Экинчи VPN акыркы чекити: эмнени камтыйт жана эмнени камтыбайт

Кагазда эки акыркы чекит ашыкча болуп көрүнөт. Иш жүзүндө экинчи дарек кардарлар ага жете алганда жана сиз даярданып жаткан бузулуудан качканда гана жардам берет. Бир кирүү байланышынын, бир аккаунттун же бир максаттуу тармактын артындагы эки сервер бирге иштен чыгат. Пайдалуу суроо – экинчи акыркы чекит кайсы жалгыз бузулууну жоёт.

Эки акыркы чекит эмнени бөлүшөрүн салыштырыңыз

Эки акыркы чекит эмнени кайталаарын санаардан мурун алар эмнени бөлүшөрүн тизмектеп чыгыңыз. Жайгаштыруу орду, провайдердин аккаунту, жогорку транзит, DNS жайгаштыруу, инсандык булагы жана туннелдин артындагы жеке ресурс – ар бири жалпы же көз карандысыз көз карандылык. Бир аймактагы эки виртуалдык машина провайдердин бузулуусун бөлүшөт. Бир аккаунттун астындагы эки аймак дагы эсеп айырышуу мамилесин жана аларды түзгөн башкаруу тегиздигин бөлүшөт.

Максаттуу тармак да ушундай мамилеге татыктуу. Ден соолугу жакшы камдык шлюз тармактан тыш NASты калыбына келтире албайт жана жогорку каналы өчкөн кеңсе тармагына жете албайт. Эгер эки акыркы чекит бир жеке ички тармакта бүтсө, экинчиси мурун эле жалгыз бузулуу чекити болуп турган багытка гана жол кошот.

Инсандык – адамдар унутуучу көз карандылык. Сертификат менен конфигурацияны экинчи хостко клондоо ошол эле каттоо маалыматын көчүрүүгө боло турган эки орун түзөт жана жокко чыгаруулар экөөнө кантип жетээри жөнүндө эч нерсе айтпайт.

Кардардын кантип которуларын чечиңиз

Экинчи акыркы чекит кардар аны билгенде жана колдоо кызматына чалбай тандай алганда гана пайдалуу. OpenVPN туташуу профилдери тандоо саясаты менен бир нече remote сабын кармай алат, ал эми кардарлардын көбү менюде альтернативдик профиль сунуштайт. Механизм кандай болбосун, колдонуучуларыңызда кайсы бар экенин жазыңыз, анткени таба албаган профиль – которулуу эмес.

Сессия учурундагы дарек өзгөрүүлөрү тууралуу кардардын документтерин окуңуз. Айрым ишке ашыруулар туннелдин бүт өмүрү бою баштапкы теңин сактайт жана альтернативаларга кайра туташканда гана кайрылат. Бул айырма өлүк акыркы чекит кыскараак тыныгуу алып келерин же эч качан калыбына келбеген сессия болорун чечет. Болот деп божомолдобой, кайра туташуу жолун сынаңыз.

Өзгөргөн чыгуу дареги колдонмонун абалын да бузат. Которулуу – калыбына келтирүү, аны үзгүлтүксүз уланды деп сүрөттөө транспорт аткара албаган күтүү жаратат.

Бир реалдуу бузулууну сынаңыз

Долбоордук документке ишенүүнүн ордуна бир көзөмөлдөнгөн тыныгууну тандап, аны башынан аягына чейин аткарыңыз. Негизги акыркы чекитти токтотуп, анан ыйгарым укуктуу кардар альтернатива аркылуу көздөлгөн колдонмого жетерин, ал эми укуксуз кардарлар дагы эле жете албастыгын ырастаңыз. Которулуу канча убакыт алганын жана колдонмо эмнени көргөнүн жазып коюңуз.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Биринчи буйрук камдык аттын багытталган нерсеге чечилерин сизге керек болоордон мурун ырастайт, жана бул жердеги эң арзан сынак. Экинчиси альтернатива көтөрүлгөндөн кийин ядро жеке багыт үчүн кайсы интерфейсти колдонорун көрсөтөт. Үчүнчүсү кардар журналын берет, анда чындыгында туташкан теңинин аты жазылат, жана которулуу болгонунун жалгыз далили – ошол. Аралык учурундагы бөгөттөө жүрүмүн да көзөмөлдөңүз, анткени которулуу учурунда трафикти агызган саясат кыска тыныгуудан да жаман.

Анан түпнусканы кайтарып, кардар кайтабы же жокпу ырастаңыз. Кокустан болгон кайтуу – эч ким пландаштырбаган жүрүм.

Экинчи дарек эмне берерин жазыңыз

Камтууну бир абзацта жыйынтыктаңыз: экинчи акыркы чекит кайсы бузулууну жоёт, кайсы бузулууларды биринчиси менен бөлүшөт жана которулуу кандай божомолдорго таянат. Кардар тараптагы механизмди, ошондой эле эки жерде тең болушу керек жеке маршруттарды жана DNS жүрүмүн атаңыз. Ачык интернет чыгуусу жеке шлюзду алмаштырбайт, ал эми аларды алмаштырылуучу деп караган документке ишенилет. Өткөргөн калыбына келтирүү сынагын күнү жана жыйынтыгы менен кошуңуз.

Бир серверден көз карандысыздык жалпы аккаунттан же максаттуу тармактан көз карандысыздык эмес. Муну үн менен айткан абзац экинчи даректин ички жактан жогорку жеткиликтүүлүк катары сатылышына жол бербейт. Ал ошондой эле жуп бирге иштен чыкканда кийинки операторго эмнени биринчи текшерүү керектигин айтат.