Il remote OpenVPN: liosta failover, ní nascadh na nasc

Feictear do dhá líne remote i bpróifíl amháin mar an dara lána; is dara hiarracht iad. Nuair a stopann an chéad endpoint ag freagairt, gluaiseann an cliant ar aghaidh agus ní éiríonn an seisiún níos leithne. Tabhair failover ar an liosta go luath, nó tiúinfidh tú an dial mícheart.

Cad a thugann liosta remote duit

Caith le próifíl mar shraith ordaithe iarrachtaí, ní mar linn acmhainne. Faigheann gach iontráil a seal chun an tollán a ardú, agus mairfidh an seisiún ar an gceann a d’fhreagair. Feabhsaíonn liosta níos faide do sheansanna ceangail, ní mhéid an phíopa.

Is meaisín eile é fíor-chomhiomlánú. Chun sreabhadh amháin a roinnt ar roinnt cosán teastaíonn bogearraí ag an dá cheann chun an trácht a roinnt agus a athchóiriú in ord.

Díolann díoltóir a gheallann tolláin níos tapúla ó níos mó freastalaithe an dara samhail sin, ní liosta níos faide. Mura ndéanann an cliant ach endpoints a thriail ina seal, athraíonn cúig iontráil do sheansanna agus aon rud eile. Breathnaigh ar chliseadh: titeann an seisiún agus filleann sé áit éigin eile, rud a thaispeánann an logáil mar endpoint nua, riamh mar phíopa níos leithne.

Bloic a choinníonn socruithe le haon endpoint amháin

Iompraíonn gnáthlíne remote seoladh, agus uaireanta port agus prótacal. Nuair a theastaíonn seachfhreastalaí ó endpoint, nó iompar nach n-úsáideann an chuid eile den chomhad, cuir na socruithe sin i mbloc ceangail a choinníonn leo é. Oibríonn bloic inlíne i gcomhad .ovpn amháin freisin, agus sin mar a sheoltar formhór na bpróifílí.

Feidhmíonn aon rud lasmuigh de bhloc mar réamhshocrú d’iontrálacha nach sáraíonn é. Sin é an fáth a n-iompraíonn bloc tógtha amháin agus ceithre remote rialta iad féin ar bhealaí nach féidir leis an liosta seoladh a mhíniú.

Ní cosmaideach é bloc nach n-aithníonn tú a scriosadh. Titeann an endpoint ar leis ar ais ar réamhshocruithe an chomhaid, a d’fhéadfadh a bheith ina iompar difriúil ón gceann a éisteann sé leis. Bain an timfhilleadh mícheart agus teipeann ar iontráil amháin agus an chuid eile ag obair, mar sin breathnaíonn sé cosúil le drochfhreastalaí seachas próifíl bhriste. Léigh gach remote lena iompar, port agus seachfhreastalaí sula ndéanfaidh tú eagarthóireacht.

Ord athiarrachta agus costas remote-random

Tá tábhacht leis an ord mar go gcostar gach iontráil mharbh am sula ndéantar an chéad iarracht eile. Cuir an endpoint atá uait ar dtús agus caith leis an gcuid eile mar chúltacaí rangaithe.

Meascann remote-random an t-ord tosaigh, rud a scaipeann an t-ualach thar fhreastalaithe coibhéiseacha agus a fhilleann go dona nuair atá endpoint amháin go soiléir príomhúil. Cibé scéal é, logáil an endpoint a roghnaigh an cliant; ní deir ainm na próifíle aon rud nuair a bhraitheann ceangal mall. Taispeánann grep ar an líne naisc ó logáil fhoclach cá dtáinig an seisiún i dtír.

Briseann meascadh oibreoirí an ráiteas muiníne

Is éileamh faoi chéannacht é próifíl freisin: is iad na seoltaí seo an tseirbhís a bhí uait a bhaint amach, agus baineann an teastas bioráilte leo. Má chaitheann tú freastalaithe poiblí saor in aisce isteach sa chomhad sin, briseann sé an t-éileamh: cuireann a dteastais siúd agus do cheannsa síos ar sheirbhísí éagsúla. Is é an toradh is gnách teip chéannachta, nó dintiúirí a thairgtear d’óstach lasmuigh de líonra do sholáthraí. Coinnigh na roghanna eile laistigh den tacar a dháileann d’oibreoir, le dintiúirí agus ábhar muiníne comhoiriúnacha.

Má theastaíonn endpoints ó dhá sholáthraí uait, is ródú é sin, ní eagarthóireacht próifíle. Freagair é os cionn an tolláin, áit ar féidir leat a rá cén trácht a thógann cén cosán.

Tástáil gach iontrála in ionad glacadh leis

Tar éis nuashonrú próifíle ceadaithe, ceangail go d’aon ghnó le gach endpoint riachtanach agus deimhnigh cén t-iompar a tháinig suas. Déanann rith foclach é sin infheicthe. Tosaigh openvpn --config office.ovpn --verb 4 agus léigh an líne naisc don seoladh a raibh tú ag súil leis. Ansin seiceáil na hacmhainní taobh thiar den tollán; is féidir le hiontráil an chroitheadh láimhe a chríochnú agus fós gan tú a ródú aon áit.

Teastaíonn a thástáil féin ó failover in ionad dóchais. Cuir bac ar an gcéad endpoint i saotharlann, tosaigh an cliant, agus tomhais cé mhéad ama a thógann sé bogadh ar aghaidh. Tá liosta fada taobh thiar de chéad iontráil mhall níos measa ná ceann gearr a thosaíonn go maith.

Seiceáil an liosta arís gach uair a athraíonn an t-oibreoir é. Níl tacar allmhairithe úsáideach ach amháin fad a bhíonn a iontrálacha ann agus iad ag labhairt an iompair a chuireann do bhlocanna síos air. Clúdaíonn lámhleabhar OpenVPN 2.6 na treoracha remote, connection agus random-order anseo, agus is é an leagan sin le seiceáil nuair a bhíonn an chomhréir faoi cheist.