ಹಲವು OpenVPN ರಿಮೋಟ್ಗಳು: ಫೇಲ್ಓವರ್ ಪಟ್ಟಿ, ಲಿಂಕ್ ಬಾಂಡಿಂಗ್ ಅಲ್ಲ

ಒಂದು ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಎರಡು ರಿಮೋಟ್ ಸಾಲುಗಳು ಎರಡನೇ ಲೇನ್ ತರಹ ಕಾಣುತ್ತವೆ; ಅವು ಎರಡನೇ ಪ್ರಯತ್ನ. ಮೊದಲ endpoint ಉತ್ತರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿದಾಗ, ಕ್ಲೈಂಟ್ ಮುಂದೆ ಸಾಗುತ್ತದೆ ಮತ್ತು ಸೆಷನ್ ಅಗಲವಾಗುವುದಿಲ್ಲ. ಪಟ್ಟಿಯನ್ನು ಆರಂಭದಲ್ಲೇ ಫೇಲ್ಓವರ್ ಎಂದು ಕರೆಯಿರಿ, ಇಲ್ಲದಿದ್ದರೆ ತಪ್ಪು ನಾಬ್ ಟ್ಯೂನ್ ಮಾಡುತ್ತೀರಿ.

ರಿಮೋಟ್ ಪಟ್ಟಿ ನಿಮಗೆ ಏನು ಕೊಡುತ್ತದೆ

ಪ್ರೊಫೈಲ್ ಅನ್ನು ಸಾಮರ್ಥ್ಯದ ಕೊಳವಲ್ಲ, ಕ್ರಮಬದ್ಧ ಪ್ರಯತ್ನಗಳ ಗುಂಪು ಎಂದು ನೋಡಿ. ಪ್ರತಿ ನಮೂದು ಸುರಂಗ ಏರಿಸಲು ತನ್ನ ಸರದಿ ಪಡೆಯುತ್ತದೆ, ಮತ್ತು ಸೆಷನ್ ಉತ್ತರಿಸಿದ ನಮೂದಿನ ಮೇಲೆ ಇರುತ್ತದೆ. ಉದ್ದವಾದ ಪಟ್ಟಿ ಸಂಪರ್ಕದ ಸಾಧ್ಯತೆಯನ್ನು ಸುಧಾರಿಸುತ್ತದೆ, ಪೈಪಿನ ಗಾತ್ರವನ್ನಲ್ಲ.

ನಿಜವಾದ ಒಟ್ಟುಗೂಡಿಸುವಿಕೆ ಬೇರೆ ಯಂತ್ರ. ಒಂದು ಹರಿವನ್ನು ಹಲವು ಮಾರ್ಗಗಳ ಮೇಲೆ ಹಂಚಲು ಎರಡೂ ತುದಿಗಳಲ್ಲಿ ಸಾಫ್ಟ್ವೇರ್ ಬೇಕು, ಅದು ಸಂಚಾರವನ್ನು ವಿಭಜಿಸಿ ಕ್ರಮದಲ್ಲಿ ಮತ್ತೆ ಜೋಡಿಸುತ್ತದೆ.

ಹೆಚ್ಚು ಸರ್ವರ್ಗಳಿಂದ ವೇಗವಾದ ಸುರಂಗಗಳ ಭರವಸೆ ನೀಡುವ ಮಾರಾಟಗಾರ ಆ ಎರಡನೇ ಮಾದರಿಯನ್ನೇ ಮಾರುತ್ತಾನೆ, ಉದ್ದವಾದ ಪಟ್ಟಿಯನ್ನಲ್ಲ. ಕ್ಲೈಂಟ್ endpointಗಳನ್ನು ಸರದಿಯಲ್ಲಿ ಮಾತ್ರ ಪ್ರಯತ್ನಿಸಿದರೆ, ಐದು ನಮೂದುಗಳು ನಿಮ್ಮ ಸಾಧ್ಯತೆಯನ್ನು ಬದಲಿಸುತ್ತವೆ, ಬೇರೆ ಏನನ್ನೂ ಅಲ್ಲ. ಅಡಚಣೆಯನ್ನು ಗಮನಿಸಿ: ಸೆಷನ್ ಬೀಳುತ್ತದೆ ಮತ್ತು ಬೇರೆಡೆ ಮರಳುತ್ತದೆ, ಅದನ್ನು ಲಾಗ್ ಹೊಸ endpoint ಎಂದು ತೋರಿಸುತ್ತದೆ, ಎಂದಿಗೂ ಅಗಲವಾದ ಪೈಪ್ ಎಂದಲ್ಲ.

ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಒಂದು endpoint ಜೊತೆ ಇಡುವ ಬ್ಲಾಕ್ಗಳು

ಸಾಮಾನ್ಯ remote ಸಾಲು ವಿಳಾಸವನ್ನು ಹೊತ್ತುಕೊಂಡು ಹೋಗುತ್ತದೆ, ಕೆಲವೊಮ್ಮೆ ಪೋರ್ಟ್ ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಕೂಡ. endpoint ಗೆ ಪ್ರಾಕ್ಸಿ ಬೇಕಾದಾಗ, ಅಥವಾ ಉಳಿದ ಫೈಲ್ ಬಳಸದ ಸಾರಿಗೆ ಬೇಕಾದಾಗ, ಆ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಅವುಗಳನ್ನು ಅದರೊಂದಿಗೆ ಇಡುವ ಸಂಪರ್ಕ ಬ್ಲಾಕ್ನಲ್ಲಿ ಹಾಕಿ. ಇನ್ಲೈನ್ ಬ್ಲಾಕ್ಗಳು ಒಂದೇ .ovpn ಫೈಲ್ನಲ್ಲೂ ಕೆಲಸ ಮಾಡುತ್ತವೆ, ಮತ್ತು ಹೆಚ್ಚಿನ ಪ್ರೊಫೈಲ್ಗಳು ಹೀಗೆಯೇ ಬರುತ್ತವೆ.

ಬ್ಲಾಕ್ನ ಹೊರಗಿನ ಎಲ್ಲವೂ ಅದನ್ನು ಮೀರಿಸದ ನಮೂದುಗಳಿಗೆ ಡಿಫಾಲ್ಟ್ ಆಗಿ ವರ್ತಿಸುತ್ತದೆ. ಅದಕ್ಕೇ ಒಂದು ನಿರ್ಮಿಸಿದ ಬ್ಲಾಕ್ ಮತ್ತು ನಾಲ್ಕು ಸಾಮಾನ್ಯ ರಿಮೋಟ್ಗಳು ವಿಳಾಸಗಳ ಪಟ್ಟಿ ವಿವರಿಸಲಾಗದ ರೀತಿಯಲ್ಲಿ ವರ್ತಿಸುತ್ತವೆ.

ನಿಮಗೆ ಗೊತ್ತಿಲ್ಲದ ಬ್ಲಾಕ್ ಅನ್ನು ಅಳಿಸುವುದು ಸೌಂದರ್ಯದ ವಿಷಯವಲ್ಲ. ಅದು ಸೇರಿದ್ದ endpoint ಫೈಲ್ನ ಡಿಫಾಲ್ಟ್ಗಳಿಗೆ ಹಿಂತಿರುಗುತ್ತದೆ, ಅವು ಅದು ಕೇಳುವ ಸಾರಿಗೆಗಿಂತ ಬೇರೆಯಾಗಿರಬಹುದು. ತಪ್ಪು ಸುತ್ತುವರಿಕೆಯನ್ನು ತೆಗೆದರೆ ಒಂದು ನಮೂದು ವಿಫಲವಾಗುತ್ತದೆ, ಉಳಿದವು ಕೆಲಸ ಮಾಡುತ್ತವೆ, ಹಾಗಾಗಿ ಅದು ಮುರಿದ ಪ್ರೊಫೈಲ್ ಅಲ್ಲ, ಕೆಟ್ಟ ಸರ್ವರ್ನಂತೆ ಕಾಣುತ್ತದೆ. ಸಂಪಾದಿಸುವ ಮೊದಲು ಪ್ರತಿ ರಿಮೋಟ್ ಅನ್ನು ಅದರ ಸಾರಿಗೆ, ಪೋರ್ಟ್ ಮತ್ತು ಪ್ರಾಕ್ಸಿಯೊಂದಿಗೆ ಓದಿ.

