രണ്ടാമത്തെ VPN എൻഡ്പോയിന്റ്: എന്ത് പരിരക്ഷിക്കുന്നു, എന്ത് പരിരക്ഷിക്കുന്നില്ല

കടലാസിൽ രണ്ട് എൻഡ്പോയിന്റുകൾ അനാവശ്യ ആവർത്തനം പോലെ തോന്നുന്നു. പ്രായോഗികമായി രണ്ടാമത്തെ വിലാസം സഹായിക്കുന്നത് ക്ലയന്റുകൾക്ക് അതിൽ എത്താൻ കഴിയുമ്പോഴും നിങ്ങൾ തയ്യാറെടുക്കുന്ന പരാജയം അത് ഒഴിവാക്കുമ്പോഴും മാത്രമാണ്. ഒരേ ആക്സസ് കണക്ഷൻ, ഒരേ അക്കൗണ്ട് അല്ലെങ്കിൽ ഒരേ ലക്ഷ്യ നെറ്റ്വർക്കിന് പിന്നിലുള്ള രണ്ട് സർവറുകൾ ഒരുമിച്ച് പരാജയപ്പെടുന്നു. ഉപയോഗപ്രദമായ ചോദ്യം രണ്ടാമത്തെ എൻഡ്പോയിന്റ് ഏത് ഒറ്റ പരാജയമാണ് ഒഴിവാക്കുന്നത് എന്നതാണ്.

രണ്ട് എൻഡ്പോയിന്റുകളും പങ്കിടുന്നത് താരതമ്യം ചെയ്യുക

രണ്ട് എൻഡ്പോയിന്റുകളും എന്ത് ആവർത്തിക്കുന്നു എന്ന് എണ്ണുന്നതിന് മുൻപ് അവ പങ്കിടുന്നത് എന്തെന്ന് പട്ടികപ്പെടുത്തുക. ഹോസ്റ്റിംഗ് സ്ഥലം, ദാതാവിന്റെ അക്കൗണ്ട്, അപ്സ്ട്രീം ട്രാൻസിറ്റ്, DNS ഹോസ്റ്റിംഗ്, ഐഡന്റിറ്റി ഉറവിടം, ടണലിന് പിന്നിലെ സ്വകാര്യ വിഭവം എന്നിവ ഓരോന്നും പങ്കിടുന്നതോ സ്വതന്ത്രമായതോ ആയ ആശ്രിതത്വമാണ്. ഒരേ പ്രദേശത്തെ രണ്ട് വെർച്വൽ മെഷീനുകൾ ദാതാവിന്റെ തകരാർ പങ്കിടുന്നു. ഒരേ അക്കൗണ്ടിന് കീഴിലെ രണ്ട് പ്രദേശങ്ങൾ ഇപ്പോഴും ബില്ലിംഗ് ബന്ധവും അവ സൃഷ്ടിക്കുന്ന നിയന്ത്രണ തലവും പങ്കിടുന്നു.

ലക്ഷ്യ നെറ്റ്വർക്കിനും അതേ പെരുമാറ്റം അർഹതയുണ്ട്. ആരോഗ്യമുള്ള ബാക്ക്അപ്പ് ഗേറ്റ്വേക്ക് ഓഫ്ലൈനിലുള്ള NAS പുനഃസ്ഥാപിക്കാനാവില്ല, അപ്ലിങ്ക് വിച്ഛേദിക്കപ്പെട്ട ഓഫീസ് നെറ്റ്വർക്കിൽ എത്താനാവില്ല. രണ്ട് എൻഡ്പോയിന്റുകളും ഒരേ സ്വകാര്യ സബ്നെറ്റിൽ അവസാനിക്കുന്നുവെങ്കിൽ, രണ്ടാമത്തേത് ഇതിനകം ഏക പരാജയ ബിന്ദുവായ ലക്ഷ്യത്തിലേക്ക് ഒരു വഴി മാത്രം ചേർക്കുന്നു.

