הפעלת VPN שנייה מחליפה את המצב של הראשונה

שני לקוחות, שני סמלים מחוברים ואמונה שהתעבורה עוברת כעת דרך שניהם. השוו את האמונה הזו למה שכל פלטפורמה באמת מאפשרת. בטלפון יש בדרך כלל מקום אחד בדיוק לשירות VPN; במחשב יכולים לפעול כמה לקוחות שמתחרים על אותם נתיבים ואותו פותר. ההבדל בין שני המצבים האלה מסביר את רוב הדיווחים על VPN שנופל כשאחר מתחיל.

הסמלים מתארים תהליכים, לא שרשרת.

מקום אחד בטלפון, כמה טוענים במחשב

ב-Android הפלטפורמה מציעה מודל שירות VPN עם VPN פעיל אחד לכל פרופיל משתמש, כך שהפעלת שנייה עוצרת את הראשונה. זו המערכת שאוכפת את הכלל שלה, לא באג באף אחד מהלקוחות. במחשב, כמה לקוחות יכולים להמשיך לפעול בו-זמנית, ואז הם מתחרים על טבלת הניתוב, כללי המדיניות, תצורת הפותר והממשקים הווירטואליים. שתי התוצאות הן הפלטפורמה פועלת כמתוכנן.

אף אחת מהתוצאות לא יוצרת בעצמה מנהרה מקוננת. שרשרת דורשת שמנהרה אחת תישא את החבילות המוצפנות של האחרת, וזו ארכיטקטורה, לא מקריות של סדר.

מה הלקוח השני כותב מחדש

הלקוח השני מתקין בדרך כלל נתיב ברירת מחדל, מוסיף כללים משלו ודוחף את הפותר שלו. הראשון עשוי לשרוד כתהליך בלי תעבורה, או לשמור נתיב שכבר לא מנצח. נתיבים ספציפיים לדומיין הם הקורבן הרגיל, ולכן יעדים מסוימים ממשיכים לעבוד בעוד אחרים נכשלים. התסמין הנראה הוא התנתקות, והמצב בפועל הוא החלפה חלקית.

בדיקת IP יציאה לא תחשוף זאת. היא מדווחת כתובת אחת ליעד אחד ולא אומרת דבר על אילו נתיבים נכתבו מחדש או איזה פותר עונה כעת. כדי לראות את הנזק, קראו את טבלת הניתוב ואת מצב הפותר.

קינון הוא תכנון, לא סדר לחיצות

אם הקינון הוא הכוונה, תעדו את הנתיב החיצוני של כל נקודת קצה, את מדיניות הכשל שלה ואת ההשלכות על ה-MTU. החליטו מה קורה כשהמנהרה החיצונית נופלת בזמן שהפנימית עדיין מאמינה שהיא מחוברת. הפעלת לקוחות בסדר מזל אינה תצורה, כי העדכון או ההתחברות הבאים מסדרים אותם מחדש. סידור מקונן דורש אותה זהירות כמו כל טופולוגיה אחרת.

כשחיבור אחד מיועד לעבודה ואחר אישי, הישענו על כל בידוד או סידור מנוהל שהפלטפורמה תומכת בו. תלישת הבקרות הארגוניות אינה אסטרטגיית הפרדה.

אמתו עם היישום, לא עם הסמל

תרגלו את היישומים שבאמת חשובים, מכל הקשר שבכוונתכם להשתמש בו, וכללו במבחן את התנהגות הפותר ואת ההתחברויות מחדש. כתובת יציאה סופית אינה יכולה לזהות כל נתיב שנכתב מחדש, וסמל ירוק אינו יכול לזהות אף אחד מהם. רשמו מי הבעלים של החיבור ואיזו שילוב באמת נתמך.

אם מוצר אינו תומך במפורש בקיום משותף עם אחר, שינוי נתיב או הרשאה אקראי לא יפיק פריסה בת תחזוקה. הוא יפיק כזו שעובדת עד העדכון הבא.

רשמו איזה לקוח מחזיק בנתיב ברירת המחדל, איזה פותר עונה, ומה קורה כשכל אחד מהם נעצר.