ಮರುಪ್ರಯತ್ನದ ಕ್ರಮ ಮತ್ತು remote-random ನ ವೆಚ್ಚ

ಕ್ರಮ ಮುಖ್ಯ ಏಕೆಂದರೆ ಪ್ರತಿ ಸತ್ತ ನಮೂದು ಮುಂದಿನ ಪ್ರಯತ್ನಕ್ಕೆ ಮೊದಲು ಸಮಯ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ನಿಮಗೆ ಬೇಕಾದ endpoint ಅನ್ನು ಮೊದಲು ಇರಿಸಿ, ಉಳಿದವನ್ನು ಕ್ರಮಬದ್ಧ ಪರ್ಯಾಯಗಳಾಗಿ ಪರಿಗಣಿಸಿ.

remote-random ಆರಂಭದ ಕ್ರಮವನ್ನು ಬೆರೆಸುತ್ತದೆ, ಇದು ಹೊರೆಯನ್ನು ಸಮಾನ ಸರ್ವರ್ಗಳಲ್ಲಿ ಹಂಚುತ್ತದೆ ಮತ್ತು ಒಂದು endpoint ಸ್ಪಷ್ಟವಾಗಿ ಪ್ರಾಥಮಿಕವಾದಾಗ ವಿರುದ್ಧವಾಗಿ ಪರಿಣಮಿಸುತ್ತದೆ. ಏನೇ ಆದರೂ, ಕ್ಲೈಂಟ್ ಆಯ್ಕೆ ಮಾಡಿದ endpoint ಅನ್ನು ಲಾಗ್ ಮಾಡಿ; ಸಂಪರ್ಕ ನಿಧಾನವೆನಿಸಿದಾಗ ಪ್ರೊಫೈಲ್ ಹೆಸರು ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ವಿವರವಾದ ಲಾಗ್ನಿಂದ ಲಿಂಕ್ ಸಾಲನ್ನು grep ಮಾಡಿದರೆ ಸೆಷನ್ ಎಲ್ಲಿ ಇಳಿಯಿತು ಎಂದು ತಿಳಿಯುತ್ತದೆ.

ಆಪರೇಟರ್ಗಳನ್ನು ಬೆರೆಸುವುದು ನಂಬಿಕೆಯ ಹೇಳಿಕೆಯನ್ನು ಮುರಿಯುತ್ತದೆ

ಪ್ರೊಫೈಲ್ ಗುರುತಿನ ಬಗ್ಗೆ ಒಂದು ಪ್ರತಿಪಾದನೆಯೂ ಆಗಿದೆ: ಈ ವಿಳಾಸಗಳು ನೀವು ತಲುಪಲು ಬಯಸಿದ ಸೇವೆ, ಮತ್ತು ಪಿನ್ ಮಾಡಿದ ಪ್ರಮಾಣಪತ್ರ ಅದಕ್ಕೆ ಸೇರಿದೆ. ಆ ಫೈಲ್ಗೆ ಉಚಿತ ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ಗಳನ್ನು ಹಾಕುವುದು ಪ್ರತಿಪಾದನೆಯನ್ನು ಮುರಿಯುತ್ತದೆ: ಅವುಗಳ ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ನಿಮ್ಮದು ಬೇರೆ ಬೇರೆ ಸೇವೆಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ. ಸಾಮಾನ್ಯ ಫಲಿತಾಂಶ ಗುರುತಿನ ವೈಫಲ್ಯ, ಅಥವಾ ನಿಮ್ಮ ಪೂರೈಕೆದಾರರ ಜಾಲದ ಹೊರಗಿನ ಹೋಸ್ಟ್ಗೆ ನೀಡಿದ ರುಜುವಾತುಗಳು. ಪರ್ಯಾಯಗಳನ್ನು ನಿಮ್ಮ ಆಪರೇಟರ್ ಹಂಚುವ ಗುಂಪಿನ ಒಳಗೆ ಇರಿಸಿ, ಹೊಂದುವ ರುಜುವಾತು ಮತ್ತು ನಂಬಿಕೆ ಸಾಮಗ್ರಿಯೊಂದಿಗೆ.

