Vairāki OpenVPN remote: failover saraksts, nevis kanālu apvienošana

Divas remote rindas vienā profilā izskatās kā otra josla; tās ir otrs mēģinājums. Kad pirmais endpoint pārstāj atbildēt, klients dodas tālāk un sesija nekļūst platāka. Nosauciet sarakstu par failover laikus, citādi regulēsiet nepareizo pogu.

Ko jums dod remote saraksts

Uzlūkojiet profilu kā sakārtotu mēģinājumu kopu, nevis kā jaudas baseinu. Katrs ieraksts saņem savu kārtu tuneli pacelt, un sesija dzīvo uz tā, kas atbildēja. Garāks saraksts uzlabo savienošanās izredzes, nevis caurules izmēru.

Īsta agregācija ir cita mašīna. Viena plūsma sadalīšana pa vairākiem ceļiem prasa programmatūru abos galos, kas sadala un pēc tam secīgi atkal saliek satiksmi.

Pārdevējs, kas sola ātrākus tuneļus no vairākiem serveriem, pārdod tieši to otru modeli, nevis garāku sarakstu. Ja klients endpointus tikai izmēģina pēc kārtas, pieci ieraksti maina jūsu izredzes un neko citu. Vērojiet pārtraukumu: sesija nokrīt un atgriežas citur, ko žurnāls rāda kā jaunu endpoint, nekad kā platāku cauruli.

Bloki, kas iestatījumus tur pie viena endpoint

Parasta remote rinda nes adresi, un dažkārt portu un protokolu. Kad endpointam vajag starpniekserveri vai transportu, ko pārējā faila daļa neizmanto, ievietojiet šos iestatījumus savienojuma blokā, kas tos tur kopā ar to. Iekļautie bloki darbojas arī vienā .ovpn failā, un tā tiek piegādāta lielākā daļa profilu.

Viss ārpus bloka darbojas kā noklusējums ierakstiem, kas to neaizstāj. Tāpēc viens uzbūvēts bloks un četri parasti remote uzvedas tā, ko adrešu saraksts nevar izskaidrot.

Dzēst bloku, ko neatpazīstat, nav kosmētika. Endpoint, kuram tas piederēja, atgriežas pie faila noklusējumiem, kas var būt cits transports nekā tas, kurā tas klausās. Noņemiet nepareizo ietvaru, un viens ieraksts neizdodas, kamēr pārējie strādā, tāpēc tas izskatās kā slikts serveris, nevis salauzts profils. Pirms rediģēšanas izlasiet katru remote kopā ar tā transportu, portu un starpniekserveri.

Atkārtojumu secība un remote-random cena

Secība ir svarīga, jo katrs mirušais ieraksts maksā laiku pirms nākamā mēģinājuma. Ievietojiet vēlamo endpoint pirmo, bet pārējos uzskatiet par sarindotām rezervēm.

remote-random sajauc sākuma secību, kas sadala slodzi starp līdzvērtīgiem serveriem un atspēlējas, kad viens endpoint ir skaidri galvenais. Jebkurā gadījumā reģistrējiet endpoint, ko izvēlējās klients; profila nosaukums neko nepasaka, kad savienojums šķiet lēns. Grepējot saišu rindu detalizētā žurnālā, redzams, kur sesija nolaidās.

Operatoru sajaukšana salauž uzticības paziņojumu

Profils ir arī apgalvojums par identitāti: šīs adreses ir pakalpojums, kuru gribējāt sasniegt, un piespraustais sertifikāts pieder tam. Bezmaksas publisku serveru iemešana šajā failā salauž apgalvojumu: viņu sertifikāti un jūsējais apraksta dažādus pakalpojumus. Parastais iznākums ir identitātes kļūda vai akreditācijas dati, kas piedāvāti resursdatoram ārpus jūsu pakalpojumu sniedzēja tīkla. Turiet alternatīvas komplektā, ko izplata jūsu operators, ar atbilstošiem akreditācijas datiem un uzticības materiālu.

Ja jums vajag endpoint no diviem pakalpojumu sniedzējiem, tas ir maršrutēšana, nevis profila rediģēšana. Atrisiniet to virs tuneļa, kur varat pateikt, kura satiksme iet pa kuru ceļu.

Pārbaudiet katru ierakstu, nevis pieņemiet

Pēc apstiprinātas profila atjaunināšanas apzināti piesakieties katram nepieciešamajam endpoint un apstipriniet, kurš transports pacēlās. Detalizēta izpilde to parāda. Palaidiet openvpn --config office.ovpn --verb 4 un izlasiet saišu rindu gaidītajai adresei. Pēc tam pārbaudiet resursus aiz tuneļa; ieraksts var pabeigt rokasspiedienu un tomēr nekur jūs nenovirzīt.

Failover vajag savu pārbaudi, nevis cerību. Laboratorijā bloķējiet pirmo endpoint, palaidiet klientu un izmēriet, cik ilgi paiet līdz pārejai tālāk. Garš saraksts aiz lēna pirmā ieraksta ir sliktāks par īsu, kas sākas labi.

Pārbaudiet sarakstu no jauna ikreiz, kad operators to maina. Importēts komplekts ir noderīgs tikai tik ilgi, kamēr tā ieraksti pastāv un runā transportā, ko apraksta jūsu bloki. OpenVPN 2.6 rokasgrāmata šeit aptver remote, connection un random-order direktīvas, un tā ir versija, kas jāpārbauda, ja sintakse ir apšaubāma.