ಎರಡನೇ VPN ಅಂತ್ಯ ಬಿಂದು: ಅದು ಏನನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಏನನ್ನು ಇಲ್ಲ

ಕಾಗದದ ಮೇಲೆ ಎರಡು ಅಂತ್ಯ ಬಿಂದುಗಳು ಅನಗತ್ಯ ಪುನರಾವರ್ತನೆಯಂತೆ ಕಾಣುತ್ತವೆ. ಪ್ರಾಯೋಗಿಕವಾಗಿ ಎರಡನೇ ವಿಳಾಸವು ಕ್ಲೈಂಟ್ಗಳು ಅದನ್ನು ತಲುಪಲು ಸಾಧ್ಯವಾದಾಗ ಮತ್ತು ನೀವು ಸಿದ್ಧವಾಗುತ್ತಿರುವ ವೈಫಲ್ಯವನ್ನು ಅದು ತಪ್ಪಿಸಿದಾಗ ಮಾತ್ರ ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಒಂದೇ ಪ್ರವೇಶ ಸಂಪರ್ಕ, ಒಂದೇ ಖಾತೆ ಅಥವಾ ಒಂದೇ ಗುರಿ ನೆಟ್ವರ್ಕ್ನ ಹಿಂದಿನ ಎರಡು ಸರ್ವರ್ಗಳು ಒಟ್ಟಿಗೆ ವಿಫಲವಾಗುತ್ತವೆ. ಉಪಯುಕ್ತ ಪ್ರಶ್ನೆ ಎಂದರೆ ಎರಡನೇ ಅಂತ್ಯ ಬಿಂದು ಯಾವ ಒಂದೇ ವೈಫಲ್ಯವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಎಂಬುದು.

ಎರಡೂ ಅಂತ್ಯ ಬಿಂದುಗಳು ಹಂಚಿಕೊಳ್ಳುವುದನ್ನು ಹೋಲಿಸಿ

ಎರಡೂ ಅಂತ್ಯ ಬಿಂದುಗಳು ಏನನ್ನು ನಕಲಿಸುತ್ತವೆ ಎಂದು ಎಣಿಸುವ ಮೊದಲು ಅವು ಏನನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ ಎಂದು ಪಟ್ಟಿ ಮಾಡಿ. ಹೋಸ್ಟಿಂಗ್ ಸ್ಥಳ, ಪೂರೈಕೆದಾರರ ಖಾತೆ, ಅಪ್ಸ್ಟ್ರೀಮ್ ಟ್ರಾನ್ಸಿಟ್, DNS ಹೋಸ್ಟಿಂಗ್, ಗುರುತಿನ ಮೂಲ ಮತ್ತು ಟನೆಲ್ನ ಹಿಂದಿನ ಖಾಸಗಿ ಸಂಪನ್ಮೂಲ ಪ್ರತಿಯೊಂದೂ ಹಂಚಿಕೆಯ ಅಥವಾ ಸ್ವತಂತ್ರ ಅವಲಂಬನೆ. ಒಂದೇ ಪ್ರದೇಶದಲ್ಲಿ ಎರಡು ವರ್ಚುವಲ್ ಯಂತ್ರಗಳು ಪೂರೈಕೆದಾರರ ಅಡಚಣೆಯನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ. ಒಂದೇ ಖಾತೆಯ ಅಡಿಯಲ್ಲಿ ಎರಡು ಪ್ರದೇಶಗಳು ಇನ್ನೂ ಬಿಲ್ಲಿಂಗ್ ಸಂಬಂಧ ಮತ್ತು ಅವನ್ನು ರಚಿಸುವ ನಿಯಂತ್ರಣ ಸ್ತರವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ.

