Diversi remote OpenVPN: lista ta’ failover, mhux tgħaqqid ta’ konnessjonijiet

Żewġ linji remote fi profil wieħed jidhru bħal tieni korsija; huma tieni tentattiv. Meta l-ewwel endpoint jieqaf iwieġeb, il-klijent jgħaddi għall-ieħor u s-sessjoni ma ssirx usa’. Issejjaħ il-lista failover kmieni, inkella tkun qed taġġusta l-pum sbagliat.

X’tagħtik lista ta’ remote

Ikkunsidra l-profil bħala sett ordnat ta’ tentattivi, mhux bħala ġibjun ta’ kapaċità. Kull entrata tieħu l-marka tagħha biex tneħħi l-mina, u s-sessjoni tgħix fuq dik li weġbet. Lista itwal ittejjeb iċ-ċansijiet li tikkonnettja, mhux id-daqs tal-pajp.

Tgħaqqid veru huwa magna oħra. Biex tqassam fluss wieħed fuq diversi mogħdijiet teħtieġ software fiż-żewġt itruf biex taqsam u terġa’ tgħaqqad it-traffiku fl-ordni.

Bejjiegħ li jwiegħed miniit iktar mgħaġġla minn iktar servers qed ibigħ dak it-tieni mudell, mhux lista itwal. Jekk il-klijent sempliċement jipprova l-endpoints wieħed wara l-ieħor, ħames entrati jbiddlu ċ-ċansijiet tiegħek u xejn iktar. Osserva waqfa: is-sessjoni taqa’ u terġa’ lura x’imkien ieħor, li l-log juri bħala endpoint ġdid, qatt bħala pajp usa’.

Blokki li jżommu s-settings ma’ endpoint wieħed

Linja remote sempliċi ġġorr indirizz, u xi drabi port u protokoll. Meta endpoint ikun jeħtieġ proxy, jew trasport li l-bqija tal-fajl ma jużax, poġġi dawk is-settings fi blokka tal-konnessjoni li żżommhom miegħu. Il-blokki inline jaħdmu wkoll f’fajl .ovpn wieħed, u hekk jiġu mqassma ħafna mill-profili.

Kull ma jinsab barra blokka jaġixxi bħala l-valur awtomatiku għall-entrati li ma jegħlbuhx. Huwa għalhekk li blokka mibnija waħda u erba’ remote sempliċi jġibu ruħhom b’modi li l-lista tal-indirizzi ma tistax tispjega.

Tħassar blokka li ma tagħrafx mhix kosmetika. L-endpoint li kienet tappartjeni għalih terġa’ lura għall-valuri awtomatiċi tal-fajl, li jistgħu jkunu trasport differenti minn dak li tisma’ fuqu. Neħħi l-qoxra ħażina u entrata waħda tfalli filwaqt li l-oħrajn jaħdmu, allura tidher bħala server ħażin, mhux profil miksur. Aqra kull remote mat-trasport, il-port u l-proxy tiegħu qabel ma tedita.

L-ordni tal-ittestjar mill-ġdid u l-ispiża ta’ remote-random

L-ordni hija importanti għax kull entrata mejta tiswa ħin qabel it-tentattiv li jmiss. Poġġi l-endpoint li trid l-ewwel u ittratta l-bqija bħala rikorsi ordinali.

remote-random jħawwad l-ordni tal-bidu, li jxerred it-tagħbija fost servers ekwivalenti u jaqleb kontrih meta endpoint wieħed ikun ċar li huwa primarju. Xorta waħda, irreġistra l-endpoint li għażel il-klijent; l-isem tal-profil ma jgħid xejn meta konnessjoni tidher bil-mod. Jekk tigrep il-linja tal-konnessjoni minn log dettaljat tidher fejn niżlet is-sessjoni.

Taħlit ta’ operaturi jkisser id-dikjarazzjoni tal-fiduċja

Profil huwa wkoll dikjarazzjoni dwar l-identità: dawn l-indirizzi huma s-servizz li ridt tilħaq, u ċ-ċertifikat ippinjat jappartjeni lilu. Li tarmi servers pubbliċi b’xejn f’dak il-fajl ikisser id-dikjarazzjoni: iċ-ċertifikati tagħhom u tiegħek jiddeskrivu servizzi differenti. L-eżitu tas-soltu huwa falliment tal-identità, jew kredenzjali offruti lil host barra n-netwerk tal-fornitur tiegħek. Żomm l-alternattivi fis-sett li jqassam l-operatur tiegħek, b’kredenzjali u materjal ta’ fiduċja li jaqblu.

Jekk għandek bżonn endpoints minn żewġ fornituri, dak huwa routing, mhux editjar tal-profil. Issolvih fuq il-mina, fejn tista’ tgħid liema traffiku jieħu liema mogħdija.

Ittestja kull entrata minflok tassumi

Wara aġġornament approvat tal-profil, qabbad bl-iskop ma’ kull endpoint meħtieġ u kkonferma liema trasport tela’. Eżekuzzjoni dettaljata tagħmel dan viżibbli. Ibda openvpn --config office.ovpn --verb 4 u aqra l-linja tal-konnessjoni għall-indirizz li kont qed tistenna. Imbagħad iċċekkja r-riżorsi wara l-mina; entrata tista’ ttemm l-handshake u xorta ma tgħaddik imkien.

Failover jeħtieġ it-test tiegħu stess minflok tama. Ibblokka l-ewwel endpoint f’laboratorju, ibda l-klijent, u kejjel kemm iddum biex tgħaddi għall-ieħor. Lista twila wara l-ewwel entrata bil-mod hija agħar minn waħda qasira li tibda tajjeb.

Erġa’ ċċekkja l-lista kull meta l-operatur ibiddilha. Sett importat huwa utli biss sakemm l-entrati tiegħu jeżistu u jitkellmu t-trasport li jiddeskrivu l-blokki tiegħek. Il-manwal ta’ OpenVPN 2.6 jkopri hawn id-direttivi remote, connection u random-order, u hija l-verżjoni li għandha tiġi ċċekkjata meta s-sintassi tkun dubjuża.