Zwee IPsec-Gateways, keng gemeinsam IP: wat Failover wierklech mécht

Schalt Gateway A während enger Versammlung aus a kuck wéi den Tunnel eng Minutt méi spéit iwwer B zréckkënnt; d'Verbindung funktionéiert, de Videoopruff vläicht net. Dat ass déi éierlech Form vum kale Failover tëscht zwee IPsec-Gateways mat onofhängegen Adressen. De Client wielt en Endpunkt nei a baut eng nei Bezéiung op, wat d'Erreechbarkeet erëm hierstellt, ouni de kryptografeschen Zoustand vun der aler Sitzung ze transferéieren. De Verlaf duerchzegoen mécht kloer, wéi eng Verspriechen den Design ka halen.

D'Bün setzen: zwou Adressen, keng fléissend IP

Gateway A äntwert op enger erreechbarer Adress a Gateway B op enger anerer. De Client huet en approuvéierte Wee fir B ze wielen wann A fort ass, an et gëtt keng gemeinsam baussenzeg Adress déi béid Gateways behaapten. An dësem Design bedeit eng virtuell IP just dësen gemeinsamen Entréespunkt, net déi bannescht Adress déi engem Remote-Access-Client zougewisen ass.

Dës Definitioun ass wichteg well déi zwou Iddien an den Ticketen duercherneen geroden, an de Fix vun där enger ass net de Fix vun där anerer. En Rapport datt den gemeinsamen Entrée dem Gateway net gefollegt ass beschreift ee Design. En Rapport datt den Laptop seng bannescht Adress verluer huet beschreift dem Client seng Lease. Verschidden Eegentmer, verschidde Logbicher, verschidde Reparaturen.

De Feeler duerchgoen: erkennen, dann nei wielen

Fir d'éischt mierkt eppes datt A opgehalen huet ze äntweren. Dat kann Dead-Peer-Erkennung op der Tunnelschicht sinn, en Routingprotokoll deen e Wee zréckzitt, oder en Applikatiouns-Timeout deen endlech eng Reconnect forcéiert. Jidderee huet eng aner Zäitskala, an dee luesten bestëmmt meeschtens wéi laang d'Benotzer waarden.

Dann wielt de Client B iwwer de Mechanismus deen d'Bereitstellung ënnerstëtzt: en zweeten ageriichten Remote, en DNS-Numm deen op eng gesond Adress opgeléist gëtt, oder Routing dat elo en anere Wee favoriséiert. D'Auswiel ass eng Politikstuf, an se muss virum Feeler existéieren, soss geschitt se zoufälleg.

Wat B ka a wat net ierwen

B kann eng Konfiguratiounsvirlag, eng Zertifizéierungsautoritéit an eng Authentifikatiounspolitik mat A deelen. Et kann déi lieweg Sécherheetsassociatiounen net ierwen. Sitzungsschlëssel, Sécherheetsparameter-Indizes a Sequenzzoustand gehéieren zu der Bezéiung déi A an de Client opgebaut hunn, an B huet keng dovun.

Dësen Zoustand tëscht Gateways ze verréckelen ass e richtegt Ingenieursproblem, dofir behandelt d'strongSwan-Dokumentatioun fir Héichverfügbarkeit et als Clusterdesign an net als Konfiguratiounsflag. Eng bestëmmte Clusterrezept ass keng generell Äntwert fir en Cloud-Netz, an se ouni déi ënnerstëtzend Infrastruktur ze kopéieren kaaft Komplexitéit amplaz Kontinuitéit.

Eng nei Bezéiung opbauen

Mat B gewielt féiert de Client en neien IKE-Austausch duerch: nei Nonce-Wäerter, nei Diffie-Hellman-Wäerter, nei Identifizéierer fir déi entstinn Associatiounen. D'Authentifikatioun geschitt erëm bei B. Wann den Design op Maschinnindentiéit setzt, kann de Reconnect onbewaacht sinn; wann en e mënschleche Faktor verlaangt, muss een dobäi sinn fir de Failover ofzeschléissen.

Definéiert déi Benotzererfarung virum Ausfall, net während deem. Sot kloer wat de Client wäert maachen, wéi laang en probéiert a wat en weist wann en opgëtt, well den Ënnerscheed tëscht enger Minutt Reconnect an engem Support-Uruff meeschtens Dokumentatioun an e getestene Profil ass.

Déi selwecht bannescht Adress ze behalen hëlleft Applikatiounen déi eng stabil lokal Identitéit erwaarden, an et behält hir Sitzungen net. NAT-Bindungen oflafen, TCP-Verbindungen ginn zréckgesat, an alles mat sengem eigenen Timeout entscheet selbststänneg ob et nach eng Kéier probéiert.

Zwee Tunnelen parallel sinn en aneren Design

Béid Tunnelen gläichzäiteg lafe loossen ass e gültegt Muster wann béid Gateways an den Routingdesign et ënnerstëtzen. Dann wielt d'Routeauswiel den aktive Wee, an de Réckwee muss iwwereneestëmmen, soss verléisst den Traffic en Gateway a kënnt duerch dat anert zréck ouni Zoustand deen en zesummebréngt.

Iwwerlappend Tunnelpolitike kreéieren net vun sech aus en uerdentleche Failover. Si kreéieren zwee Kandidaten, an eppes muss tëscht hinnen deterministesch decidéieren, sief et eng Routingmetrik, eng Politikprioritéit oder eng explizit Preferenz am Client.

Wéi eng Form Dir och wielt, schreift de Kontrakt op: wéi de Feeler erkannt gëtt, wéi den Alternativ gewielt gëtt, wéi eng Authentifikatioun en verlaangt a wéi laang de Reconnect dauere soll. Eng gemeinsam IP kann d'Entdeckung vereinfachen, awer se ass kee Synonym fir kontinuéierlechen Zoustand, an d'Disponibilitéit ass ëmmer en Design.