ಗುರಿ ನೆಟ್ವರ್ಕ್ ಕೂಡ ಅದೇ ನಡವಳಿಕೆಗೆ ಅರ್ಹವಾಗಿದೆ. ಆರೋಗ್ಯಕರ ಬ್ಯಾಕಪ್ ಗೇಟ್ವೇ ಆಫ್ಲೈನ್ನಲ್ಲಿರುವ NAS ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ಅಪ್ಲಿಂಕ್ ಕಡಿತಗೊಂಡಿರುವ ಕಚೇರಿ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ತಲುಪಲು ಸಾಧ್ಯವಿಲ್ಲ. ಎರಡೂ ಅಂತ್ಯ ಬಿಂದುಗಳು ಒಂದೇ ಖಾಸಗಿ ಉಪಜಾಲದಲ್ಲಿ ಕೊನೆಗೊಂಡರೆ, ಎರಡನೆಯದು ಈಗಾಗಲೇ ಏಕೈಕ ವೈಫಲ್ಯ ಬಿಂದುವಾಗಿರುವ ಗಮ್ಯಕ್ಕೆ ಬರೀ ಒಂದು ಮಾರ್ಗವನ್ನು ಸೇರಿಸುತ್ತದೆ.

ಜನರು ಮರೆಯುವ ಅವಲಂಬನೆ ಗುರುತು. ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಸಂರಚನೆಯನ್ನು ಎರಡನೇ ಹೋಸ್ಟ್ಗೆ ಕ್ಲೋನ್ ಮಾಡುವುದು ಅದೇ ರುಜುವಾತನ್ನು ನಕಲಿಸಬಹುದಾದ ಎರಡು ಸ್ಥಳಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ, ಮತ್ತು ರದ್ದತಿಗಳು ಎರಡಕ್ಕೂ ಹೇಗೆ ತಲುಪುತ್ತವೆ ಎಂಬುದನ್ನು ಏನೂ ಹೇಳುವುದಿಲ್ಲ.

ಕ್ಲೈಂಟ್ ಹೇಗೆ ಬದಲಾಗುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ

ಎರಡನೇ ಅಂತ್ಯ ಬಿಂದು ಕ್ಲೈಂಟ್ಗೆ ಅದರ ಬಗ್ಗೆ ತಿಳಿದಿದ್ದರೆ ಮತ್ತು ಬೆಂಬಲಕ್ಕೆ ಕರೆ ಮಾಡದೆ ಅದನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ಸಾಧ್ಯವಾದರೆ ಮಾತ್ರ ಉಪಯುಕ್ತ. OpenVPN ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್ಗಳು ಆಯ್ಕೆ ನೀತಿಯೊಂದಿಗೆ ಹಲವು remote ಸಾಲುಗಳನ್ನು ಹೊತ್ತೊಯ್ಯಬಹುದು, ಮತ್ತು ಹೆಚ್ಚಿನ ಕ್ಲೈಂಟ್ಗಳು ಮೆನುವಿನಲ್ಲಿ ಪರ್ಯಾಯ ಪ್ರೊಫೈಲ್ ನೀಡುತ್ತವೆ. ಯಾವ ಕಾರ್ಯವಿಧಾನವಾದರೂ, ನಿಮ್ಮ ಬಳಕೆದಾರರ ಬಳಿ ಯಾವುದಿದೆ ಎಂದು ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ಅವರು ಹುಡುಕಲಾಗದ ಪ್ರೊಫೈಲ್ ಫೇಲ್ಓವರ್ ಅಲ್ಲ.

ಅಧಿವೇಶನದ ಸಮಯದಲ್ಲಿ ವಿಳಾಸ ಬದಲಾವಣೆಗಳ ಬಗ್ಗೆ ಕ್ಲೈಂಟ್ನ ದಾಖಲೆಗಳನ್ನು ಓದಿ. ಕೆಲವು ಅನುಷ್ಠಾನಗಳು ಟನೆಲ್ನ ಸಂಪೂರ್ಣ ಆಯುಷ್ಯದಲ್ಲಿ ಮೂಲ ಸಹಭಾಗಿಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತವೆ ಮತ್ತು ಮರುಸಂಪರ್ಕದಲ್ಲಿ ಮಾತ್ರ ಪರ್ಯಾಯಗಳನ್ನು ನೋಡುತ್ತವೆ. ಆ ವ್ಯತ್ಯಾಸವು ಸತ್ತ ಅಂತ್ಯ ಬಿಂದು ಸಣ್ಣ ಅಡಚಣೆ ನೀಡುತ್ತದೆಯೇ ಅಥವಾ ಎಂದಿಗೂ ಚೇತರಿಸಿಕೊಳ್ಳದ ಅಧಿವೇಶನ ನೀಡುತ್ತದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. ಸಂಭವಿಸುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಬದಲು ಮರುಸಂಪರ್ಕದ ಮಾರ್ಗವನ್ನು ಪರೀಕ್ಷಿಸಿ.

