Эки сервердеги бир VPN аккаунту: абалдын үч китеби

Эки VPN түйүнүнүн каалагансына кире алган бир аккаунт программалык суроо болоордон көп мурун долбоор суроосун коёт. Аккаунттун көрүнүшү, ар бир түйүндүн өз тармагы жана туташкан кардар кармаган сессия — абалдын үч түрдүү түрү, аларды бир жерден экинчи жерге көчүргөндө ар кандай бузулат. Үчөөнү тең бир системага көчүрүү — алардын бирин жоготуунун кеңири таралган жолу.

Төмөнкү үч китепти ирети менен карап чыгыңыз. Ар бири эмне ыйгарымдуу, эмне жергиликтүү жана экинчи түйүн жок болгондо эмне болорун сурайт, ал эми жооптор бири-биринен келип чыкпайт.

Ким туташа алат: бир ыйгарым укук, көп түйүн

Кирүү китебинен баштаңыз: кайсы инсандык булагы ыйгарымдуу, кайсы сертификат берүүчүлөргө ишенилет, кайсы аккаунттар укуктуу, кайсы экинчи фактор колдонулат жана ар бир аккаунт эмнеге жете алат. Анан ар бир түйүн өзгөрүүлөрдү кантип жана канчалык тез билерин жазыңыз.

Жалпы маалымат базасы — бул жооптун мүмкүн болгон компоненттеринин бири. Ал ар бир тиешелүү саясат ошол жерде жашаарын же ар бир түйүн өзгөрүүнү бир эле учурда колдоноорун далилдебейт. A түйүнүндө өчүрүлгөн, бирок B түйүнүндө дагы эле кабыл алынган аккаунт чыгаруу процессинин бүтпөгөнүн билдирет.

Ыйгарым укук жеткиликсиз болгондо түйүн эмне кыларын чечиңиз. Үзгүлтүк учурунда кэштеленген каттоо маалыматтарын кабыл алуу коопсуздук наркы бар саясат тандоо, ал эми аларды четке кагуу жеткиликтүүлүк наркы бар саясат тандоо. Экөө тең коргоого болот; документтештирбей калтыруу — жок.

Берүүчүнүн ыйгарым укугун аккаунт маалыматтарынан өзүнчө кармаңыз. Бир нече шлюз кол коюу ачкычын кармабастан эле ошол эле CAга ишене алат, ал эми ар бир түйүнгө дагы эле өзүнүн сервер сертификаты жана өзүнүн кардар тараптагы ишеним мамилеси керек.

Түйүнгө эмне таандык: даректер жана маршруттар

Экинчи китеп ар бир түйүн үчүн жергиликтүү: угуу дареги, сервердин инсандыгы, даректер бассейни, жеке ресурстарга маршруттар, чечүүчүнүн саясаты жана трафиктин интернетке кантип чыгышы. Ошол эле аккаунтту эки түйүндүн кайсынысы болбосун тейлей алат, бул объектилер өзүнчө бойдон калат.

Кайтуу жолу — унутулган бөлүк. Эгер эки түйүн тең бир бассейнден даректерди бөлүп берсе, жеке тармак белгиленген кардар кайсы түйүнгө таандык экенин аныктай албайт жана жооп туура эмес жерге жиберилиши мүмкүн. Ар башка бассейндерге да маршруттар жана уруксаттар керек, ошондуктан өзүнчө сан диапазону толук долбоор эмес.

Кардарларды атайын бир түйүнгө багыттаңыз. DNS тандоо, кардардын четки чекиттеринин тизмелери жана фронтенд кызматы — ден соолук жана бузулуу которулушу ар башка механизмдер. Бирөөнү тандоо жакшы; «жүктү теңдөөнү» долбоор деп эсептөө кайтуу жолун жана бузулуу жүрүм-турумун аныкталбаган бойдон калтырат.

Документтелген продукт мисалы бул жерде жардам берет. Pritunlдин репликация документтери VPN тармагын ар бир көчүрмө үчүн объект катары карайт, ал эми ар башка көчүрмөлөрдөгү кардарлар бири-бирине жетүү үчүн кошумча маршруттарга жана байланышка муктаж. Бул продуктка таандык тартип, Community OpenVPN үчүн рецепт эмес, бирок көчүрмө кошуу эмне үчүн аккаунт кампасын гана эмес, тармакты да өзгөртөрүн көрсөтөт.

Сессия деген эмне: тирүү абал, сап эмес

Үчүнчү китеп — тирүү сессия. Туташкан кардарда аны кабыл алган түйүндө протокол абалы жана тармактык дайындоо бар. Аккаунттун башка түйүндө белгилүү болушу ошол түйүнгө сессияны, ачкычтарды же пакеттерди улантуу мүмкүнчүлүгүн бербейт.

Түйүн иштен чыкканда эмне болорун так айтыңыз. Колдоого алынган жыйынтык башка түйүнгө жаңы аутентификация жана жаңы дарек менен кайра туташуу болушу мүмкүн, андан кийин колдонмо өзүнчө калыбына келет. Эгер үзгүлтүксүз өткөрүү талап кылынса, бул талап так ишке ашыруу колдоосун талап кылат, маалымат базасынын репликациясынан чыгарылган тыянакты эмес. Жоопту кезектеги инженер таба турган жерге жазыңыз.

Сыйымдуулук эрежелери да ушундай мамилени талап кылат. Аккаунтка эки бир убактагы сессия чеги түйүндөр арасында гана аткарылат, эгер кандайдыр бир ыйгарым укуктун ээленген орундар тууралуу шайкештештирилген көрүнүшү болсо. Түйүнгө жергиликтүү тизмелер жана тарыхый аккаунт жазуусу ошол көрүнүшкө кошулбайт.

Үч китепти сыноо

Ар бирин өзүнчө сынап көрүңүз. A түйүнү аркылуу кириңиз, анан B түйүнү аркылуу жана экөө тең күтүлгөн дарек диапазондору менен ийгиликтүү болушун ырастаңыз. Бир инсандыкты кайтарып алып, эки түйүндү тең текшериңиз, кокустан сынаганды гана эмес. Анан бир түйүндү токтотуп, кардар менен жеке колдонмонун чындыгында эмне кыларын байкаңыз.

Кабыл алуу тестине кайтуу жолун кошуңуз. Bге туташып, бирок Aнын артындагы ресурстан жооп ала албаган кардар кирүү текшерүүсүнөн өтүп, тармактык текшерүүдөн кулады, жана бул айырма отчётто көрүнүшү керек.

Көп түйүндүү аккаунт долбоору үч китептик тең так ээси, өзгөрүү жолу жана бузулуу жүрүм-туруму болгондо гана толук. Конфигурация файлын түйүндөр арасында көчүрүү бул суроолордун бирине да жооп бербейт.