Annar VPN-endapunktur: hvað hann nær yfir og hvað ekki

Tveir endapunktar líta á pappír út eins og varaleið. Í reynd hjálpar annað vistfang aðeins þegar biðlarar komast að því og þegar það forðast þá bilun sem þú ert að undirbúa þig fyrir. Tveir netþjónar bak við sömu aðgangstengingu, sama reikning eða sama marknet falla saman. Gagnlega spurningin er hvaða einu bilun annar endapunkturinn fjarlægir.

Berðu saman hvað báðir endapunktar deila

Skráðu hvað tveir endapunktar eiga sameiginlegt áður en þú telur hvað þeir tvífalda. Staðsetning hýsingar, reikningur þjónustuaðila, flutningur uppstreymis, DNS-hýsing, uppruni auðkennis og einkaaðföngin bak við göngin tákna hvort heldur deilt eða sjálfstætt háð. Tvær sýndarvélar á einu svæði deila bilun þjónustuaðila. Tvö svæði undir einum reikningi deila enn reikningssambandinu og stjórnlaginu sem býr þau til.

Marknetið á skilið sömu meðferð. Heilbrigð varagátt getur ekki endurheimt NAS sem er ótengt og kemst ekki að skrifstofuneti þar sem uppstreymistengingin er niðri. Ef báðir endapunktar enda í sama einkaneti bætir sá seinni aðeins við leið að áfangastað sem er þegar eina bilunarpunkturinn.

Auðkenni er háðið sem fólk gleymir. Klónun skírteinisins og stillingarinnar á annan hýsil býr til tvo staði þar sem sama auðkennisgildið er hægt að afrita, og segir ekkert um hvernig afturkallanir ná til beggja.

Ákveddu hvernig biðlari skiptir yfir

Annar endapunktur er aðeins gagnlegur ef biðlarinn veit af honum og getur valið hann án þess að hringja í stuðning. Tengingarsnið OpenVPN geta borið nokkrar remote línur með valstefnu, og flestir biðlarar bjóða upp á varasnið í valmynd. Hver sem aðferðin er, skrifaðu niður hvaða snið notendur þínir hafa, því snið sem þeir finna ekki er ekki varaleið.

Lestu skjöl biðlarans um breytingar á vistfangi meðan á lotu stendur. Sumar útfærslur halda upprunalega jafningjanum alla ævi ganganna og skoða valkosti aðeins við endurtengingu. Sá munur ræður því hvort dauður endapunktur veldur stuttri truflun eða lotu sem næst aldrei. Prófaðu endurtengingarleiðina í stað þess að gera ráð fyrir að hún eigi sér stað.

Breytt útgönguvistfang brýtur líka stöðu forritsins. Yfirfærsla er bati, og að lýsa henni sem órofa samfellu skapar væntingar sem flutningurinn getur ekki uppfyllt.

Prófaðu eina raunverulega bilun

Veldu eina stýrða bilun og keyrðu hana frá byrjun til enda í stað þess að treysta hönnunarskjalinu. Stöðvaðu aðalendapunktinn og staðfestu síðan að heimilaður biðlari nái fyrirhuguðu forriti í gegnum varaleiðina á meðan óheimilaðir biðlarar komast enn ekki. Skráðu hversu lengi yfirfærslan tók og hvað forritið sá.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Fyrsta skipunin staðfestir að varanafnið leysist í eitthvað sem er leiðanlegt áður en þú þarft á því að halda, og það er ódýrasta prófið hér. Önnur sýnir hvaða tengi kjarninn myndi nota fyrir einkáfangastað þegar varaleiðin er komin upp. Þriðja gefur biðlaraloggið með nafni jafningsins sem raunverulega var tengt við, og það er eina sönnunin fyrir því að yfirfærslan átti sér stað. Fylgstu líka með blokkuninni meðan á bilinu stendur, því stefna sem lekur umferð við yfirfærslu er verri en stutt truflun.

Færðu síðan upprunalega aftur og staðfestu hvort biðlarinn kemur aftur. Afturhvarf sem verður fyrir slysni er hegðun sem enginn skipulagði.

Skrifaðu hvað annað vistfangið gefur

Taktu saman umfangið í einni málsgrein: hvaða bilun annar endapunkturinn fjarlægir, hvaða bilunum hann deilir með þeim fyrsta og hvaða forsendum yfirfærslan hvílir á. Nefndu aðferðina á biðlarahliðinni auk einkaleiðanna og DNS-hegðunarinnar sem verða að vera til á báðum stöðum. Opinber internetútgangur kemur ekki í stað einkagáttar, og skjali sem meðhöndlar þau sem skiptanleg verður trúað. Bættu við bataprófinu sem þú keyrðir, með dagsetningu og niðurstöðu.

Sjálfstæði frá einum netþjóni er ekki sjálfstæði frá sameiginlega reikningnum eða marknetinu. Einmitt málsgreinin sem segir þetta upphátt kemur í veg fyrir að annað vistfang sé selt innanhúss sem hátt tiltækileiki. Hún segir næsta rekstraraðila líka hvað eigi að athuga fyrst þegar parið fellur saman.