ಬದಲಾದ ನಿರ್ಗಮನ ವಿಳಾಸವು ಅಪ್ಲಿಕೇಶನ್ ಸ್ಥಿತಿಯನ್ನೂ ಮುರಿಯುತ್ತದೆ. ಫೇಲ್ಓವರ್ ಚೇತರಿಕೆ, ಮತ್ತು ಅದನ್ನು ಅಡೆತಡೆಯಿಲ್ಲದ ನಿರಂತರತೆ ಎಂದು ವಿವರಿಸುವುದು ಸಾಗಣೆ ಪೂರೈಸಲಾಗದ ನಿರೀಕ್ಷೆಯನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ.

ಒಂದು ನೈಜ ವೈಫಲ್ಯವನ್ನು ಪರೀಕ್ಷಿಸಿ

ವಿನ್ಯಾಸ ದಾಖಲೆಯನ್ನು ನಂಬುವ ಬದಲು ಒಂದು ನಿಯಂತ್ರಿತ ಅಡಚಣೆಯನ್ನು ಆರಿಸಿ ಅದನ್ನು ಆರಂಭದಿಂದ ಕೊನೆಯವರೆಗೆ ನಡೆಸಿ. ಪ್ರಾಥಮಿಕ ಅಂತ್ಯ ಬಿಂದುವನ್ನು ನಿಲ್ಲಿಸಿ, ನಂತರ ಅಧಿಕೃತ ಕ್ಲೈಂಟ್ ಪರ್ಯಾಯದ ಮೂಲಕ ಉದ್ದೇಶಿತ ಅಪ್ಲಿಕೇಶನ್ ತಲುಪುತ್ತದೆ ಮತ್ತು ಅನಧಿಕೃತ ಕ್ಲೈಂಟ್ಗಳು ಇನ್ನೂ ತಲುಪಲಾರವು ಎಂದು ಖಚಿತಪಡಿಸಿ. ಬದಲಾವಣೆಗೆ ಎಷ್ಟು ಸಮಯ ತಗಲಿತು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಏನನ್ನು ನೋಡಿತು ಎಂದು ದಾಖಲಿಸಿ.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

ಮೊದಲ ಆಜ್ಞೆ ಬ್ಯಾಕಪ್ ಹೆಸರು ಮಾರ್ಗನಿರ್ದೇಶಿಸಬಹುದಾದ ಯಾವುದಕ್ಕಾದರೂ ಪರಿಹರಿಸುತ್ತದೆ ಎಂದು ನಿಮಗೆ ಅದರ ಅಗತ್ಯ ಬರುವ ಮೊದಲು ದೃಢೀಕರಿಸುತ್ತದೆ, ಮತ್ತು ಇದು ಇಲ್ಲಿಯ ಅಗ್ಗದ ಪರೀಕ್ಷೆ. ಎರಡನೆಯದು ಪರ್ಯಾಯ ಮೇಲೆ ಬಂದ ನಂತರ ಕರ್ನಲ್ ಖಾಸಗಿ ಗಮ್ಯಕ್ಕೆ ಯಾವ ಇಂಟರ್ಫೇಸ್ ಬಳಸುತ್ತದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಮೂರನೆಯದು ಕ್ಲೈಂಟ್ ಲಾಗ್ ನೀಡುತ್ತದೆ, ಅದರಲ್ಲಿ ನಿಜವಾಗಿ ಸಂಪರ್ಕಿಸಿದ ಸಹಭಾಗಿಯ ಹೆಸರಿರುತ್ತದೆ, ಮತ್ತು ಬದಲಾವಣೆ ನಡೆದದ್ದಕ್ಕೆ ಅದೇ ಏಕೈಕ ಸಾಕ್ಷಿ. ಅಂತರದ ಸಮಯದಲ್ಲಿ ತಡೆಹಿಡಿಯುವ ನಡವಳಿಕೆಯನ್ನೂ ಗಮನಿಸಿ, ಏಕೆಂದರೆ ಬದಲಾವಣೆಯ ವೇಳೆ ಸಂಚಾರ ಸೋರಿಕೆಯಾಗುವ ನೀತಿ ಸಣ್ಣ ಅಡಚಣೆಗಿಂತ ಕೆಟ್ಟದು.

