OpenVPN remote anitz: failover zerrenda, ez lotura batu

Profil bakarrean bi remote lerrok bigarren bidea ematen dute; bigarren saiakera dira. Lehen endpointak erantzuteari uzten dionean, bezeroa hurrengora pasatzen da eta saioa ez da zabalagoa egiten. Deitu zerrendari failover hasieratik, bestela bolante okerra doituz ibiliko zara.

Zer ematen dizu remote zerrenda batek

Hartu profila saiakera-multzo ordenatutzat, ez gaitasun-putzutzat. Sarrera bakoitzak txandaka altxatzen du tunela, eta saioa erantzun duenaren gainean bizi da. Zerrenda luzeagoak konektatzeko aukerak hobetzen ditu, ez hodiaren tamaina.

Benetako agregazioa beste makina bat da. Fluxu bat hainbat bidetatik banatzeko softwarea behar da bi muturretan, trafikoa ordenan banatu eta berriz muntatzeko.

Tunel azkarragoak agintzen dituen hornitzaileak bigarren eredu hori saltzen du, ez zerrenda luzeagoa. Bezeroak endpointak txandaka soilik probatzen baditu, bost sarrerek zure aukerak aldatzen dituzte eta beste ezer ez. Begira ezazu eten bat: saioa erori eta beste leku batean itzultzen da, eta erregistroak endpoint berri gisa erakusten du, ez inoiz hodi zabalago gisa.

Ezarpenak endpoint bakar batekin gordetzen dituzten blokeak

remote lerro soil batek helbide bat darama, eta batzuetan portu bat eta protokolo bat. Endpoint batek proxy bat edo fitxategiko gainerakoak erabiltzen ez duen garraio bat behar duenean, jarri ezarpen horiek berarekin gordetzen dituen konexio-bloke batean. Lerro barruko blokeek .ovpn fitxategi bakarrean ere funtzionatzen dute, eta horrela banatzen dira profil gehienak.

Bloke batetik kanpo dagoen edozer lehenetsitako balio gisa aritzen da hura gainidazten ez duten sarrerentzat. Horregatik bloke eraiki batek eta lau remote arruntek helbide-zerrendak azaldu ezin dituen moduan jokatzen dute.

Ezagutzen ez duzun bloke bat ezabatzea ez da kosmetikoa. Haren jabe zen endpointa fitxategiaren lehenespenetara itzultzen da, eta horiek entzuten duen garraioa ez den beste bat izan daiteke. Kendu okerreko bilgarria eta sarrera batek huts egiten du gainerakoek funtzionatzen duten bitartean, beraz zerbitzari txar bat ematen du, ez profil hautsia. Irakurri remote bakoitza bere garraio, portu eta proxyarekin editatu aurretik.

Berriz saiatzeko ordena eta remote-random-en kostua

Ordenak garrantzia du, sarrera hilek hurrengo saiakera baino lehen denbora kostatzen dutelako. Jarri nahi duzun endpointa lehenengo eta hartu gainerakoak mailakatutako ordezko gisa.

remote-random abiapuntuko ordena nahasten du, eta horrek karga baliokide diren zerbitzarien artean banatzen du eta kontrako efektua du endpoint bat argi eta garbi nagusia denean. Edonola ere, erregistratu bezeroak aukeratutako endpointa; profilaren izenak ez du ezer esaten konexio bat motel sentitzen denean. Log zehatz bateko esteka-lerroa grepeatzeak erakusten du non lurreratu den saioa.

Eragileak nahasteak konfiantza-adierazpena hausten du

Profila identitateari buruzko aldarrikapen bat ere bada: helbide horiek iritsi nahi zenuen zerbitzua dira, eta finkatutako ziurtagiria harekin da. Doako zerbitzari publikoak fitxategi horretara botatzeak aldarrikapena hausten du: haien ziurtagiriak eta zurea zerbitzu desberdinak deskribatzen dituzte. Ohiko emaitza identitate-hutsegitea da, edo zure hornitzailearen saretik kanpoko ostalari bati eskainitako kredentzialak. Mantendu alternatibak zure eragileak banatzen duen multzoaren barruan, bat datozen kredentzial eta konfiantza-materialarekin.

Bi hornitzaileren endpointak behar badituzu, hori bideratzea da, ez profileko aldaketa. Erantzun tunelaren gainean, zeharkako trafikoak zein bide hartzen duen esan dezakezun tokian.

Egiaztatu sarrera bakoitza suposatu beharrean

Profilaren eguneratze onartu baten ondoren, konektatu nahita beharrezko endpoint bakoitzera eta egiaztatu zein garraio altxatu den. Exekuzio zehatzak ikusgai egiten du. Hasi openvpn --config office.ovpn --verb 4 eta irakurri esteka-lerroa espero zenuen helbiderako. Gero egiaztatu tunelaren atzeko baliabideak; sarrera batek esku-uzketa osa dezake eta hala ere inora ez bideratu.

Failover-ek bere proba behar du, itxaropenaren ordez. Blokeatu lehen endpointa laborategi batean, hasi bezeroa, eta neurtu zenbat denbora behar duen aurrera egiteko. Lehen sarrera motel baten atzeko zerrenda luzea hasiera ona duen zerrenda laburra baino okerragoa da.

Egiaztatu berriro zerrenda eragileak aldatzen duen bakoitzean. Inportatutako multzoa baliagarria da bere sarrerak existitzen diren bitartean eta zure blokeek deskribatzen duten garraioan mintzatzen diren bitartean. OpenVPN 2.6 eskuliburuak remote, connection eta random-order zuzentarauak biltzen ditu hemen, eta sintaxia zalantzazkoa denean egiaztatzeko bertsioa da.