad iddynt, ac nid yw’n dweud dim am sut mae dirymiadau’n cyrraedd y ddau.

Penderfynwch sut mae cleient yn newid

Dim ond os yw’r cleient yn gwybod amdano ac yn gallu ei ddewis heb alwad i gymorth y mae ail bwynt terfyn o fudd. Gall proffiliau cysylltiad OpenVPN gynnwys sawl llinell remote gyda pholisi dewis, ac mae’r rhan fwyaf o gleientiaid yn cynnig proffil amgen mewn bwydlen. Beth bynnag fo’r mecanwaith, nodwch pa un sydd gan eich defnyddwyr, oherwydd nid yw proffil na allant ddod o hyd iddo yn golygu methiant wrth gefn.

Darllenwch ddogfennaeth y cleient ar newidiadau cyfeiriad yn ystod sesiwn. Mae rhai gweithrediadau’n cadw’r cymar gwreiddiol am oes y twndl ac yn ymgynghori ag amgenion dim ond wrth ailgysylltu. Y gwahaniaeth hwnnw sy’n penderfynu a yw pwynt terfyn marw yn cynhyrchu toriad byr neu sesiwn na fydd byth yn adfer. Profwch y llwybr ailgysylltu yn lle tybio ei fod yn digwydd.

Mae cyfeiriad allan wedi newid hefyd yn torri cyflwr y rhaglen. Adferiad yw methiant wrth gefn, ac mae ei ddisgrifio fel parhad di-dor yn creu disgwyliad na all y cludiant ei gyflawni.

Profwch un methiant go iawn

Dewiswch un toriad rheoledig a’i redeg o’r dechrau i’r diwedd, yn lle ymddiried yn y ddogfen ddylunio. Stopiwch y prif bwynt terfyn, yna cadarnhewch fod cleient awdurdodedig yn cyrraedd y rhaglen a fwriedir trwy’r amgen tra na all cleientiaid heb awdurdod o hyd. Cofnodwch pa mor hir y cymerodd y newid a beth a welodd y rhaglen.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Mae’r gorchymyn cyntaf yn cadarnhau bod yr enw wrth gefn yn datrys i rywbeth y gellir ei lwybro cyn i chi ei angen, a dyna’r prawf rhataf yma. Mae’r ail yn dangos pa ryngwyneb y byddai’r cnewyllyn yn ei ddefnyddio ar gyfer cyrchfan breifat unwaith y bydd yr amgen i fyny. Mae’r trydydd yn rhoi log y cleient sy’n enwi’r cymar y cysylltodd ag ef mewn gwirionedd, a dyna’r unig brawf bod y newid wedi digwydd. Gwyliwch ymddygiad rhwystro yn ystod y bwlch hefyd, oherwydd mae polisi sy’n gollwng traffig wrth newid yn waeth na thoriad byr.

Yna dychwelwch yr un gwreiddiol a chadarnhau a yw’r cleient yn dychwelyd. Mae dychweliad sy’n digwydd ar hap yn ymddygiad na chynlluniodd neb ar ei gyfer.

Nodwch beth mae’r ail gyfeiriad yn ei brynu

Crynhowch y cwmpas mewn un paragraff: pa fethiant y mae’r ail bwynt terfyn yn ei ddileu, pa fethiannau y mae’n eu rhannu â’r cyntaf, a pha ragdybiaethau y mae’r newid yn dibynnu arnynt. Enwch y mecanwaith ar ochr y cleient ynghyd â’r llwybrau preifat a’r ymddygiad DNS sy’n rhaid bodoli yn y ddau le. Nid yw allanfa rhyngrwyd gyhoeddus yn lle porth preifat, ac fe gredir dogfen sy’n eu trin fel pethau cyfnewidiol. Ychwanegwch y prawf adfer a gynhaliwyd gennych, gyda’r dyddiad a’r canlyniad.

Nid yw annibyniaeth oddi wrth un gweinydd yn annibyniaeth oddi wrth y cyfrif a rennir na’r rhwydwaith targed. Y paragraff sy’n dweud hyn yn uchel yw’r hyn sy’n atal ail gyfeiriad rhag cael ei werthu’n fewnol fel argaeledd uchel. Mae hefyd yn dweud wrth y gweithredwr nesaf beth i’w wirio gyntaf pan fydd y pâr yn methu gyda’i gilydd.