ನಂತರ ಮೂಲವನ್ನು ಹಿಂತಿರುಗಿಸಿ ಮತ್ತು ಕ್ಲೈಂಟ್ ಹಿಂತಿರುಗುತ್ತದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಆಕಸ್ಮಿಕವಾಗಿ ಸಂಭವಿಸುವ ಹಿಂತಿರುಗುವಿಕೆ ಯಾರೂ ಯೋಜಿಸದ ನಡವಳಿಕೆ.

ಎರಡನೇ ವಿಳಾಸ ಏನನ್ನು ನೀಡುತ್ತದೆ ಎಂದು ಬರೆಯಿರಿ

ಒಂದು ಪ್ಯಾರಾಗ್ರಾಫ್ನಲ್ಲಿ ವ್ಯಾಪ್ತಿಯನ್ನು ಸಂಕ್ಷೇಪಿಸಿ: ಎರಡನೇ ಅಂತ್ಯ ಬಿಂದು ಯಾವ ವೈಫಲ್ಯವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ, ಯಾವ ವೈಫಲ್ಯಗಳನ್ನು ಮೊದಲನೆಯದರೊಂದಿಗೆ ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಬದಲಾವಣೆ ಯಾವ ಊಹೆಗಳನ್ನು ಅವಲಂಬಿಸಿದೆ. ಕ್ಲೈಂಟ್ ಬದಿಯ ಕಾರ್ಯವಿಧಾನ ಮತ್ತು ಎರಡೂ ಸ್ಥಳಗಳಲ್ಲಿ ಇರಬೇಕಾದ ಖಾಸಗಿ ಮಾರ್ಗಗಳು ಹಾಗೂ DNS ನಡವಳಿಕೆಯನ್ನು ಹೆಸರಿಸಿ. ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ನಿರ್ಗಮನವು ಖಾಸಗಿ ಗೇಟ್ವೇಗೆ ಪರ್ಯಾಯವಲ್ಲ, ಮತ್ತು ಅವೆರಡನ್ನೂ ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದವು ಎಂದು ಪರಿಗಣಿಸುವ ದಾಖಲೆಯನ್ನು ನಂಬಲಾಗುತ್ತದೆ. ನೀವು ನಡೆಸಿದ ಚೇತರಿಕೆ ಪರೀಕ್ಷೆಯನ್ನು ದಿನಾಂಕ ಮತ್ತು ಫಲಿತಾಂಶದೊಂದಿಗೆ ಸೇರಿಸಿ.

ಒಂದು ಸರ್ವರ್ನಿಂದ ಸ್ವಾತಂತ್ರ್ಯವು ಹಂಚಿಕೆಯ ಖಾತೆ ಅಥವಾ ಗುರಿ ನೆಟ್ವರ್ಕ್ನಿಂದ ಸ್ವಾತಂತ್ರ್ಯವಲ್ಲ. ಇದನ್ನು ಗಟ್ಟಿಯಾಗಿ ಹೇಳುವ ಪ್ಯಾರಾಗ್ರಾಫ್ ಎರಡನೇ ವಿಳಾಸವನ್ನು ಒಳಗೆ ಉನ್ನತ ಲಭ್ಯತೆ ಎಂದು ಮಾರಾಟ ಮಾಡದಂತೆ ತಡೆಯುತ್ತದೆ. ಜೋಡಿ ಒಟ್ಟಿಗೆ ವಿಫಲವಾದಾಗ ಮುಂದಿನ ನಿರ್ವಾಹಕನು ಮೊದಲು ಏನನ್ನು ಪರಿಶೀಲಿಸಬೇಕು ಎಂದೂ ಅದು ಹೇಳುತ್ತದೆ.