Երկրորդ VPN վերջնակետ՝ ինչ է ծածկում և ինչ ոչ

Թղթի վրա երկու վերջնակետերը թվում են ավելորդություն։ Գործնականում երկրորդ հասցեն օգնում է միայն այն դեպքում, երբ հաճախորդները կարող են հասնել դրան և երբ այն խուսափում է այն խափանումից, որին պատրաստվում եք։ Նույն մուտքի կապի, նույն հաշվի կամ նույն թիրախային ցանցի հետևում գտնվող երկու սերվեր խափանվում են միասին։ Օգտակար հարցն այն է, թե որ մեկ խափանումն է հեռացնում երկրորդ վերջնակետը։

Համեմատեք, թե ինչ են կիսում երկու վերջնակետերը

Թվարկեք՝ ինչն է ընդհանուր երկու վերջնակետերի մոտ, նախքան հաշվելը, թե ինչ են նրանք կրկնօրինակում։ Հյուրընկալման վայրը, մատակարարի հաշիվը, վերին տրանզիտը, DNS հյուրընկալումը, ինքնության աղբյուրը և թունելի հետևի մասնավոր ռեսուրսը յուրաքանչյուրը ներկայացնում է կամ ընդհանուր, կամ անկախ կախվածություն։ Մեկ տարածաշրջանում երկու վիրտուալ մեքենաներ կիսում են մատակարարի խափանումը։ Մեկ հաշվի տակ երկու տարածաշրջան դեռևս կիսում են հաշվարկային հարաբերությունները և դրանք ստեղծող կառավարման հարթությունը։

Թիրախային ցանցը նույն վերաբերմունքի արժանի է։ Առողջ պահուստային դարպասը չի կարող վերականգնել անցանց NAS-ը և չի կարող հասնել այն գրասենյակային ցանցին, որի վերին կապը կտրված է։ Եթե երկու վերջնակետերն էլ ավարտվում են նույն մասնավոր ենթացանցում, ապա երկրորդը միայն ուղի է ավելացնում դեպի մի նպատակակետ, որն արդեն միակ խափանման կետն է։

Ինքնությունը այն կախվածությունն է, որը մարդիկ մոռանում են։ Վկայագրի և կազմաձևի կլոնավորումը երկրորդ հոսթի վրա ստեղծում է երկու տեղ, որտեղ նույն հավատարմագիրը կարելի է պատճենել, և ոչինչ չի ասում այն մասին, թե ինչպես են չեղարկումները հասնում երկուսին։

Որոշեք, թե ինչպես է հաճախորդը փոխարկվում

Երկրորդ վերջնակետը օգտակար է միայն, եթե հաճախորդը գիտի դրա մասին և կարող է ընտրել այն առանց աջակցության զանգի։ OpenVPN միացման պրոֆիլները կարող են կրել մի քանի remote տող ընտրության քաղաքականությամբ, և հաճախորդների մեծ մասը ցանկում առաջարկում է այլընտրանքային պրոֆիլ։ Ինչ էլ լինի մեխանիզմը, գրեք, թե որն ունեն ձեր օգտատերերը, որովհետև այն պրոֆիլը, որը նրանք չեն գտնում, փոխարկում չէ։

Կարդացեք հաճախորդի փաստաթղթերը նստաշրջանի ընթացքում հասցեի փոփոխությունների մասին։ Որոշ իրականացումներ թունելի ողջ կյանքի ընթացքում պահում են սկզբնական գործընկերոջը և այլընտրանքներին դիմում են միայն վերամիացման ժամանակ։ Այդ տարբերությունը որոշում է՝ մեռած վերջնակետը տալիս է կարճ ընդհատում, թե նստաշրջան, որը երբեք չի վերականգնվում։ Փորձարկեք վերամիացման ուղին՝ ենթադրելու փոխարեն, որ դա տեղի է ունենում։

Փոխված ելքի հասցեն նաև կոտրում է հավելվածի վիճակը։ Փոխարկումը վերականգնում է, և այն որպես անխափան շարունակականություն նկարագրելը ստեղծում է ակնկալիք, որը տրանսպորտը չի կարող բավարարել։

Փորձարկեք մեկ իրական խափանում

Ընտրեք մեկ վերահսկվող անջատում և անցկացրեք այն սկզբից մինչև վերջ՝ նախագծային փաստաթղթին վստահելու փոխարեն։ Կանգնեցրեք հիմնական վերջնակետը, ապա հաստատեք, որ լիազորված հաճախորդը հասնում է նախատեսված հավելվածին այլընտրանքի միջոցով, մինչդեռ չլիազորված հաճախորդները դեռ չեն կարող։ Գրանցեք, թե որքան տևեց փոխարկումը և ինչ տեսավ հավելվածը։

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Առաջին հրամանը հաստատում է, որ պահուստային անունը լուծվում է երթուղելի ինչ-որ բանի նախքան ձեզ պետք կգա, և դա այստեղ ամենաէժան փորձարկումն է։ Երկրորդը ցույց է տալիս, թե միջուկը որ ինտերֆեյսը կօգտագործի մասնավոր նպատակակետի համար, երբ այլընտրանքը բարձրացված լինի։ Երրորդը տալիս է հաճախորդի մատյանը՝ նշելով այն գործընկերոջ անունը, որին իրականում միացել է, և դա փոխարկման միակ ապացույցն է։ Հետևեք նաև արգելափակման վարքին ընդմիջման ընթացքում, որովհետև փոխարկման պահին երթևեկություն արտահոսող քաղաքականությունը ավելի վատ է, քան կարճ անջատումը։

Այնուհետև վերադարձրեք բնօրինակը և հաստատեք՝ արդյոք հաճախորդը վերադառնում է։ Պատահաբար տեղի ունեցող հետադարձը վարք է, որը ոչ ոք չէր ծրագրել։

Գրեք, թե ինչ է տալիս երկրորդ հասցեն

Ամփոփեք ծածկույթը մեկ պարբերությամբ՝ որ խափանումն է հեռացնում երկրորդ վերջնակետը, որ խափանումներն է այն կիսում առաջինի հետ և ինչ ենթադրությունների վրա է հենվում փոխարկումը։ Նշեք հաճախորդի կողմի մեխանիզմը, ինչպես նաև մասնավոր երթուղիներն ու DNS վարքը, որոնք պետք է գոյություն ունենան երկու վայրերում։ Հանրային ինտերնետ ելքը մասնավոր դարպասի փոխարինող չէ, և փաստաթղթին, որը դրանք համարում է փոխանակելի, կհավատան։ Ավելացրեք ձեր անցկացրած վերականգնման փորձարկումը՝ ամսաթվով և արդյունքով։

Մեկ սերվերից անկախությունը անկախություն չէ ընդհանուր հաշվից կամ թիրախային ցանցից։ Հենց այն պարբերությունը, որը դա բարձրաձայն ասում է, կանխում է երկրորդ հասցեի ներքին վաճառքը որպես բարձր հասանելիություն։ Այն նաև ասում է հաջորդ օպերատորին, թե ինչ ստուգել առաջինը, երբ զույգը միասին խափանվում է։