ആളുകൾ മറക്കുന്ന ആശ്രിതത്വമാണ് ഐഡന്റിറ്റി. സർട്ടിഫിക്കറ്റും കോൺഫിഗറേഷനും രണ്ടാമത്തെ ഹോസ്റ്റിലേക്ക് ക്ലോൺ ചെയ്യുന്നത് അതേ ക്രെഡൻഷ്യൽ പകർത്താവുന്ന രണ്ട് സ്ഥലങ്ങൾ സൃഷ്ടിക്കുന്നു, റദ്ദാക്കലുകൾ രണ്ടിലും എങ്ങനെ എത്തുന്നു എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നുമില്ല.

ക്ലയന്റ് എങ്ങനെ മാറുന്നു എന്ന് തീരുമാനിക്കുക

ക്ലയന്റിന് അതിനെക്കുറിച്ച് അറിയാമെങ്കിൽ, സപ്പോർട്ടിലേക്ക് വിളിക്കാതെ അത് തിരഞ്ഞെടുക്കാനാകുമെങ്കിൽ മാത്രമാണ് രണ്ടാമത്തെ എൻഡ്പോയിന്റ് ഉപയോഗപ്രദം. OpenVPN കണക്ഷൻ പ്രൊഫൈലുകൾക്ക് തിരഞ്ഞെടുപ്പ് നയത്തോടെ നിരവധി remote വരികൾ വഹിക്കാം, മിക്ക ക്ലയന്റുകളും മെനുവിൽ ബദൽ പ്രൊഫൈൽ നൽകുന്നു. ഏത് സംവിധാനമായാലും, നിങ്ങളുടെ ഉപയോക്താക്കൾക്ക് ഏതാണുള്ളതെന്ന് എഴുതിവയ്ക്കുക, കാരണം അവർക്ക് കണ്ടെത്താനാവാത്ത പ്രൊഫൈൽ ഫെയിലോവർ അല്ല.

സെഷനിടയിലെ വിലാസ മാറ്റങ്ങളെക്കുറിച്ചുള്ള ക്ലയന്റ് ഡോക്യുമെന്റേഷൻ വായിക്കുക. ചില നടപ്പാക്കലുകൾ ടണലിന്റെ മുഴുവൻ ആയുസ്സിലും യഥാർത്ഥ പിയർ നിലനിർത്തുകയും വീണ്ടും കണക്ട് ചെയ്യുമ്പോൾ മാത്രം ബദലുകൾ പരിശോധിക്കുകയും ചെയ്യുന്നു. ആ വ്യത്യാസമാണ് മരിച്ച എൻഡ്പോയിന്റ് ചെറിയ തടസ്സം നൽകുമോ ഒരിക്കലും കരകയറാത്ത സെഷൻ നൽകുമോ എന്ന് തീരുമാനിക്കുന്നത്. സംഭവിക്കുമെന്ന് കരുതുന്നതിന് പകരം വീണ്ടും കണക്ട് ചെയ്യുന്ന വഴി പരീക്ഷിക്കുക.

മാറിയ എക്സിറ്റ് വിലാസം ആപ്ലിക്കേഷൻ അവസ്ഥയും തകർക്കുന്നു. ഫെയിലോവർ വീണ്ടെടുക്കലാണ്, അതിനെ തടസ്സമില്ലാത്ത തുടർച്ചയെന്ന് വിശേഷിപ്പിക്കുന്നത് ഗതാഗതത്തിന് നിറവേറ്റാനാവാത്ത പ്രതീക്ഷ സൃഷ്ടിക്കുന്നു.

ഒരു യഥാർത്ഥ പരാജയം പരീക്ഷിക്കുക

ഡിസൈൻ ഡോക്യുമെന്റിനെ വിശ്വസിക്കുന്നതിന് പകരം നിയന്ത്രിതമായ ഒരു തടസ്സം തിരഞ്ഞെടുത്ത് അത് തുടക്കം മുതൽ അവസാനം വരെ നടത്തുക. പ്രാഥമിക എൻഡ്പോയിന്റ് നിർത്തുക, തുടർന്ന് അധികാരമുള്ള ക്ലയന്റ് ബദലിലൂടെ ഉദ്ദേശിച്ച ആപ്ലിക്കേഷനിൽ എത്തുന്നുവെന്നും അധികാരമില്ലാത്ത ക്ലയന്റുകൾക്ക് ഇപ്പോഴും എത്താനാവില്ലെന്നും ഉറപ്പാക്കുക. മാറ്റത്തിന് എത്ര സമയമെടുത്തു, ആപ്ലിക്കേഷൻ എന്താണ് കണ്ടത് എന്നിവ രേഖപ്പെടുത്തുക.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

