Хоёр дахь VPN төгсгөлийн цэг: юуг хамардаг, юуг хамардаггүй

Цаасан дээр хоёр төгсгөлийн цэг илүүдэл мэт харагдана. Бодит байдал дээр хоёр дахь хаяг нь клиентүүд түүнд хүрч чадах үед, таны бэлтгэж буй алдааг тойрох үед л тусална. Нэг хандалтын холболт, нэг бүртгэл эсвэл нэг зорилтот сүлжээний ард байх хоёр сервер хамт унадаг. Ашигтай асуулт бол хоёр дахь төгсгөлийн цэг ямар ганц алдааг арилгадаг вэ гэдэг.

Хоёр төгсгөлийн цэгийн хуваалцаж буй зүйлийг харьцуул

Хоёр төгсгөлийн цэг юуг давхардуулж байгааг тоолохоос өмнө юуг хуваалцдагийг жагсаа. Хостингийн байршил, үйлчилгээ үзүүлэгчийн бүртгэл, дээд транзит, DNS хостинг, таних тэмдгийн эх сурвалж, туннелийн ард байх хувийн нөөцийг тус бүр нь хуваалцсан эсвэл бие даасан хамаарал болно. Нэг бүс дэх хоёр виртуал машин үйлчилгээ үзүүлэгчийн саатал хуваалцдаг. Нэг бүртгэлийн доорх хоёр бүс дансны харилцаа болон тэдгээрийг үүсгэдэг удирдлагын хавтсыг хуваалцдаг.

Зорилтот сүлжээ мөн адил хандах ёстой. Эрүүл нөөц гарц офлайн NAS-ыг сэргээж чадахгүй бөгөөд дээд суваг нь тасарсан оффисын сүлжээнд хүрч чадахгүй. Хоёр төгсгөлийн цэг нэг хувийн дэд сүлжээнд төгссөн бол хоёр дахь нь аль хэдийн ганц алдааны цэг болсон зорьчид л зам нэмнэ.

Хүмүүсийн мартдаг хамаарал бол таних тэмдэг юм. Гэрчилгээ болон тохиргоог хоёр дахь хост руу хуулбарлах нь ижил итгэмжлэлийг хуулж болох хоёр газар үүсгэж, хүчингүй болголт хоёуланд нь хэрхэн хүрдэг тухай юу ч хэлэхгүй.

Клиент хэрхэн шилжихийг шийд

Хоёр дахь төгсгөлийн цэг нь клиент түүнийг мэдэж, дэмжлэг рүү залгахгүйгээр сонгож чадвал л ашигтай. OpenVPN холболтын профайлууд сонголтын бодлоготой хэд хэдэн remote мөрийг агуулж болох бөгөөд ихэнх клиент цэсэнд өөр профайл санал болгодог. Механизм нь юу ч байсан, хэрэглэгчид тань аль нь байгааг бичиж үлдээгээрэй, учир нь олж чадахгүй профайл нь шилжилт биш.

Сессийн үеийн хаягийн өөрчлөлтийн тухай клиентийн баримт бичгийг унш. Зарим хэрэгжүүлэлт туннелийн бүх насны турш анхны хамтрагчийг хадгалж, дахин холбогдох үед л хувилбаруудыг авч үздэг. Энэ ялгаа нь үхсэн төгсгөлийн цэг богино тасалдал үүсгэх эсвэл хэзээ ч сэргэхгүй сесс үүсгэхийг шийднэ. Болно гэж таамаглахын оронд дахин холбогдох замыг туршаарай.

Өөрчлөгдсөн гарах хаяг нь програмын төлөвийг ч эвддэг. Шилжилт бол сэргээлт бөгөөд үүнийг тасралтгүй үргэлжлэл гэж дүрслэх нь тээвэр биелүүлж чадахгүй хүлээлт үүсгэдэг.

Нэг бодит алдааг турш

Загварын баримт бичигт итгэхийн оронд нэг хяналттай тасалдлыг сонгож, эхнээс дуустал гүйцэтгэ. Үндсэн төгсгөлийн цэгийг зогсоож, дараа нь эрх бүхий клиент хувилбараар дамжуулан зорьсон программд хүрч, эрхгүй клиентүүд хараахан хүрч чадахгүй байгааг батал. Шилжилт хэр удаан үргэлжилсэн, програм юу харсныг тэмдэглэ.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Эхний команд нь нөөц нэр нь чиглүүлэх боломжтой зүйл рүү шийдэгдэж байгааг танд хэрэгтэй болохоос өмнө баталдаг бөгөөд энэ нь энд хамгийн хямд туршилт юм. Хоёр дахь нь хувилбар өргөгдсөний дараа цөм хувийн зорьчид ямар интерфэйс ашиглахыг харуулна. Гурав дахь нь клиентийн логыг өгдөг бөгөөд үнэхээр холбогдсон хамтрагчийн нэр тэнд байдаг, шилжилт болсны цорын ганц нотолгоо нь тэр. Завсарлагааны үеийн блоклох зан төлөвийг ч ажиглаарай, учир нь шилжих үед трафик алдагдуулдаг бодлого богино тасалдлаас ч муу.

Дараа нь эх хувилбарыг буцааж, клиент буцаж ирэх эсэхийг батал. Санамсаргүй тохиолддог буцалт бол хэн ч төлөвлөөгүй зан төлөв.

Хоёр дахь хаяг юу өгдөг болохыг бич

Хамрах хүрээг нэг догол мөрөөр дүгнэ: хоёр дахь төгсгөлийн цэг ямар алдааг арилгадаг, ямар алдааг эхнийхтэй хуваалцдаг, шилжилт ямар таамаглалд тулгуурладаг. Клиент талын механизм, мөн хоёр газарт байх ёстой хувийн маршрут ба DNS зан төлөвийг нэрлэ. Нийтийн интернэт гарц нь хувийн гарцыг орлохгүй бөгөөд хоёрыг сольж болохуйц гэж үзсэн баримт бичигт итгэх болно. Өткөрсөн сэргээлтийн туршилтыг огноо, үр дүнгийн хамт нэм.

Нэг серверээс хамааралгүй байх нь хуваалцсан бүртгэл эсвэл зорилтот сүлжээнээс хамааралгүй байх гэсэн үг биш. Үүнийг чанга хэлсэн догол мөр нь хоёр дахь хаягийг дотооддоо өндөр хүртээмж гэж зарахыг зогсоодог. Мөн хос хамт унах үед дараагийн оператор юуг эхлээд шалгахыг хэлдэг.