Bigarren VPN muturra: zer estaltzen duen eta zer ez

Bi muturrek paperean erredundantzia dirudite. Praktikan, bigarren helbide batek bezeroek hura iritsi dezaketenean eta prestatzen ari zaren hutsegitea saihesten duenean soilik laguntzen du. Sarbide-konexio bereko, kontu bereko edo helburuko sare bereko bi zerbitzarik elkarrekin huts egiten dute. Galdera erabilgarria da zein hutsegite bakar kentzen duen bigarren muturrak.

Konparatu bi muturrek partekatzen dutena

Zerrendatu bi muturrek zerk duten komunean, zer bikoizten duten zenbatu aurretik. Ostalaritza-kokapena, hornitzailearen kontua, gorako trantsitua, DNS ostalaritza, identitate-iturria eta tunelaren atzeko baliabide pribatuak mendekotasun partekatua edo independentea adierazten dute. Eskualde bateko bi makina birtualek hornitzailearen etena partekatzen dute. Kontu baten azpiko bi eskualdek oraindik fakturazio-harremana eta haiek sortzen dituen kontrol-planoa partekatzen dituzte.

Helburuko sareak tratu bera merezi du. Babes-pasabide osasuntsu batek ezin du lineaz kanpo dagoen NAS bat berreskuratu, eta ezin du gorako esteka erorita duen bulego-sare batera iritsi. Bi muturrak azpisare pribatu berean amaitzen badira, bigarrenak jada hutsegite-puntu bakarra den helmuga baterako bidea baino ez du gehitzen.

Identitatea jendeak ahazten duen mendekotasuna da. Ziurtagiria eta konfigurazioa bigarren ostalari batera klonatzeak kredentzial bera kopia daitekeen bi leku sortzen ditu, eta ezer ez du esaten errebokazioek bietara nola iristen diren.

Erabaki nola aldatzen den bezero bat

Bigarren mutur bat erabilgarria da bezeroak hura ezagutzen badu eta laguntzara deitu gabe hautatu badezake. OpenVPN konexio-profilak hainbat remote lerro eraman ditzake hautaketa-politika batekin, eta bezero gehienek profil alternatibo bat eskaintzen dute menu batean. Mekanismoa edozein dela ere, idatzi zure erabiltzaileek zein duten, aurkitzen ez duten profila ez baita failover bat.

Irakurri bezeroaren dokumentazioa saio batean zehar helbide-aldaketei buruz. Inplementazio batzuek jatorrizko parekidea mantentzen dute tunelaren bizitza osoan eta alternatibei berriro konektatzean baino ez diete kontsultatzen. Bereizketa horrek erabakitzen du mutur hildako batek etenaldi laburra ala inoiz berreskuratzen ez den saioa sortzen duen. Probatu berriro konektatzeko bidea gertatuko dela suposatu beharrean.

Irteera-helbide aldatuak aplikazioaren egoera ere hausten du. Failoverra berreskuratzea da, eta etengabeko jarraitutasun gisa deskribatzeak garraioak bete ezin duen itxaropena sortzen du.

Probatu hutsegite erreal bat

Hautatu etenaldi kontrolatu bat eta exekutatu hasieratik amaierara, diseinu-dokumentuan fidatu beharrean. Gelditu mutur nagusia, eta egiaztatu bezero baimendun batek alternatibaren bidez helburuko aplikaziora iristen dela, baimenik gabeko bezeroek oraindik ezin duten bitartean. Idatzi aldaketak zenbat iraun zuen eta aplikazioak zer ikusi zuen.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Lehen komandoak egiaztatzen du babes-izena zerbait bideragarrira ebazten dela behar duzun aurretik, eta hori da hemen probarik merkeena. Bigarrenak erakusten du nukleoak zein interfaze erabiliko lukeen helmuga pribatu baterako alternatiba martxan dagoenean. Hirugarrenak bezeroaren erregistroa ematen du, benetan konektatu zen parekidearen izenarekin, eta hori da aldaketa gertatu zeneko froga bakarra. Begiratu hutsunean zehar blokeo-portaera ere, aldaketa egiten ari den bitartean trafikoa ihes egiten duen politika etenaldi labur bat baino okerragoa baita.

Ondoren itzuli jatorrizkoa eta egiaztatu bezeroa itzultzen den. Istripuz gertatzen den itzulera inork planifikatu ez zuen portaera da.

Idatzi zer erosten duen bigarren helbideak

Laburbildu estaldura paragrafo batean: zein hutsegite kentzen duen bigarren muturrak, zein hutsegite partekatzen dituen lehenengoarekin eta zein suposiziotan oinarritzen den aldaketa. Izenda itzazu bezeroaren aldeko mekanismoa eta bi tokietan egon behar duten bide pribatuak eta DNS portaera. Interneteko irteera publiko bat ez da pasabide pribatu baten ordezko, eta trukagarritzat hartzen dituen dokumentua sinetsiko da. Gehitu egin zenuen berreskuratze-proba, data eta emaitzarekin.

Zerbitzari batetikako independentzia ez da kontu partekatuaren edo helburuko sarearen independentzia. Hori ozen esaten duen paragrafoa da bigarren helbide bat barnean erabilgarritasun handi gisa saltzea eragozten duena. Hurrengo operadoreari ere esaten dio zer egiaztatu lehenengo, bikotea elkarrekin huts egiten duenean.