Fleire OpenVPN-remotar: failover-liste, ikkje kanalbonding

To remote-linjer i éin profil ser ut som ei anna bane; dei er eit anna forsøk. Når det første endpointet sluttar å svare, går klienten vidare, og sesjonen vert ikkje breiare. Kall lista failover tidleg, elles skrur du på feil knapp.

Kva ei remote-liste gjev deg

Handsam profilen som eit ordna sett av forsøk, ikkje som ein pool av kapasitet. Kvar oppføring får si runde til å reise tunnelen, og sesjonen lever på den som svarte. Ei lengre liste betrar sjansane for å kople til, ikkje storleiken på røyret.

Ekte aggregering er ein annan maskin. Å dele éin straum over fleire vegar krev programvare i båe endar som deler og set saman trafikken i rett rekkjefølgje.

Ein leverandør som lovar raskare tunnelar frå fleire serverar, sel nettopp den andre modellen, ikkje ei lengre liste. Viss klienten berre prøver endpoint etter tur, endrar fem oppføringar sjansane dine og ingenting anna. Sjå på eit avbrot: sesjonen fell og kjem tilbake ein annan stad, noko loggen viser som eit nytt endpoint, aldri som eit breiare røyr.

Blokker som held innstillingar saman med eitt endpoint

Ei vanleg remote-linje ber ei adresse, og stundom port og protokoll. Når eit endpoint treng ein proxy, eller ein transport som resten av fila ikkje brukar, legg innstillingane i ein tilkoplingsblokk som held dei saman med det. Inline-blokker fungerer òg i éi .ovpn-fil, og slik vert dei fleste profilane leverte.

Alt utanfor ein blokk verkar som standard for oppføringar som ikkje overstyrer han. Derfor oppfører éin bygd blokk og fire vanlege remotar seg på måtar adresselista ikkje kan forklare.

Å slette ein blokk du ikkje kjenner att er ikkje kosmetisk. Endepunktet ho høyrde til, fell tilbake til standardane i fila, som kan vere ein annan transport enn den ho lyttar på. Fjern den feil innpakkinga, og éi oppføring feilar medan resten verkar, så det ser ut som ein dårleg server i staden for ein øydelagd profil. Les kvar remote med transport, port og proxy før du redigerer.

Rekkjefølgje for nye forsøk og prisen for remote-random

Rekkjefølgja betyr noko fordi kvar død oppføring kostar tid før neste forsøk. Set endpointet du vil ha først og handsam resten som rangerte reservar.

remote-random stokkar startrekkjefølgja, noko som spreier lasta over likeverdige serverar og slår attende når eitt endpoint tydeleg er primært. Uansett, logg endpointet klienten valde; profilnamnet seier ingenting når ei tilkopling kjennest treg. Grep av lenkjelinja frå ein detaljert logg viser kvar sesjonen landa.

Å blande operatørar bryt tillitserklæringa

Ein profil er òg ein påstand om identitet: desse adressene er tenesta du meinte å nå, og det festa sertifikatet høyrer til henne. Å slenge gratis offentlege serverar inn i den fila bryt påstanden: sertifikata deira og ditt skildrar ulike tenester. Det vanlege utfallet er ein identitetsfeil, eller påloggingsdata som vert tilbode ein vert utanfor nettverket til leverandøren din. Hald alternativa innanfor settet operatøren din distribuerer, med samsvarande påloggingsdata og tillitsmateriale.

Viss du treng endepunkt frå to leverandørar, er det ruting, ikkje ei profilendring. Løys det over tunnelen, der du kan seie kva trafikk som tek kva veg.

Test kvar oppføring i staden for å anta

Etter ein godkjend profiloppdatering, kople medvite til kvart påkravde endpoint og stadfest kva transport som kom opp. Ein detaljert køyring gjer det synleg. Start openvpn --config office.ovpn --verb 4 og les lenkjelinja for adressa du venta. Sjekk så ressursane bak tunnelen; ei oppføring kan fullføre handtrykket og likevel ikkje rute deg nokon stad.

Failover treng sin eigen test i staden for eit håp. Blokker det første endpointet i eit laboratorium, start klienten, og mål kor lang tid det tek å gå vidare. Ei lang liste bak ei treg første oppføring er verre enn ei kort som startar godt.

Sjekk lista på nytt kvar gong operatøren endrar henne. Eit importert sett er berre nyttig så lenge oppføringane finst og snakkar transporten blokkene dine skildrar. OpenVPN 2.6-handboka dekkjer her direktiva remote, connection og random-order, og det er versjonen du bør sjekke når syntaksen er usikker.