Failover tal-VPN: meta l-mogħdija lura tibqa’ fit-tunnel il-qadim

It-tunnel ta’ riżerva jitla’, it-tunnel primarju jinżel, u l-applikazzjoni xorta taqbeż il-ħin. Fiż-żewġ siti l-istat tat-tunnel jidher f’saħħtu, u dan huwa eżattament dak li jħawwad. Failover li jċaqlaq it-talbiet għar-riżerva iżda jħalli r-risposti fuq il-mogħdija l-qadima mhuwiex failover. Il-gwida t’hawn taħt tittestja l-mogħdija lura, mhux biss il-handshake.

L-ewwel innota r-rotot fiż-żewġt itruf; ħarsa minn sit wieħed ma tistax turi mogħdija assimmetrika. Huwa wkoll il-pass li jiġi injorat l-aktar taħt pressjoni tal-ħin.

Innota r-rotot taż-żewġ siti qabel it-test

Għal kull prefiss protett, ikteb ir-rotta primarja, ir-rotta ta’ riżerva u l-preferenza li tagħżel bejniethom. Inkludi l-gateway LAN wara kull punt tat-tmiem tal-VPN, għax il-punt tat-tmiem rarament ikun l-aħħar qabża.

Il-metriċi statiċi, ir-rotot traċċati u r-routing dinamiku jesprimu l-idoneità b’modi differenti. Kun af liema juża d-disinn tiegħek, u x’inhu meħtieġ biex l-alternattiva ssir attiva. Ikteb il-kundizzjoni ħdejn ir-rotta, pereżempju metrika aktar baxxa sakemm il-prova tfalli.

Agħmel dan fiż-żewġ siti. Riżerva li tiġi preferuta fuq naħa u injorata fuq l-oħra tipproduċi eżattament l-assimetrija li qed tipprova tevita.

Osserva t-talbiet u r-risposti f’kull fażi

Uża applikazzjoni permessa u mingħajr ħsara u osserva tliet fażijiet: normali, falliment tal-mogħdija primarja u restawr. F’kull fażi, innota liema tunnel iġorr it-talba u liema r-risposta. Indirizz ta’ pari aċċessibbli ma jipprovax li l-mogħdija protetta tal-applikazzjoni taħdem. Innota fiż-żewġ siti biex fluss f’direzzjoni waħda jkun viżibbli.

Jekk it-talbiet jimxu u r-risposti le, iċċekkja r-rotta tas-sit remot lejn il-prefiss tal-klijent u l-preferenza tiegħu għar-riżerva. Dik hija deċiżjoni ta’ routing, mhux falliment tat-tunnel.

Erġa’ stabbilixxi l-kundizzjoni oriġinali wara t-test u kkonferma li l-primarju jerġa’ jiġi preferut. Primarju restawrat li mhuwiex preferut huwa disinn ta’ failover li għadu mhux lest.

Immaniġġja l-istat tas-sessjoni meta jinbidel il-gateway

Il-firewalls u n-NAT jistgħu jżommu l-istat tal-konnessjoni fuq gateway wieħed, u bidla fil-mogħdija għal gateway ieħor ma ġġorrhiex. Xi applikazzjonijiet jerġgħu jikkonnettjaw waħedhom; oħrajn ifallu sakemm tiġi stabbilita mill-ġdid is-sessjoni. Jekk ir-riżerva tbiddel is-sors pubbliku jew l-indirizz privat tradott, jistgħu jirreaġixxu wkoll ir-regoli tal-aċċess remot. Iddokumenta kull bidu mill-ġdid tas-sessjoni mistenni minflok ma twiegħed failover mingħajr interruzzjoni.

Żomm l-indirizzar stabbli fejn l-applikazzjoni teħtieġ dan. Disinn ta’ failover li jbiddel l-indirizz tas-sors għal kull sessjoni huwa għażla tad-disinn, u għandu jinkiteb. Dik l-għażla tiddetermina kemm mill-interruzzjoni l-utenti verament jinnotaw.

Ipprova applikazzjoni li żżomm sessjoni twila, mhux biss talba ġdida.

Erġa’ stabbilixxi l-primarju u ċċekkja l-flapping

Ikkonferma li t-tħabbiriet tar-rotot jew il-preferenzi joqogħdu mingħajr oxxillazzjoni. Primarju li jifflapja jista’ jkun aktar ta’ tfixkil minn waqfa ċara, għax kull transizzjoni terġa’ tissettja l-istat.

Żomm l-amministrazzjoni tal-gateway aċċessibbli permezz ta’ mogħdija ta’ rkupru biex it-test innifsu ma jissakkrakx barra. Innota l-fażijiet, il-mogħdijiet osservati u l-ħin tal-irkupru; dak in-nota huwa dak li jagħmel il-failover li jmiss prevedibbli. In-noti ta’ strongSwan dwar it-trasferiment huma utli meta l-punti tat-tmiem huma hosts Linux.