Méi OpenVPN-Remoten: Failover-Lëscht, net Link-Bündelung

Zwou Remote-Linnen an engem Profil gesinn aus wéi eng zweet Spuer; si sinn en zweete Versuch. Wann den éischten Endpunkt ophält ze äntweren, geet de Client weider an d'Sessioun gëtt net méi breet. Nennt d'Lëscht fréi Failover, soss dréit Dir um falsche Knäppchen.

Wat eng Remote-Lëscht Iech bréngt

Betruecht de Profil als eng geuerdnete Set vu Versich, net als eng Reserve vu Kapazitéit. All Aschreiwung kritt seng Ronn fir den Tunnel opzeriichten, an d'Sessioun lieft op där, déi geäntwert huet. Eng méi laang Lëscht verbessert d'Chancen ze verbannen, net d'Gréisst vum Rouer.

Richteg Aggregatioun ass eng aner Maschinn. Ee Flux iwwer verschidde Weeër ze deelen erfuerdert Software op béide Säiten, déi den Trafic deelt an der Rei erëm zesummesetzt.

En Händler, dee méi séier Tunnelen aus méi Servere versprécht, verkeeft genee dat zweet Modell, net eng méi laang Lëscht. Wann de Client d'Endpunkten nëmmen an der Rei probéiert, änneren fënnef Aschreiwungen Är Chancen an soss näischt. Kuckt engem Ausfall no: d'Sessioun fält erof a kënnt soss anzwousch zréck, wat de Log als neien Endpunkt weist, ni als méi breite Rouer.

Bléck, déi d'Astellungen bei engem Endpunkt halen

Eng gewéinlech remote-Linn dréit eng Adress, an heiansdo e Port a Protokoll. Wann en Endpunkt e Proxy brauch, oder en Transport, deen de Rescht vun der Datei net benotzt, setzt dës Astellungen an e Verbindungsblock, deen se bei him hält. Inline-Bléck funktionéieren och an enger .ovpn-Datei, an esou ginn déi meescht Profiler geliwwert.

Alles baussent engem Block gëllt als Standard fir Aschreiwungen, déi en net iwwerschreiwen. Dofir behuele sech ee gebaute Block a véier gewéinlech Remoten op eng Manéier, déi d'Adresslëscht net erkläre kann.

En Block läschen, deen Dir net erkennt, ass net kosmetesch. Den Endpunkt, zu deem en gehéiert huet, fält op d'Standarden vun der Datei zréck, déi en aneren Transport kënnen ze sinn wéi deen, op deem en nogeet. Huelt déi falsch Ëmhüllung eweg an eng Aschreiwung schléit feel, wärend de Rescht funktionéiert, also gesäit et aus wéi e schlechte Server an net wéi e kaputte Profil. Liest all Remote mat sengem Transport, Port a Proxy ier Dir ännert.

Uerdnung vun de Widderhuelungen an d'Käschte vum remote-random

D'Uerdnung ass wichteg, well all doudegen Aschreiwung Zäit kascht ier den nächsten Versuch kënnt. Setzt den Endpunkt, deen Dir wëllt, als éischten an behandelt de Rescht als rangéiert Alternativen.

remote-random mengt d'Startuerdnung, wat d'Laascht iwwer gläichwäerteg Servere verdeelt an a Réck gang, wann een Endpunkt kloer primär ass. Wéi och ëmmer, loggt den Endpunkt, deen de Client gewielt huet; den Numm vum Profil seet näischt, wann eng Verbindung lues fillt. D'Lëscht vun der Verbindung aus engem detailléierte Log ze grep-en weist, wou d'Sessioun gelant ass.

Betreiber mëschen brécht d'Vertrauenserklärung

E Profil ass och eng Ausso iwwer Identitéit: dës Adressen sinn de Service, deen Dir erreeche wëllt, an dat agestipt Zertifikat gehéiert dozou. Gratis ëffentlech Servere an déi Datei ze geheien brécht d'Ausso: hir Zertifikater an Ärem beschreiwen ënnerschiddlech Servicer. D'Wéi gewéinlech Folg ass en Identitéitsfehler, oder Umeldungsinformatiounen, déi engem Host baussent dem Netzwierk vun Ärem Provider ugebueden ginn. Halt d'Alternativen am Set, deen Ären Betreiber verdeelt, mat passenden Umeldungsinformatiounen a Vertrauensmaterial.

Wann Dir Endpunkte vun zwee Provider braucht, ass dat Routing, net eng Profilännerung. Léist et iwwer dem Tunnel, wou Dir kënnt soen, wéi en Trafic wéi ee Wee hëlt.

Test all Aschreiwung amplaz ze assuméieren

No enger genehmegter Profilaktualiséierung verbënnt Dir Iech bewosst mat all néidegen Endpunkt a bestätegt, wéi en Transport eropkomm ass. Eng detailléiert Ausféierung mécht dat sichtbar. Start openvpn --config office.ovpn --verb 4 a liest d'Verbindungslinn fir d'Adress, déi Dir erwaart hutt. Duerno kontrolléiert d'Ressourcen hannert dem Tunnel; eng Aschreiwung kann den Handshake fäerdeg maachen an Iech trotzdem néierens hibréngen.

Failover brauch säin eegene Test amplaz vun enger Hoffnung. Blockéiert den éischten Endpunkt an engem Labor, start de Client, a moosst wéi laang en huet bis en weidergeet. Eng laang Lëscht hannert enger lueser éischter Aschreiwung ass schléchter wéi eng kuerz, déi gutt ufänkt.

Kuckt d'Lëscht nach eng Kéier, wann den Betreiber se ännert. En importéierte Set ass nëmmen nëtzlech, sou laang seng Aschreiwungen existéieren a vum Transport schwätzen, deen Är Bléck beschreiwen. Den OpenVPN-2.6-Handbuch deckt hei d'Direktiven remote, connection a random-order of, an et ass d'Versioun, déi ze kontrolléiere wann d'Syntax zweifelhaft ass.