An dara críochphointe VPN: cad a chlúdaíonn sé agus cad nach gclúdaíonn

Breathnaíonn dhá chríochphointe ar pháipéar mar iomarcaíocht. Go praiticiúil ní chabhraíonn an dara seoladh ach amháin nuair is féidir le cliaint é a shroicheadh agus nuair a sheachnaíonn sé an cliseadh a bhfuil tú ag ullmhú dó. Titeann dhá fhreastalaí taobh thiar den nasc rochtana céanna, den chuntas céanna nó den líonra sprice céanna le chéile. Is í an cheist úsáideach ná cén cliseadh aonair a bhaineann an dara críochphointe.

Déan comparáid idir an méid a roinneann an dá chríochphointe

Liostaigh an méid atá i gcoiteann ag an dá chríochphointe sula n-áiríonn tú an méid a dhéanann siad a dhúbailt. Seasann suíomh óstála, cuntas an tsoláthraí, idirthuras suas an tsreafa, óstáil DNS, foinse na féiniúlachta agus an acmhainn phríobháideach taobh thiar den tollán do spleáchas roinnte nó neamhspleách. Roinneann dhá mheaisín fhíorúla i réigiún amháin cliseadh soláthraí. Roinneann dhá réigiún faoi aon chuntas amháin an caidreamh billeála agus an t-eitleán rialaithe a chruthaíonn iad fós.

Tá an líonra sprice tuillte ag an gcóireáil chéanna. Ní féidir le geata cúltaca sláintiúil NAS atá as líne a athchóiriú, agus ní féidir leis líonra oifige a shroicheadh a bhfuil a nasc suas síos. Má chríochnaíonn an dá chríochphointe sa líonra fo-ghearrlann príobháideach céanna, ní chuireann an dara ceann ach cosán le críoch atá ina pointe teipe aonair cheana féin.

Is í an fhéiniúlacht an spleáchas a dhéanann daoine dearmad air. Cruthaíonn clónáil an teastais agus na cumraíochta chuig dara óstach dhá áit inar féidir an creidiúnaí céanna a chóipeáil, agus ní deir sé rud ar bith faoin gcaoi a sroicheann aisiompuithe an dá cheann.

Socraigh conas a athraíonn cliant

Ní bhíonn an dara críochphointe úsáideach ach amháin má tá a fhios ag an gcliant faoi agus má féidir leis é a roghnú gan glao tacaíochta. Is féidir le próifílí nasc OpenVPN roinnt línte remote a iompar le polasaí roghnúcháin, agus taispeánann formhór na gcliaint próifíl mhalartach i roghchlár. Cibé meicníocht é, scríobh síos cé acu atá ag do chuid úsáideoirí, mar ní hé próifíl nach féidir leo a fháil ná failover.

Léigh doiciméadú an chliaint faoi athruithe seolta le linn seisiúin. Coinníonn roinnt cur i bhfeidhm an piara bunaidh ar feadh shaolré an tolláin agus ní fhéachann siad ar mhalairtí ach amháin agus iad ag athnascadh. Cinneann an t-idirdhealú sin an dtáirgeann críochphointe marbh briseadh gairid nó seisiún nach dtagann ar ais choíche. Tástáil an cosán athnaisc in áit a bheith ag glacadh leis go dtarlaíonn sé.

Briseann seoladh éirí athraithe staid an fheidhmchláir freisin. Is éard atá san fháiltear ná aisghabháil, agus má dhéantar cur síos air mar leanúnachas gan bhriseadh cruthaítear ionchas nach féidir leis an iompar a chomhlíonadh.

Tástáil cliseadh fíor amháin

Roghnaigh cliseadh rialaithe amháin agus rith ó thús go deireadh é, in áit muinín a chur sa doiciméad dearaidh. Stop an príomhchríochphointe, ansin dearbhaigh go sroicheann cliant údaraithe an feidhmchlár beartaithe tríd an malairt agus nach féidir le cliaint neamhúdaraithe fós. Taifead cé chomh fada agus a thóg an t-athrú agus cad a chonaic an feidhmchlár.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Dearbhaíonn an chéad ordú go réitítear an t-ainm cúltaca go rud éigin inródaithe sula mbíonn sé uait, agus is é sin an tástáil is saoire anseo. Taispeánann an dara ceann cén comhéadan a d’úsáidfeadh an t-eithne le haghaidh críche príobháidí nuair a bheidh an mhalairt suas. Tugann an tríú ceann loga an chliaint ina luaitear an piara a ndearnadh nasc leis i ndáiríre, agus is é sin an t-aon chruthúnas gur tharla an t-athrú. Féach freisin ar an iompar blocála le linn na bearna, mar tá polasaí a sceitheann trácht agus é ag athrú níos measa ná briseadh gairid.

Ansin tabhair ar ais an ceann bunaidh agus dearbhaigh an dtagann an cliant ar ais. Is iompar nach raibh pleanáilte ag aon duine é filleadh a tharlaíonn trí thimpiste.

Scríobh síos cad a cheannaíonn an dara seoladh

Déan achoimre ar an gclúdach in aon mhír amháin: cén cliseadh a bhaineann an dara críochphointe, cé na cliseadh a roinneann sé leis an gcéad cheann, agus ar cé na boinn tuisceana a bhfuil an t-athrú ag brath. Ainmnigh an mheicníocht ar thaobh an chliaint mar aon leis na cosáin phríobháideacha agus an t-iompar DNS a chaithfidh a bheith ann sa dá áit. Ní hionann éirí poiblí idirlín agus geata príobháideach, agus creidfear doiciméad a dhéanann cóireáil orthu mar rudanna idirmhalartaithe. Cuir leis an tástáil aisghabhála a rinne tú, leis an dáta agus an toradh.

Ní hionann neamhspleáchas ó fhreastalaí amháin agus neamhspleáchas ón gcomhchuntas nó ón líonra sprice. Is í an mhír a deir é sin os ard an rud a stopann an dara seoladh ó bheith á dhíol go hinmheánach mar ardfháil. Insíonn sé don chéad oibreoir eile freisin cad ba cheart a sheiceáil ar dtús nuair a theipeann ar an bpéire le chéile.