ನಿಮಗೆ ಎರಡು ಪೂರೈಕೆದಾರರ endpoint ಬೇಕಾದರೆ, ಅದು ರೂಟಿಂಗ್, ಪ್ರೊಫೈಲ್ ಸಂಪಾದನೆಯಲ್ಲ. ಅದನ್ನು ಸುರಂಗದ ಮೇಲೆ ಪರಿಹರಿಸಿ, ಅಲ್ಲಿ ಯಾವ ಸಂಚಾರ ಯಾವ ಮಾರ್ಗ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಎಂದು ಹೇಳಬಹುದು.

ಊಹಿಸುವ ಬದಲು ಪ್ರತಿ ನಮೂದನ್ನು ಪರೀಕ್ಷಿಸಿ

ಅನುಮೋದಿತ ಪ್ರೊಫೈಲ್ ನವೀಕರಣದ ನಂತರ, ಪ್ರತಿ ಅಗತ್ಯ endpoint ಗೆ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಯಾವ ಸಾರಿಗೆ ಏರಿತು ಎಂದು ದೃಢೀಕರಿಸಿ. ವಿವರವಾದ ರನ್ ಅದನ್ನು ಗೋಚರವಾಗಿಸುತ್ತದೆ. openvpn --config office.ovpn --verb 4 ಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ನಿರೀಕ್ಷಿಸಿದ ವಿಳಾಸಕ್ಕಾಗಿ ಲಿಂಕ್ ಸಾಲನ್ನು ಓದಿ. ನಂತರ ಸುರಂಗದ ಹಿಂದಿನ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಪರಿಶೀಲಿಸಿ; ಒಂದು ನಮೂದು ಕೈಹಿಡಿತವನ್ನು ಪೂರ್ಣಗೊಳಿಸಿಯೂ ನಿಮ್ಮನ್ನು ಎಲ್ಲಿಗೂ ರೂಟ್ ಮಾಡದೇ ಇರಬಹುದು.

ಫೇಲ್ಓವರ್ಗೆ ಭರವಸೆಯ ಬದಲು ತನ್ನದೇ ಪರೀಕ್ಷೆ ಬೇಕು. ಪ್ರಯೋಗಾಲಯದಲ್ಲಿ ಮೊದಲ endpoint ಅನ್ನು ನಿರ್ಬಂಧಿಸಿ, ಕ್ಲೈಂಟ್ ಪ್ರಾರಂಭಿಸಿ, ಮುಂದೆ ಸಾಗಲು ಎಷ್ಟು ಸಮಯ ಬೇಕು ಎಂದು ಅಳೆಯಿರಿ. ನಿಧಾನ ಮೊದಲ ನಮೂದಿನ ಹಿಂದೆ ಉದ್ದ ಪಟ್ಟಿ ಚೆನ್ನಾಗಿ ಆರಂಭವಾಗುವ ಚಿಕ್ಕ ಪಟ್ಟಿಗಿಂತ ಕೆಟ್ಟದು.

ಆಪರೇಟರ್ ಪಟ್ಟಿ ಬದಲಿಸಿದಾಗಲೆಲ್ಲ ಅದನ್ನು ಮತ್ತೆ ಪರಿಶೀಲಿಸಿ. ಆಮದು ಮಾಡಿದ ಗುಂಪು ಅದರ ನಮೂದುಗಳು ಇರುವವರೆಗೆ ಮತ್ತು ನಿಮ್ಮ ಬ್ಲಾಕ್ಗಳು ವಿವರಿಸುವ ಸಾರಿಗೆಯನ್ನು ಮಾತನಾಡುವವರೆಗೆ ಮಾತ್ರ ಉಪಯುಕ್ತ. OpenVPN 2.6 ಕೈಪಿಡಿ ಇಲ್ಲಿ remote, connection ಮತ್ತು random-order ಸೂಚನೆಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಮತ್ತು ಸಿಂಟ್ಯಾಕ್ಸ್ ಸಂದೇಹವಿದ್ದಾಗ ಪರಿಶೀಲಿಸಬೇಕಾದ ಆವೃತ್ತಿ ಅದೇ.