Otrais VPN galapunkts: ko tas aptver un ko ne

Divi galapunkti uz papīra izskatās kā dublēšana. Praksē otrā adrese palīdz tikai tad, kad klienti var tai piekļūt un kad tā izvairās no bojājuma, kuram gatavojaties. Divi serveri aiz vienas piekļuves savienojuma, viena konta vai viena mērķa tīkla sabrūk kopā. Noderīgs jautājums ir, kuru vienu bojājumu otrais galapunkts novērš.

Salīdziniet, ko abi galapunkti dala

Uzskaitiet, kas abiem galapunktiem ir kopīgs, pirms skaitāt, ko tie dublē. Hostinga vieta, pakalpojumu sniedzēja konts, augšupējais tranzīts, DNS hostings, identitātes avots un privātais resurss aiz tuneļa katrs nozīmē kopīgu vai neatkarīgu atkarību. Divas virtuālās mašīnas vienā reģionā dala pakalpojumu sniedzēja traucējumu. Divi reģioni vienā kontā joprojām dala norēķinu attiecības un vadības plakni, kas tos rada.

Mērķa tīkls ir pelnījis tādu pašu attieksmi. Veselīgs rezerves vārteja nevar atjaunot NAS, kas ir bezsaistē, un nevar sasniegt biroja tīklu, kura augšupējā saite ir kritusi. Ja abi galapunkti beidzas vienā privātā apakštīklā, otrais tikai pievieno ceļu uz galamērķi, kas jau ir vienīgais bojājuma punkts.

Identitāte ir atkarība, ko cilvēki aizmirst. Sertifikāta un konfigurācijas klonēšana uz otru resursdatoru rada divas vietas, kur var nokopēt vienus un tos pašus akreditācijas datus, un neko nepasaka par to, kā atsaukumi sasniedz abus.

Izlemiet, kā klients pārslēdzas

Otrais galapunkts ir noderīgs tikai tad, ja klients par to zina un var to izvēlēties bez atbalsta zvana. OpenVPN savienojuma profili var saturēt vairākas remote rindas ar izvēles politiku, un lielākā daļa klientu izvēlnē piedāvā alternatīvu profilu. Lai kāds būtu mehānisms, pierakstiet, kurš ir jūsu lietotājiem, jo profils, ko viņi nevar atrast, nav pārslēgšanās.

Izlasiet klienta dokumentāciju par adreses izmaiņām sesijas laikā. Dažas implementācijas visu tuneļa mūžu saglabā sākotnējo partneri un alternatīvas aplūko tikai atkārtotas savienošanās laikā. Šī atšķirība nosaka, vai miris galapunkts rada īsu pārtraukumu vai sesiju, kas nekad neatgūstas. Pārbaudiet atkārtotas savienošanās ceļu, nevis pieņemiet, ka tas notiek.

Mainīta izejas adrese arī salauž lietojumprogrammas stāvokli. Pārslēgšanās ir atkopšanās, un tās aprakstīšana kā nepārtraukta kontinuitāte rada gaidu, ko transports nevar izpildīt.

Pārbaudiet vienu reālu bojājumu

Izvēlieties vienu kontrolētu pārtraukumu un veiciet to no sākuma līdz beigām, nevis uzticieties projektēšanas dokumentam. Apturiet primāro galapunktu, pēc tam apstipriniet, ka autorizēts klients sasniedz paredzēto lietojumprogrammu caur alternatīvu, kamēr neautorizēti klienti joprojām nevar. Pierakstiet, cik ilgi ilga pārslēgšanās un ko lietojumprogramma redzēja.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Pirmā komanda apstiprina, ka rezerves nosaukums atrisinās uz kaut ko maršrutējamu, pirms tas jums vajadzīgs, un tas ir lētākais tests šeit. Otrā parāda, kuru saskarni kodols izmantotu privātam galamērķim, kad alternatīva būs augšā. Trešā dod klienta žurnālu ar partnera nosaukumu, ar kuru tiešām savienojās, un tas ir vienīgais pierādījums, ka pārslēgšanās notika. Vērojiet arī bloķēšanas uzvedību starplaikā, jo politika, kas pārslēgšanās laikā noplūdina trafiku, ir sliktāka par īsu pārtraukumu.

Pēc tam atgrieziet oriģinālu un apstipriniet, vai klients atgriežas. Atgriešanās, kas notiek nejauši, ir uzvedība, ko neviens nav plānojis.

Pierakstiet, ko dod otrā adrese

Apkopojiet pārklājumu vienā rindkopā: kuru bojājumu otrais galapunkts novērš, kurus bojājumus tas dala ar pirmo un uz kādiem pieņēmumiem balstās pārslēgšanās. Nosauciet klienta puses mehānismu, kā arī privātos maršrutus un DNS uzvedību, kuriem jābūt abās vietās. Publiska interneta izeja neaizstāj privātu vārteju, un dokumentam, kas tos uzskata par aizvietojamiem, ticēs. Pievienojiet veikto atkopšanas testu ar datumu un rezultātu.

Neatkarība no viena servera nav neatkarība no kopīgā konta vai mērķa tīkla. Tieši rindkopa, kas to skaļi pasaka, neļauj otro adresi iekšēji pārdot kā augstu pieejamību. Tā arī pasaka nākamajam operatoram, ko pārbaudīt vispirms, kad pāris sabrūk kopā.