VPN серверийн ажиллах хугацаа: энэ тоо танд юу хэлэхгүй вэ

Нээлттэй зангилааны жагсаалт долоо хоногоор хэмжигдсэн ажиллах хугацаатай серверийг харуулдаг тул та түүнийг сонгоно, тэгээд холболт эхний оролдлогоос л бүтэлгүйтдэг. Энэ нь хуурамч зар сурталчилгаа биш; энэ бол өөр зүйлийг хэмждэг тоонд тавьсан буруу асуулт юм. Ажиллах хугацаа нь ихэвчлэн процесс, контейнер эсвэл машин сүүлд ажиллаж эхэлснээс хойш хэр удаан ажиллаж байгааг илэрхийлдэг бөгөөд энэ нь нийтлэгчийн дэд бүтцийн шинж чанар, таны түүн рүү хүрэх замын шинж биш юм. Үүнийг найдвартай байдал гэж үзэх нь машины одометрийг замын тайлан гэж үзэхтэй ижил ангиллын алдаа юм.

Тоо юу хэмждэг вэ

Орчин үеийн үйлчилгээний менежертэй хост дээр тоолуур нь таны үнэхээр уншиж болох үйл явдалд бэхлэгддэг: нэгж идэвхтэй төлөвт орсон цагийн тэмдэг эсвэл машины ачаалах цаг. Бусад бүх зүйл тэр тулгуур дээрх арифметик бөгөөд тулгуурын тодорхойлолт нийтлэгчдэд ялгаатай. Нэг жагсаалт демоныг дахин эхлүүлэхэд тэглэгдэж болно, нөгөө нь машиныг дахин ачаалахад, гурав дахь нь цэвэр график хүссэн операторын гараар тэглэх үед.

systemctl show -p ActiveEnterTimestamp --value openvpn-server@server
uptime -s
systemctl is-active openvpn-server@server

Тэр гурван команд нь гурван өөр асуултад хариулдаг бөгөөд нэг тоо харуулдаг каталог аль нь ашигласныг танд хэлж чадахгүй. Тиймээс хоёр жагсаалтын түүхий тоолуурыг харьцуулах нь тус бүр юун дээр тэглэгддэгийг мэдэх хүртэл харьцуулалт огт биш юм.

Зам хаалттай байхад процесс ажиллаж болно

Демон сонсож байна. Гэрчилгээ хүчинтэй. Процесс хорин гурав хоногийн турш амьд байна. Эдгээрийн аль нь ч таны сүлжээнээс ирэх пакетууд түүнд хүрнэ гэдгийг баталж чадахгүй, учир нь хүрэх боломж нь бүх замын шинж чанар: үйлчилгээ үзүүлэгчийн дээд суваг, түүний сүлжээ болон таны сүлжээний хоорондын пиринг, хуваалцсан транзит холбоос дээрх түгжрэл, таны өөрийн холболтын өмнөх галт хана.

Сервер өөр шалтгаанаар ажиллаж байгаад хэрэггүй байж болно. Өөрийн зурвасын өргөнөөс хэт илүү олон клиент хүлээн авсан зангилаа урт ажиллах хугацаа, аймшигтай туршлагыг харуулна, учир нь тоолуур багтаамж эсвэл өрсөлдөөнийг хэмждэггүй. Урт ажиллах хугацаатай зангилааны итгэл хугалах хамгийн түгээмэл арга нь энэ: юу ч эвдэрээгүй, бүх зүйл завгүй байна.

Эсрэг тохиолдлыг ч санах нь зүйтэй. Нэг цагийн өмнө дахин эхэлсэн зангилаа одоо бүрэн эрүүл байж болох бөгөөд хамгийн том тоогоор эрэмбэлэх нь түүнийг чимээгүйгээр хасаж орхидог. Ажиллах хугацаа нь чанарын оноо биш бөгөөд үүнийг тийм гэж үзэх нь тохиромжтоор биш насаар сонгодог.

Шинэлэг байдал: тайлан таны оролдлогоос хуучин

Нээлттэй каталогууд нь үечилсэн шалгалтаас бүрдсэн хуудсууд, шууд телеметр биш. Таны уншиж буй ажиллах хугацаа сүүлийн шинэчлэлтэд тооцоологдсон бөгөөд таны оролдож буй холболт түүний дараа болдог. Энэ хооронд үйлчилгээ үзүүлэгч холбоосыг тасалж, гэрчилгээг сольж, хаягийг зөөж эсвэл зангилааг үйлчилгээнээс гаргаж болох бөгөөд хуудас дараагийн скан хүртэл хамгийн сүүлд мэдэгдэж байсан сайн төлөвийг мэдээлсээр байх болно.

