Бұл NetworkManager қондырмасы екі VPN-ды бір мезгілде іске қоса ала ма?

Қосылымдар тізімінде екі VPN жазбасы тұр, екеуі де қосылған дейді, ал күткен трафикті солардың тек біреуі ғана тасымалдайды. Немесе екіншісі мүлде іске қосылудан бас тартады, ал кінә қондырмада ма, клиентте ме, әлде ұмытылған саясатта ма екенін ешкім айта алмайды. Бір VPN шегі туралы тұжырымдар нақты іске асыруларды сипаттайды, ал іске асырулар әртүрлі. Алдымен мүмкіндікті қарап шығыңыз, содан кейін үйлестіруді.

Алдымен сақталған профильдерді, содан кейін белсендірулерді санаңыз

Сақталған профиль — конфигурация нысаны, ал белсенді қосылым — жұмыс істеп тұрған дана. Тізім екі ұғымды көзбен біріктіреді, сондықтан екі есеп те шындыққа ұқсайды. Нақты нысандарды олардың UUID-лерімен атаудан бастаңыз, өйткені көрсетілетін атау бірегей емес және ескі импорт жаңарақ жазбамен белгіні жиі бөліседі. Содан кейін белсенділер тізімін бөлек тексеріп, қай UUID-лер шығатынын көріңіз. Сонда ғана екі конфигурацияны әлде екі тірі туннельді салыстырып жатқаныңызды білесіз.

Бір UUID-ді екі рет белсендіру — үшінші жағдай және ол бірмезгілдік емес. Бұл бір дананы қайта белсендіру.

Қондырманың өз метадеректерін оқыңыз

Әр VPN қондырмасымен менеджер оқитын шағын метадерек файлы келеді, және бұл файлдар қондырманың бір мезгілде бірнеше қосылымды қолдайтынын мәлімдей алады. Жоғары ағындағы жоба қазір жазып отырғанын қайталаудың орнына осы машинаға орнатылған файлды оқыңыз, өйткені нақты немен жұмыс істеп жатқаныңызды тарату бумасы шешеді. Сол тексеру әр протоколға қатысты: бір қондырмаға берілген жауап екіншісі туралы ештеңе айтпайды. Бума нұсқасын нәтижемен бірге жазып қойыңыз, кейінгі салыстырудың мәні болуы үшін.

Бір VPN шегі туралы ескі кеңестер ескірек интеграцияларды сипаттаған. Бұл мәңгілік шындық та емес, оны тұрақты деп қабылдау да қауіпсіз емес, ал алдыңыздағы файл мұны жергілікті түрде шешеді.

Бірмезгілдік үйлестірілгендік емес

Екі қондырманың сәтті іске қосылуы мүмкіндікті дәлелдейді, дизайнды емес. Екеуі де әдепкі маршрут ұсынатын екі туннель бәсекелеседі, ал маршрутын соңынан орнатқан жақ әдетте мұны жарияламай жеңеді. Қабаттасатын жеке ауқымдарда сол мәселе кішірек түрде бар.

Бірдеңені белсендірмес бұрын қай мақсаттардың қай профильге тиесілі екенін шешіңіз. Профильді қайта атау мақсаттарды ажыратпайды.

DNS жеңімпазды таңдайды, сіз мұны жасасаңыз да, жасамасаңыз да

Резолвер баптаулары әр профильге жеке, ал екеуі белсенді болғанда шешу тәртібін ниет емес, саясат пен басымдық анықтайды. Соңынан көтерілген профиль барлық корпоративтік атауға үнсіз ие болуы мүмкін.

Әр жеке аттар кеңістігін оған жауап беруі тиіс резолверге тағайындаңыз, ал маршруттау басымдығын тәртіпке сенудің орнына әдейі орнатыңыз. Содан кейін екі туннель де көтерілген күйде әр кеңістіктен бір атты сынап көріңіз, содан кейін біреуін ажыратып қайта сынаңыз. Екі туннель де көтерілгенде ғана жұмыс істейтін резолвер — біреуді ең нашар сәтте таңқалдыратын дизайн.

Бекітілген тәртіппен шығарыңыз және арасында тексеріңіз

Бір профильді белсендіріп, оның маршруттары мен резолвер күйін тексеріңіз, содан кейін екіншісін белсендіріп қайта тексеріңіз. Екі күйді салыстыру не өзгергенін және қай профиль неге ие екенін айтады. Екеуін де белсендіріп, содан кейін нәтижені диагностикаламаңыз.

Әр қажетті ресурсты оны тасымалдауы тиіс туннель арқылы сынаңыз, содан кейін бір профильді ажыратып, екіншісі өз маршруттарын, өз DNS-ін және көзделген істен шығу тәртібін сақтайтынын растаңыз. Енгізілген қондырма шынымен қажет нәрсені жасай алмаса, менеджердің жанында ескірген протоколды тірілтудің орнына қолдау көрсетілетін жаңартуды немесе анық оқшауланған баламаны таңдаңыз. Ешкім басқармайтын екінші, бөлек туннель оқшаулау емес; ол таңқаларлық маршруттардың тағы бір көзі.