Mitu OpenVPN remote’i: failover’i nimekiri, mitte linkide ühendamine

Kaks remote-rida ühes profiilis näivad teise rajana; need on teine katse. Kui esimene endpoint lõpetab vastamise, liigub klient edasi ja sessioon ei muutu laiemaks. Nimetage nimekiri varakult failover’iks, muidu keerate vale nuppu.

Mida remote’ide nimekiri teile annab

Käsitlege profiili järjestatud katsete kogumina, mitte võimsuse basseinina. Iga kirje saab oma korra tunnelit üles tõsta ja sessioon elab sellel, mis vastas. Pikem nimekiri parandab teie ühenduse šansse, mitte toru suurust.

Tõeline agregeerimine on teine masin. Ühe voolu jagamine mitme tee vahel nõuab tarkvara mõlemas otsas, et liiklus ära jagada ja seejärel järjekorras uuesti kokku panna.

Tarnija, kes lubab rohkematest serveritest kiiremaid tunneleid, müüb just seda teist mudelit, mitte pikemat nimekirja. Kui klient proovib endpointe ainult kordamööda, muudab viis kirjet teie šansse ja mitte midagi muud. Jälgige katkestust: sessioon kukub ja naaseb mujal, mida logi näitab uue endpointina, mitte kunagi laiema toruna.

Plokid, mis hoiavad seadeid ühe endpointi juures

Tavaline remote rida kannab aadressi ja mõnikord porti ning protokolli. Kui endpoint vajab puhverserverit või transporti, mida ülejäänud fail ei kasuta, pange need seaded ühendusplokki, mis hoiab neid selle juures. Reasisene plokk töötab ka ühes .ovpn failis ja nii tarnitakse enamik profiile.

Kõik väljaspool plokki toimib vaikeväärtusena kirjetele, mis seda ei tühista. Sellepärast käituvad üks ehitatud plokk ja neli tavalist remote’i viisil, mida aadresside nimekiri seletada ei suuda.

Ploki kustutamine, mida te ei tunne, ei ole kosmeetika. Endpoint, millele see kuulus, langeb tagasi faili vaikeväärtustele, mis võivad olla teine transport kui see, millel see kuulab. Eemaldage vale ümbris ja üks kirje ebaõnnestub, samal ajal kui ülejäänud töötavad, nii et see näeb välja nagu halb server, mitte katkine profiil. Enne muutmist lugege iga remote’i koos selle transpordi, pordi ja puhverserveriga.

Korduskatsete järjekord ja remote-random’i hind

Järjekord loeb, sest iga surnud kirje maksab aega enne järgmist katset. Pange soovitud endpoint esimeseks ja käsitlege ülejäänuid järjestatud varuvariantidena.

remote-random segab algjärjekorra, mis jaotab koormuse samaväärsete serverite vahel ja lööb vastu, kui üks endpoint on selgelt põhiline. Igal juhul logige endpoint, mille klient valis; profiili nimi ei ütle midagi, kui ühendus tundub aeglane. Lingi rea greppimine üksikasjalikust logist näitab, kuhu sessioon maandus.

Operaatorite segamine rikub usaldusavalduse

Profiil on ka identiteediväide: need aadressid on teenus, mille juurde te tahtsite jõuda, ja kinnitatud sertifikaat kuulub sellele. Tasuta avalike serverite lisamine sellesse faili rikub väite: nende sertifikaadid ja teie oma kirjeldavad erinevaid teenuseid. Tavaline tulemus on identiteeditõrge või volitused, mis pakutakse hostile väljaspool teie teenusepakkuja võrku. Hoidke alternatiivid komplekti sees, mida teie operaator levitab, sobivate volituste ja usaldusmaterjaliga.

Kui vajate endpointe kahelt teenusepakkujalt, on see marsruutimine, mitte profiili muutmine. Lahendage see tunneli kohal, kus saate öelda, milline liiklus millist teed läheb.

Testige iga kirjet, selle asemel et eeldada

Pärast kinnitatud profiili värskendust ühenduge sihilikult iga nõutud endpointiga ja kinnitage, milline transport tõusis. Üksikasjalik käivitus teeb selle nähtavaks. Käivitage openvpn --config office.ovpn --verb 4 ja lugege lingi rida oodatud aadressi jaoks. Seejärel kontrollige tunneli taga olevaid ressursse; kirje võib kätlemise lõpetada ja teid ikkagi mitte kuhugi suunata.

Failover vajab oma katset, mitte lootust. Blokeerige laboris esimene endpoint, käivitage klient ja mõõtke, kui kaua läheb edasi liikumiseks. Pikk nimekiri aeglase esimese kirje taga on halvem kui lühike, mis algab hästi.

Kontrollige nimekirja uuesti iga kord, kui operaator seda muudab. Imporditud komplekt on kasulik ainult seni, kuni selle kirjed eksisteerivad ja räägivad transporti, mida teie plokid kirjeldavad. OpenVPN 2.6 käsiraamat katab siin direktiivid remote, connection ja random-order ning see on versioon, mida süntaksi kahtluse korral kontrollida.