ആദ്യ കമാൻഡ് ബാക്ക്അപ്പ് നാമം റൂട്ട് ചെയ്യാവുന്ന എന്തിലേക്കോ പരിഹരിക്കുന്നു എന്ന് അത് ആവശ്യമാകുന്നതിന് മുൻപ് ഉറപ്പാക്കുന്നു, ഇവിടെയുള്ള ഏറ്റവും വിലകുറഞ്ഞ പരീക്ഷണമാണിത്. രണ്ടാമത്തേത് ബദൽ ഉയർന്നതിന് ശേഷം കെർണൽ സ്വകാര്യ ലക്ഷ്യത്തിന് ഏത് ഇന്റർഫേസ് ഉപയോഗിക്കുമെന്ന് കാണിക്കുന്നു. മൂന്നാമത്തേത് യഥാർത്ഥത്തിൽ കണക്ട് ചെയ്ത പിയറിന്റെ പേരുള്ള ക്ലയന്റ് ലോഗ് നൽകുന്നു, മാറ്റം സംഭവിച്ചതിന്റെ ഏക തെളിവത്രെ അത്. ഇടവേളയിലെ തടയൽ സ്വഭാവവും ശ്രദ്ധിക്കുക, കാരണം മാറ്റത്തിനിടയിൽ ട്രാഫിക് ചോരുന്ന നയം ചെറിയ തടസ്സത്തേക്കാൾ മോശമാണ്.

തുടർന്ന് യഥാർത്ഥം തിരികെ കൊണ്ടുവന്ന് ക്ലയന്റ് മടങ്ങുന്നുവോ എന്ന് ഉറപ്പാക്കുക. യാദൃച്ഛികമായി സംഭവിക്കുന്ന മടക്കം ആരും ആസൂത്രണം ചെയ്യാത്ത പെരുമാറ്റമാണ്.

രണ്ടാമത്തെ വിലാസം എന്ത് നൽകുന്നു എന്ന് എഴുതുക

ഒരു ഖണ്ഡികയിൽ പരിധി സംഗ്രഹിക്കുക: രണ്ടാമത്തെ എൻഡ്പോയിന്റ് ഏത് പരാജയം ഒഴിവാക്കുന്നു, ഏത് പരാജയങ്ങൾ ആദ്യത്തേതുമായി പങ്കിടുന്നു, മാറ്റം ഏത് അനുമാനങ്ങളിൽ നിൽക്കുന്നു. ക്ലയന്റ് ഭാഗത്തെ സംവിധാനവും രണ്ട് സ്ഥലങ്ങളിലും ഉണ്ടായിരിക്കേണ്ട സ്വകാര്യ റൂട്ടുകളും DNS സ്വഭാവവും പേരെടുത്ത് പറയുക. പൊതു ഇന്റർനെറ്റ് എക്സിറ്റ് സ്വകാര്യ ഗേറ്റ്വേയ്ക്ക് പകരമല്ല, രണ്ടിനെയും പരസ്പരം മാറ്റാവുന്നതായി കാണുന്ന ഡോക്യുമെന്റ് വിശ്വസിക്കപ്പെടും. നിങ്ങൾ നടത്തിയ വീണ്ടെടുക്കൽ പരീക്ഷണം തീയതിയും ഫലവും സഹിതം ചേർക്കുക.

ഒരു സർവറിൽ നിന്നുള്ള സ്വാതന്ത്ര്യം പങ്കിട്ട അക്കൗണ്ടിൽ നിന്നോ ലക്ഷ്യ നെറ്റ്വർക്കിൽ നിന്നോ ഉള്ള സ്വാതന്ത്ര്യമല്ല. ഇത് ഉറക്കെ പറയുന്ന ഖണ്ഡികയാണ് രണ്ടാമത്തെ വിലാസം ആന്തരികമായി ഉയർന്ന ലഭ്യതയായി വിൽക്കുന്നത് തടയുന്നത്. ജോടി ഒരുമിച്ച് പരാജയപ്പെടുമ്പോൾ അടുത്ത ഓപ്പറേറ്റർ ആദ്യം എന്ത് പരിശോധിക്കണമെന്നും അത് പറയുന്നു.