Tsawon aiki na uwar garken VPN: abin da wannan lambar ba ta gaya maka ba

Jerin wuraren haɗi na jama’a yana nuna uwar garke da tsawon aiki da aka auna cikin makonni, don haka ka zaɓe ta, kuma haɗin ya kasa a ƙoƙari na farko. Wannan ba tallan ƙarya ba ne; tambaya ce marar kyau da aka yi wa lambar da ke auna wani abu dabam. Tsawon aiki yawanci yana nuna tsawon lokacin da tsari, kwantena ko inji ke gudana tun farkon farawa na ƙarshe, kuma wannan siffa ce ta kayan aikin mai wallafa, ba hanyarka zuwa gare ta ba. Ɗaukarsa a matsayin aminci shine kuskuren rukuni ɗaya da ɗaukar ma’aunin mota a matsayin rahoton hanya.

Abin da lambar ke aunawa

A kan uwar garke mai ingantaccen mai kula da sabis, an ɗora ma’aunin a kan wani abin da za ka iya karantawa da gaske: tambarin lokacin da naúrar ta shiga yanayin aiki, ko lokacin tashin injin. Duk sauran lissafi ne a kan wannan ɗamarar, kuma ma’anar ɗamarar ta bambanta tsakanin masu wallafawa. Ɗaya jerin na iya sake saitawa idan an sake kunna daemon, wani a kan sake tayar da injin, na uku kuma a kan sake saitawa da hannu da wani ma’aikaci ya yi domin yana son zane mai tsabta.

systemctl show -p ActiveEnterTimestamp --value openvpn-server@server
uptime -s
systemctl is-active openvpn-server@server

Waɗannan umarni uku suna amsa tambayoyi uku daban-daban, kuma jerin jagora da ke nuna lamba ɗaya ba zai iya gaya maka wanne daga cikinsu ya yi amfani da shi ba. Don haka kwatanta ma’auni mara tsafta daga jerin biyu ba kwatance ba ne kwata-kwata har sai ka san abin da kowanne yake sake saitawa a kai.

Tsari na iya gudana yayin da hanya ta ƙare

Daemon yana saurare. Takardar shaida tana aiki. Tsarin yana raye kwanaki ashirin da uku. Babu ɗaya daga cikin waɗannan da ke ba da tabbacin cewa fakitin da ke zuwa daga cibiyar sadarwarka za su isa gare shi, domin isa ya zama siffar dukan hanyar: hanyar hawan mai bayarwa, haɗin gwiwa tsakanin cibiyarsa da taka, cunkoson kan hanyar wucewa da aka raba, da katangar wuta a gaban haɗinka.

Uwar garke kuma na iya gudana kuma ta zama marar amfani saboda wani dalili. Node da ya karɓi abokan ciniki da yawa fiye da yadda faɗin band ɗinsa ke iyawa zai nuna dogon tsawon aiki da mummunan ƙwarewa, domin ma’aunin ba ya auna ƙarfi ko gasa. Wannan ita ce hanyar da ta fi yawa da node mai dogon tsawon aiki ke ba da kunya: babu abin da ya lalace, komai yana aiki.

Halin akasin haka ma ya cancanci tunawa. Node da aka sake tayar da shi awa ɗaya da ta gabata na iya zama cikakke lafiya yanzu, kuma jera bisa ga mafi girman lamba yana cire shi a hankali. Tsawon aiki ba makin inganci ba ne, kuma ɗaukarsa haka yana zaɓar bisa ga shekaru maimakon dacewa.

Sabuwa: rahoton ya fi ƙoƙarinka tsufa

Jerin jama’a shafuka ne da ake ƙirƙira daga bincike na lokaci-lokaci, ba sa ido kai tsaye ba. Tsawon aikin da kake karantawa an lissafta shi a sabuntawa ta ƙarshe, kuma haɗin da kake ƙoƙarin yi yana faruwa bayan haka. A tsakanin, mai bayarwa na iya sa hanyar ta faɗi, canza takardar shaida, motsa adireshi ko cire node daga sabis, kuma shafin zai ci gaba da nuna matsayin kyakkyawan da aka sani na ƙarshe har zuwa bincike na gaba.

Wannan gibin yana aiki a wata hanya kuma. Node da aka ruwaito ya faɗi na iya warkewa mintuna kaɗan bayan an ƙirƙiri rahoton, don haka sake ƙoƙari nan take a kan wani node ba koyaushe ne zaɓi mafi kyau ba.

Ƙa’idar aiki ita ce kowane filin da aka ruwaito da’awa ce game da abin da ya gabata. Yi amfani da shi don gina ɗan gajeren jeri, sannan tabbatar da awo da kanka ka yi a lokacin da ya dame ka.

Abin da za ka gwada maimakon haka

Yanke shawara abin da kake buƙata daga node ɗin kuma gwada shi. Idan kana buƙatar isa, ƙoƙarin haɗin TCP zuwa tashar saurare zai gaya maka cikin daƙiƙa ɗaya fiye da kowane ma’auni. Idan kana buƙatar rami mai aiki, yi shawarwari da ɗaya. Idan kana buƙatar kwararar da za a iya amfani da ita, canja wani abu na gaske ka auna shi, domin lokacin haɗi da kwarara siffofi ne daban-daban kuma musafaha mai sauri ba ya faɗin komai game da na biyu.

nc -vz -w 5 vpn.example.net 1194
curl -sS -o /dev/null -w '%{time_connect} %{time_appconnect} %{time_total}\n' https://vpn.example.net/
mtr -rwc 20 vpn.example.net

Maimaita gwajin maimakon dogaro da ƙoƙari ɗaya. Aminci rarraba ne a kan lokaci da yanayi, kuma haɗi ɗaya da ya yi nasara samfurin girman ɗaya ne. Ɗan kaɗan na ƙoƙari a cikin sa’o’in da kake amfani da haɗin da gaske zai doke duk wani tsawon aiki da aka wallafa da tazara mai yawa.

Karanta jerin wuraren haɗi na jama’a ba tare da yaudara ba

Tsawon aiki kuma ba ya ɗauke da wani bayani game da abubuwan da mutane sukan so daga VPN: ingancin takardar shaida, wanda ke tafiyar da fitarwa, wace manufar DNS ce ke aiki, da ko ma’aikaci yana adana bayanan haɗi. Waɗannan da’awa ne daban waɗanda ke buƙatar shaida daban, kuma dogon ma’auni ba shaida ba ne ga ɗayansu. Node na iya zama mai karko tsawon watanni kuma har yanzu ya zama zaɓi mara kyau ga buƙatar sirri.

Inda jeri ke taimakawa da gaske shine wajen gajeratar da jeri. Jera bisa ga abin da ka san kana buƙata, tace nodes a yankuna da ba su da alaƙa da aikin, sannan gwada uku ko huɗu da suka rage. Riƙe matakin gazawar kowane ƙoƙari maimakon e ko a’a ɗaya, domin «musafahar TLS ta kasa» da «an haɗa amma babu kwarara» suna kaiwa ga yanke shawara daban-daban.

Tsarin auna aikin hanya yana faɗin wannan batun a tsari mai tsanani: ayyana ma’auni, yanayi da hanyar kafin tattara lambobi. Idan aka yi amfani da shi a kan jerin nodes, wannan yana nufin filin tsawon aiki mahalli ne. Awo da kanka ka yi shi ne shawarar.