Энэ завсар эсрэг чиглэлд ч ажилладаг. Унасан гэж мэдээлсэн зангилаа тайлан үүссэнээс хойш хэдхэн минутын дараа сэргэсэн байж болох тул өөр зангилаа дээр даруй дахин оролдох нь үргэлж илүү сайн сонголт биш юм.

Практик дүрэм нь мэдээлсэн талбар бүр өнгөрсөн тухай мэдэгдэл юм. Үүнийг ашиглан богино жагсаалт гаргаад, дараа нь таны хувьд чухал мөчид өөрөө хийсэн хэмжилтээр баталгаажуулаарай.

Үүний оронд юуг турших вэ

Зангилаанаас танд юу хэрэгтэйг шийдээд түүнийг туршаарай. Хэрэв танд хүрэх боломж хэрэгтэй бол сонсголын порт руу TCP холболтын оролдлого нэг секундэд ямар ч тоолуураас илүү ихийг хэлнэ. Хэрэв танд ажилладаг туннель хэрэгтэй бол нэгийг нь хэлэлцээрээр шийдээрэй. Хэрэв танд ашиглах боломжтой дамжуулах чадвар хэрэгтэй бол бодит зүйлийг дамжуулж хэмжиж үзээрэй, учир нь холболтын хугацаа болон дамжуулах чадвар нь өөр өөр шинж чанар бөгөөд хурдан гар барих нь хоёр дахь тухай юу ч хэлдэггүй.

nc -vz -w 5 vpn.example.net 1194
curl -sS -o /dev/null -w '%{time_connect} %{time_appconnect} %{time_total}\n' https://vpn.example.net/
mtr -rwc 20 vpn.example.net

Нэг оролдлогт итгэхийн оронд туршилтыг давтаарай. Найдвартай байдал нь цаг хугацаа, нөхцөл байдлын хувьд тархалт бөгөөд нэг амжилттай холболт бол хэмжээ нэгийн дээж юм. Холболтыг үнэхээр ашигладаг цагуудад хийсэн хэдэн оролдлого нь нийтлэгдсэн аливаа ажиллах хугацааг том зөрүүгээр давах болно.

Нээлттэй зангилааны жагсаалтыг хууран мэхлэлгүй унших

Ажиллах хугацаа нь хүмүүс ихэвчлэн VPN-ээс хүсдэг зүйлсийн талаар ямар ч мэдээлэл агуулдаггүй: гэрчилгээний хүчинтэй байдал, гарахыг хэн удирддаг, ямар DNS бодлого үйлчилдэг, оператор холболтын бүртгэл хадгалдаг эсэх. Эдгээр нь тусдаа нотолгоо шаарддаг тусдаа мэдэгдэл бөгөөд урт тоолуур нь тэдгээрийн аль нэгний нотолгоо биш юм. Зангилаа сарын турш тогтвортой байж, хувийн нууцын шаардлагад муу сонголт хэвээр байж болно.

Жагсаалт үнэхээр тусалдаг газар бол богино жагсаалт гаргах явдал юм. Танд хэрэгтэй гэж мэддэг зүйлээрээ эрэмбэлж, даалгавартай холбоогүй бүс нутгийн зангилааг шүүж, дараа нь үлдсэн гурав эсвэл дөрвийг туршаарай. Зөвхөн тийм эсвэл үгүй биш, оролдлого бүрийн бүтэлгүйтлийн шатыг хадгалаарай, учир нь «TLS гар барих бүтэлгүйтсэн» ба «холбогдсон ч дамжуулах чадваргүй» нь огт өөр дүгнэлтэд хүргэдэг.

Замын гүйцэтгэлийг хэмжих хүрээ ижил санааг илүү чанд хэлбэрээр хэлдэг: тоог цуглуулахаас өмнө хэмжигдэхүүн, нөхцөл, аргыг тодорхойл. Зангилааны жагсаалтад хэрэглэхэд энэ нь ажиллах хугацааны талбар нь орчин гэсэн үг. Таны өөрөө хийсэн хэмжилт бол шийдвэр юм.