Margir OpenVPN remote: failover-listi, ekki samtenging hlekkja

Tvær remote-línur í einu sniði líta út eins og önnur braut; þær eru önnur tilraun. Þegar fyrsta endpoint hættir að svara fer biðlarinn áfram og lotan verður ekki breiðari. Kallaðu listann failover snemma, annars stillir þú rangt hringitöku.

Hvað remote-listi gefur þér

Líttu á sniðið sem raðað safn tilrauna, ekki sem laug af afkastagetu. Hver færsla fær sína lotu til að reisa göngin, og lotan lifir á þeirri sem svaraði. Lengri listi bætir líkurnar á að tengjast, ekki stærð rörsins.

Raunveruleg samlagning er önnur vél. Að skipta einu streymi yfir nokkrar leiðir krefst hugbúnaðar á báðum endum til að dreifa og setja umferðina saman aftur í réttri röð.

Söluaðili sem lofar hraðari göngum frá fleiri netþjónum selur það seinna líkan, ekki lengri lista. Ef biðlarinn prófar endpoint bara á víxl breyta fimm færslur líkunum þínum og engu öðru. Fylgstu með stuttu rofi: lotan dettur og kemur aftur annars staðar, sem loggið sýnir sem nýtt endpoint, aldrei sem breiðara rör.

Blokkir sem halda stillingum með einu endpoint

Venjuleg remote-lína ber vistfang, og stundum port og samskiptareglu. Þegar endpoint þarf proxy, eða flutning sem restin af skránni notar ekki, settu þær stillingar í tengingarblokk sem heldur þeim með því. Inline-blokkir virka líka í einni .ovpn skrá, og þannig eru flest snið afhent.

Allt utan blokkar virkar sem sjálfgefið gildi fyrir færslur sem hnekkja því ekki. Þess vegna hegða ein byggð blokk og fjögur venjuleg remote sér á vegu sem vistfangalistinn getur ekki útskýrt.

Að eyða blokk sem þú þekkir ekki er ekki snyrtilegt atriði. Endpointið sem hún tilheyrði fellur aftur á sjálfgefin gildi skrárnar, sem geta verið annar flutningur en sá sem hún hlustar á. Fjarlægðu rangt umbúðir og ein færsla bregst á meðan hinar virka, svo það lítur út eins og slæmur netþjónn frekar en brotið snið. Lestu hvert remote með flutningi þess, porti og proxy áður en þú breytir.

Röð endurtilrauna og kostnaður remote-random

Röðin skiptir máli því hver dauð færsla kostar tíma fyrir næstu tilraun. Settu endpointið sem þú vilt fyrst og meðhöndlaðu restina sem raðaða varaleiðir.

remote-random stokkar upphafsröðina, sem dreifir álagi yfir jafngilda netþjóna og gengur illa þegar eitt endpoint er greinilega aðal. Hvort sem er, skráðu endpointið sem biðlarinn valdi; nafn sniðsins segir ekkert þegar tenging virðist hæg. Grep á hlekkjalínunni úr ítarlegu loggi sýnir hvar lotan lenti.

Að blanda rekstraraðilum brýtur traustsyfirlýsinguna

Snið er líka fullyrðing um auðkenni: þessi vistföng eru þjónustan sem þú ætlaðir að ná til, og festa vottorðið tilheyrir henni. Að henda ókeypis opinberum netþjónum í þá skrá brýtur fullyrðinguna: vottorð þeirra og þitt lýsa mismunandi þjónustum. Venjuleg afleiðing er auðkennisbrestur, eða skilríki sem boðið er vél utan netkerfis þjónustuveitandans. Haltu valkostum innan safnsins sem rekstraraðilinn þinn dreifir, með samsvarandi skilríkjum og traustefni.

Ef þú þarft endpoint frá tveimur þjónustuveitendum er það leiðsla, ekki breyting á sniði. Leystu það fyrir ofan göngin, þar sem þú getur sagt hvaða umferð tekur hvaða leið.

Prófaðu hverja færslu í stað þess að gera ráð fyrir

Eftir samþykkta uppfærslu sniðs skaltu tengjast hverju nauðsynlegu endpointi viljandi og staðfesta hvaða flutningur reis. Ítarleg keyrsla gerir það sýnilegt. Byrjaðu openvpn --config office.ovpn --verb 4 og lestu hlekkjalínuna fyrir vistfangið sem þú bjóst við. Athugaðu svo auðlindirnar bak við göngin; færsla getur klárað handsalið og samt ekki beint þér neitt.

Failover þarf sína eigin prófun frekar en von. Lokaðu fyrsta endpointinu á rannsóknarstofu, ræstu biðlarann og mældu hversu langan tíma tekur að fara áfram. Langur listi bak við hæga fyrstu færslu er verri en stuttur sem byrjar vel.

Athugaðu listann aftur hvenær sem rekstraraðilinn breytir honum. Innflutt safn er aðeins gagnlegt á meðan færslur þess eru til og tala þann flutning sem blokkirnar þínar lýsa. Handbók OpenVPN 2.6 fjallar hér um tilskipanirnar remote, connection og random-order, og það er útgáfan sem á að athuga þegar setningafræðin er vafasöm.