It-tieni punt tat-tmiem VPN: x’ikopri u x’ma jkoprix

Żewġ punti tat-tmiem fuq il-karta jidhru bħala redundanza. Fil-prattika indirizz ieħor jgħin biss meta l-klijenti jistgħu jilħquh u meta jevita l-falliment li qed tipprepara għalih. Żewġ servers wara l-istess konnessjoni ta’ aċċess, l-istess kont jew l-istess netwerk fil-mira jaqgħu flimkien. Il-mistoqsija utli hija liema falliment wieħed ineħħi t-tieni punt tat-tmiem.

Qabbel x’jaqsmu ż-żewġ punti tat-tmiem

Elenka x’għandhom komuni ż-żewġ punti tat-tmiem qabel ma tgħodd x’qed jiddoppjaw. Il-post tal-hosting, il-kont tal-fornitur, it-transitu ’l fuq, il-hosting DNS, is-sors tal-identità u r-riżorsa privata wara t-tunnel kull wieħed jirrappreżenta dipendenza kondiviża jew indipendenti. Żewġ magni virtwali f’żona waħda jaqsmu waqfien tal-fornitur. Żewġ reġjuni taħt kont wieħed għadhom jaqsmu r-relazzjoni tal-fatturazzjoni u l-pjan ta’ kontroll li joħloqhom.

In-netwerk fil-mira jistħoqqlu l-istess trattament. Gateway ta’ riżerva b’saħħtu ma jistax jerġa’ jġib NAS li jkun offline, u ma jistax jilħaq netwerk tal-uffiċċju li l-link ’l fuq tiegħu waqa’. Jekk iż-żewġ punti tat-tmiem jispiċċaw fl-istess subnetwork privat, it-tieni wieħed iżid biss mogħdija lejn destinazzjoni li diġà hija l-unika punt ta’ falliment.

L-identità hija d-dipendenza li n-nies jinsieh. L-ikkupjar taċ-ċertifikat u l-konfigurazzjoni fuq it-tieni host joħloq żewġ postijiet fejn l-istess kredenzjali tista’ tiġi kkupjata, u ma jgħid xejn dwar kif ir-revoki jaslu għand it-tnejn.

Iddeċiedi kif klijent jaqleb

It-tieni punt tat-tmiem huwa utli biss jekk il-klijent jaf bih u jista’ jagħżlu mingħajr telefonata lis-support. Il-profili tal-konnessjoni OpenVPN jistgħu jġorru diversi linji remote b’politika tal-għażla, u l-biċċa l-kbira tal-klijenti joffru profil alternattiv fi menu. Tkun xi tkun il-mekkaniżmu, innota liema għandhom l-utenti tiegħek, għax profil li ma jsibux mhuwiex failover.

Aqra d-dokumentazzjoni tal-klijent dwar bidliet fl-indirizz waqt sessjoni. Xi implimentazzjonijiet iżommu l-peer oriġinali għall-ħajja kollha tat-tunnel u jikkonsultaw l-alternattivi biss meta jerġgħu jqabbdu. Dan id-distinzjoni jiddetermina jekk punt tat-tmiem mejjet jipproduċix interruzzjoni qasira jew sessjoni li qatt ma tirkupra. Iċċekkja l-mogħdija tal-qbiz mill-ġdid minflok ma tassumi li sseħħ.

Indirizz tal-ħruġ mibdul ikisser ukoll l-istat tal-applikazzjoni. Il-failover huwa rkupru, u li tiddeskrivih bħala kontinwità bla waqfien toħloq aspettattiva li t-trasport ma jistax jissodisfa.

Iċċekkja falliment wieħed reali

Agħżel waqfien ikkontrollat wieħed u mexxih mill-bidu sal-aħħar, minflok tafda d-dokument tad-disinn. Waqqaf il-punt tat-tmiem primarju, imbagħad ikkonferma li klijent awtorizzat jilħaq l-applikazzjoni maħsuba permezz tal-alternattiva filwaqt li l-klijenti mhux awtorizzati għadhom ma jistgħux. Innota kemm dam il-qbil u x’ra l-applikazzjoni.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

L-ewwel kmand jikkonferma li l-isem tar-riżerva jiġi riżolt f’xi ħaġa li tista’ tiġi rrutata qabel ma tkun teħtieġu, u dan huwa l-irħas test hawn. It-tieni juri liema interface il-kernel kien juża għal destinazzjoni privata ladarba l-alternattiva tkun ’il fuq. It-tielet jagħti l-log tal-klijent bl-isem tal-peer li miegħu fil-fatt qabbad, u dak huwa l-unika prova li l-qbil seħħ. Osserva wkoll l-imġiba tal-imblukkar waqt il-vojt, għax politika li tnixxi traffiku waqt il-qbil hija agħar minn interruzzjoni qasira.

Imbagħad ġib lura l-oriġinal u ikkonferma jekk il-klijent jerġax jiġi. Ritorn li jiġri b’aċċident huwa mġiba li ħadd ma ppjana.

Ikteb x’jixtri t-tieni indirizz

Aqsam il-kopertura fil-qosor f’paragrafu wieħed: liema falliment ineħħi t-tieni punt tat-tmiem, liema fallimenti jaqsam ma’ tal-ewwel, u liema suppożizzjonijiet jiddependi fuqhom il-qbil. Semmi l-mekkaniżmu fuq in-naħa tal-klijent kif ukoll ir-rotot privati u l-imġiba DNS li għandhom jeżistu fiż-żewġ postijiet. Ħruġ pubbliku tal-internet mhuwiex sostitut għal gateway privat, u dokument li jittrattahom bħala skambjabbli se jiġi emmnut. Żid it-test tal-irkupru li għamilt, bid-data u r-riżultat.

L-indipendenza minn server wieħed mhijiex indipendenza mill-kont kondiviż jew min-netwerk fil-mira. Il-paragrafu li jgħid dan b’leħen għoli huwa dak li jwaqqaf it-tieni indirizz milli jinbiegħ internament bħala disponibbiltà għolja. Jgħid ukoll lill-operatur li jmiss x’għandu jiċċekkja l-ewwel meta l-par jaqa’ flimkien.