Paleidus antrą VPN, pakeičiama pirmojo būsena

Du klientai, dvi prisijungimo piktogramos ir įsitikinimas, kad srautas dabar eina per abu. Palyginkite šį įsitikinimą su tuo, ką iš tikrųjų leidžia kiekviena platforma. Telefone paprastai būna lygiai viena vieta VPN paslaugai; kompiuteryje gali veikti keli klientai, kurie varžosi dėl tų pačių maršrutų ir to paties sprendėjo. Skirtumas tarp šių dviejų situacijų paaiškina daugumą pranešimų apie VPN, kuris nukrenta, kai paleidžiamas kitas.

Piktogramos aprašo procesus, o ne grandinę.

Viena vieta telefone, keli pretendentai kompiuteryje

Android platforma siūlo VPN paslaugos modelį su vienu aktyviu VPN vienam naudotojo profiliui, todėl paleidus antrą, pirmasis sustoja. Tai sistema, vykdanti savo taisyklę, o ne klaida kuriame nors kliente. Kompiuteryje keli klientai gali veikti vienu metu, ir tada jie konkuruoja dėl maršruto lentelės, politikos taisyklių, sprendėjo konfigūracijos ir virtualių sąsajų. Abu rezultatai yra platforma, veikianti taip, kaip suprojektuota.

Nė vienas rezultatas pats savaime nesukuria įdėto tunelio. Grandinė reikalauja, kad vienas tunelis neštų kito užšifruotus paketus, ir tai yra architektūra, o ne tvarkos atsitiktinumas.

Ką perrašo antrasis klientas

Antrasis klientas paprastai įdiegia numatytąjį maršrutą, prideda savo taisykles ir stumia savo sprendėją. Pirmasis gali išlikti kaip procesas be srauto arba išlaikyti maršrutą, kuris nebe laimi. Konkrečių domenų maršrutai paprastai nukenčia, todėl kai kurie tikslai ir toliau veikia, o kiti nepavyksta. Matomas simptomas yra atsijungimas, o tikroji būsena yra dalinis pakeitimas.

Išėjimo IP patikra to neatskleis. Ji praneša vieną adresą vienam tikslui ir nieko nesako apie tai, kurie maršrutai buvo perrašyti ar kuris sprendėjas dabar atsako. Norėdami pamatyti žalą, perskaitykite maršruto lentelę ir sprendėjo būseną.

Įdėjimas yra dizainas, o ne paspaudimų tvarka

Jei įdėjimas yra tikslas, dokumentuokite kiekvieno galinio taško išorinį kelią, jo gedimo politiką ir MTU pasekmes. Nuspręskite, kas nutinka, kai išorinis tunelis nukrenta, o vidinis vis dar mano esąs prijungtas. Klientų paleidimas laiminga tvarka nėra konfigūracija, nes kitas atnaujinimas arba prisijungimas iš naujo juos perranguoja. Įdėta tvarka reikalauja tokio pat rūpesčio kaip bet kuri kita topologija.

Kai viena jungtis skirta darbui, o kita asmeninė, pasikliaukite bet kokia izoliacija ar valdoma tvarka, kurią palaiko platforma. Įmonės kontrolės išplėšimas nėra atskyrimo strategija.

Tikrinkite programa, o ne piktograma

Išbandykite programas, kurios tikrai svarbios, iš kiekvieno konteksto, kurį ketinate naudoti, ir į testą įtraukite sprendėjo elgesį bei prisijungimus iš naujo. Galutinis išėjimo adresas negali nustatyti kiekvieno perrašyto maršruto, o žalia piktograma negali nustatyti nė vieno jų. Užsirašykite, kam priklauso jungtis ir koks derinys iš tikrųjų palaikomas.

Jei produktas aiškiai nepalaiko sambūvio su kitu, atsitiktinis maršruto ar leidimo pakeitimas nesukurs lengvai prižiūrimo diegimo. Jis sukurs tokį, kuris veikia iki kito atnaujinimo.

Užsirašykite, kuris klientas valdo numatytąjį maršrutą, kuris sprendėjas atsako ir kas nutinka, kai kiekvienas jų sustoja.