Trí chineál failover OpenVPN ar pfSense, trí mheicníocht

Clúdaíonn „OpenVPN failover“ ar pfSense ar a laghad trí dhearadh neamhghaolmhara, agus teastaíonn meicníocht dhifriúil ó gach ceann. Ní héardú tolláin a choinneáil beo thar nasc idirlín chúltaca, athnascadh le freastalaí eile agus trácht LAN a stiúradh isteach i dtollán eile atá seanbhunaithe athruithe ar aon ghné amháin. Roghnaigh an teip a bhfuil tú ag cosaint ina coinne sula dtógann tú grúpa geata. Ní dhéanann grúpa a shocraíonn ceann amháin acu aon rud don dá cheann eile.

Ainmnigh an teip sula dtógann tú grúpa

Scríobh an abairt ar mhaith leat a bheith fíor le linn briseadh. Is abairtí difriúla iad „Athnascann an tollán tríd an WAN chúltaca“ agus „sroicheann an brainse an feidhmchlár fós tríd an tollán eile“. Níl sa chéad cheann ach an t-iompar.

Ansin meaitseáil le meicníocht í. Is fadhb roghnú comhéadain é caillteanas an WAN áitiúil, is fadhb liosta na nasc é críochphointe iargúlta atá marbh, agus is fadhb ródaithe agus beartais é cosán nach féidir a úsáid laistigh de thollán bunaithe.

WAN áitiúil: aistrigh an t-iompar

Do chliant OpenVPN pfSense, roghnaíonn an socrú il-WAN a dtugtar tacaíocht dó grúpa geata oiriúnach mar an comhéadan a nascann an cliant leis. Sin a ligeann don nasc seachtrach imeacht thar an nasc cúltaca nuair a theipeann an ceann príomhúil. Ní athraíonn sé ann féin conas a ródáiltear an trácht inmheánach.

Tá taobh an fhreastalaí den dearadh céanna ar leithligh. Teastaíonn éisteoir agus beartas iontrála do gach ceann de na hiontrálacha sin ó fhreastalaí OpenVPN ar cheart a bheith inrochtana thar roinnt seoladh poiblí, ní hamháin cliant atá in ann dhá nasc a dhiailiú. Ní cruthúnas é iontráil phoiblí amháin atá ag obair go bhfuil an dara ceann cumraithe.

Ní hé riail ródaithe bunaithe ar bheartas do phaicéid LAN a sheoltar ar aghaidh an socrú a aistríonn nasc iompair VPN a chruthaítear go háitiúil. Is dhá chuardach dhifriúla iad seo, agus ní athraíonn athrú ar cheann amháin an ceann eile.

Críochphointe iargúlta: freastalaí eile

Is gné de liosta na nasc é remote malartach. Triaileann an cliant an chéad iontráil eile nuair nach bhfreagraíonn an ceann reatha, rud atá úsáideach nuair a bhíonn óstach ar leith síos agus ní nuair a bhíonn do nasc suas féin síos. Breathnaíonn an dá theip mar an gcéanna ó dheasc úsáideora agus teastaíonn ceartuithe difriúla leo.

Caithfidh gach iarrthóir a bheith ina ionadaí fíor: fíordheimhniú comhoiriúnach, beartas cliaint comhoiriúnach agus rochtain ar na hacmhainní príobháideacha céanna. Ní cúltaca é dara hainm óstaigh a réitíonn leis an mbonneagar briste céanna. Ní hea freastalaí gan an ród riachtanach ach an oiread, cibé chomh sláintiúil agus a bhreathnaíonn a chroitheadh láimhe.

Ní chuireann an mheicníocht seo dhá thollán ag aistriú ag an am céanna ach an oiread. Cuireann sé nasc amháin in ionad cinn eile, go seicheamhach, agus tá an bhearna eatarthu le feiceáil ag gach rud a bhí ag rith.

Cosán an tolláin: roghnaigh bealach amach eile

Nuair a bhíonn dhá thollán ina seasamh cheana agus gur cheart don trácht an ceann is sláintiúla a úsáid, is é an mheicníocht comhéadan VPN sannta a bhfuil a gheata féin aige, móide riail bheartais shoiléir a sheolann an trácht ceart chuige. Is féidir le grúpa geata thar na comhéadain sannta sin tosaíocht agus monatóireacht a chur in iúl.

Baineann an dearadh sin le roghnú, ní le haisghabháil. Ní deirtear aon rud faoi na seisiúin atá bunaithe cheana ar an gcéad cheann nuair a aistrítear naisc nua chuig an dara tollán, agus ní deirtear aon rud faoi cé acu an nglacfaidh an taobh iargúlta leis an seoladh foinse nua. Is é a mheas mar mheicníocht aisghabhála an bealach chun ionchais a chur ró-ard.

Más é an riachtanas go maireann na seisiúin atá ann, abair é go sainráite. Ní aistríonn formhór na gcur i bhfeidhm sreabhadh beo idir tolláin, agus cruthaíonn dearadh amhail is go ndéanfaidís failover a fhéachann ceart ar léaráid agus a scaoileann gach nasc oscailte go praiticiúil.

Monatóirí, NAT agus an riail fail-closed

Ba cheart do mhonatóir rud éigin a thástáil a bhfuil an tollán le soláthar. Tuairisceoidh sprioc a fhreagraíonn ó chomhpháirtí an tolláin ach nach bhfreagraíonn ó líonra an fheidhmchláir taobh thiar de go bhfuil sí sláintiúil agus na húsáideoirí gan aon rud a fheiceáil. Tuairisceoidh sprioc dhiagnóiseach nach féidir a shroicheadh go bhfuil sí marbh agus an cosán go maith. Roghnaigh an seoladh d'aon ghnó agus deimhnigh nach féidir é a shroicheadh ach amháin tríd an tollán atá beartaithe.

Seiceáil an NAT amach don dá bhealach amach. Ní chuireann aistriúchán atá ag obair ar an gceann príomhúil síos ar sheoladh foinse an chúltaca, agus teastaíonn ród fillte ón líonra príobháideach iargúlta a mheaitseálann an fhoinse a chuireann tú i láthair. Is féidir le haistriúchán atá ceart ar chosán amháin a bheith ciúin mícheart ar an gceann eile.

Ansin socraigh cad a tharlaíonn don trácht nach bhfuil cead aige an WAN a úsáid. Tá iompar sainithe ag pfSense do rialacha a bhfuil a ngeata roghnaithe síos, agus is féidir le riail iomláine leathan níos déanaí nó ród réamhshocraithe do rún a chur ar ceal. Scríobh an toradh blocáilte mar riachtanas, ansin fíoraigh é tríd an gcosán a thógáil anuas.

Tástáil caillteanas agus aisghabháil ar leithligh, le trácht a bhfuil cead agat a ghiniúint, agus féach ar thrí rud ag an am céanna: an WAN a iompraíonn an nasc seachtrach, an tollán a iompraíonn iarraidh an fheidhmchláir agus an cosán a thógann an freagra. Ní hé péire táscaire geata glas ceann amháin de na trí rud sin. Treoir il-WAN Netgate a chuireann síos ar cheangal an iompair agus ar na malairtí cliaint easpórtáilte a bhfuil sé seo ag brath orthu.