ਦੋ ਸਰਵਰਾਂ ਉੱਤੇ ਇੱਕ VPN ਖਾਤਾ: ਤਿੰਨ ਸਟੇਟ ਲੈਜਰ

ਇੱਕ ਖਾਤਾ ਜੋ ਦੋ VPN ਨੋਡਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਇੱਕ ਉੱਤੇ ਸਾਈਨ ਇਨ ਕਰ ਸਕਦਾ ਹੈ, ਸਾਫਟਵੇਅਰ ਦਾ ਸਵਾਲ ਬਣਨ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ ਡਿਜ਼ਾਈਨ ਦਾ ਸਵਾਲ ਖੜ੍ਹਾ ਕਰਦਾ ਹੈ। ਖਾਤੇ ਦਾ ਦ੍ਰਿਸ਼, ਹਰ ਨੋਡ ਦਾ ਆਪਣਾ ਨੈੱਟਵਰਕ ਅਤੇ ਜੁੜੇ ਕਲਾਇੰਟ ਦਾ ਸੈਸ਼ਨ ਤਿੰਨ ਅਲੱਗ ਕਿਸਮਾਂ ਦੀਆਂ ਸਥਿਤੀਆਂ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਇੱਕ ਥਾਂ ਤੋਂ ਦੂਜੀ ਥਾਂ ਕਾਪੀ ਕਰਨ ਉੱਤੇ ਇਹ ਵੱਖਰੇ ਤਰੀਕਿਆਂ ਨਾਲ ਅਸਫਲ ਹੁੰਦੀਆਂ ਹਨ। ਤਿੰਨੇ ਇੱਕੋ ਸਿਸਟਮ ਵਿੱਚ ਕਾਪੀ ਕਰਨਾ ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਗੁਆਉਣ ਦਾ ਆਮ ਤਰੀਕਾ ਹੈ।

ਹੇਠਾਂ ਦਿੱਤੇ ਤਿੰਨ ਲੈਜਰ ਕ੍ਰਮ ਵਿੱਚ ਵੇਖੋ। ਹਰ ਇੱਕ ਪੁੱਛਦਾ ਹੈ ਕਿ ਕੀ ਅਧਿਕਾਰਤ ਹੈ, ਕੀ ਸਥਾਨਕ ਹੈ, ਅਤੇ ਦੂਜਾ ਨੋਡ ਨਾ ਹੋਣ ਉੱਤੇ ਕੀ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਜਵਾਬ ਇੱਕ ਦੂਜੇ ਤੋਂ ਨਹੀਂ ਆਉਂਦੇ।

ਕੌਣ ਜੁੜ ਸਕਦਾ ਹੈ: ਇੱਕ ਅਥਾਰਟੀ, ਕਈ ਨੋਡ

ਪ੍ਰਵੇਸ਼ ਲੈਜਰ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ: ਕਿਹੜਾ ਪਛਾਣ ਸਰੋਤ ਅਧਿਕਾਰਤ ਹੈ, ਕਿਹੜੇ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀਕਰਤਾਵਾਂ ਉੱਤੇ ਭਰੋਸਾ ਹੈ, ਕਿਹੜੇ ਖਾਤੇ ਯੋਗ ਹਨ, ਕਿਹੜਾ ਦੂਜਾ ਕਾਰਕ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਹਰ ਖਾਤਾ ਕਿੱਥੋਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਫਿਰ ਲਿਖੋ ਕਿ ਹਰ ਨੋਡ ਬਦਲਾਵਾਂ ਬਾਰੇ ਕਿਵੇਂ ਜਾਣਦਾ ਹੈ, ਅਤੇ ਕਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ।

ਸਾਂਝਾ ਡੇਟਾਬੇਸ ਉਸ ਜਵਾਬ ਦਾ ਇੱਕ ਸੰਭਾਵੀ ਹਿੱਸਾ ਹੈ। ਇਹ ਸਬੂਤ ਨਹੀਂ ਹੈ ਕਿ ਹਰ ਸੰਬੰਧਿਤ ਨੀਤੀ ਉੱਥੇ ਹੀ ਰਹਿੰਦੀ ਹੈ, ਜਾਂ ਹਰ ਨੋਡ ਇੱਕੋ ਪਲ ਵਿੱਚ ਬਦਲਾਅ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਨੋਡ A ਉੱਤੇ ਨਿਸ਼ਕਿਰਿਆ ਪਰ ਨੋਡ B ਉੱਤੇ ਅਜੇ ਵੀ ਸਵੀਕਾਰ ਕੀਤਾ ਖਾਤਾ ਭਾਵ ਆਫ਼ਬੋਰਡਿੰਗ ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਨਹੀਂ ਹੋਈ।

ਤੈਅ ਕਰੋ ਕਿ ਅਥਾਰਟੀ ਤੱਕ ਨਾ ਪਹੁੰਚਣ ਉੱਤੇ ਨੋਡ ਕੀ ਕਰਦਾ ਹੈ। ਰੁਕਾਵਟ ਦੌਰਾਨ ਕੈਸ਼ ਕੀਤੇ ਪ੍ਰਮਾਣ ਸਵੀਕਾਰ ਕਰਨਾ ਸੁਰੱਖਿਆ ਲਾਗਤ ਵਾਲਾ ਨੀਤੀ ਫੈਸਲਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਰੱਦ ਕਰਨਾ ਉਪਲਬਧਤਾ ਲਾਗਤ ਵਾਲਾ ਨੀਤੀ ਫੈਸਲਾ ਹੈ। ਦੋਵੇਂ ਜਾਇਜ਼ ਹਨ; ਇਸਨੂੰ ਦਸਤਾਵੇਜ਼ ਤੋਂ ਬਿਨਾਂ ਛੱਡਣਾ ਨਹੀਂ।

ਜਾਰੀਕਰਤਾ ਦੀ ਅਥਾਰਟੀ ਨੂੰ ਖਾਤਾ ਡੇਟਾ ਤੋਂ ਵੱਖ ਰੱਖੋ। ਕਈ ਗੇਟਵੇ ਉਸਦੀ ਦਸਤਖਤ ਕੁੰਜੀ ਰੱਖੇ ਬਿਨਾਂ ਇੱਕੋ CA ਉੱਤੇ ਭਰੋਸਾ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਹਰ ਨੋਡ ਨੂੰ ਅਜੇ ਵੀ ਆਪਣਾ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਆਪਣਾ ਕਲਾਇੰਟ-ਪਾਸੇ ਭਰੋਸਾ ਸੰਬੰਧ ਚਾਹੀਦਾ ਹੈ।

ਨੋਡ ਕੀ ਰੱਖਦਾ ਹੈ: ਪਤੇ ਅਤੇ ਰਸਤੇ

ਦੂਜਾ ਲੈਜਰ ਹਰ ਨੋਡ ਲਈ ਸਥਾਨਕ ਹੈ: ਸੁਣਨ ਦਾ ਪਤਾ, ਸਰਵਰ ਪਛਾਣ, ਪਤਾ ਪੂਲ, ਨਿੱਜੀ ਸਰੋਤਾਂ ਵੱਲ ਰਸਤੇ, ਰਿਜ਼ੌਲਵਰ ਨੀਤੀ, ਅਤੇ ਟਰੈਫਿਕ ਇੰਟਰਨੈੱਟ ਵੱਲ ਕਿਵੇਂ ਨਿਕਲਦਾ ਹੈ। ਉਹੀ ਖਾਤਾ ਕੋਈ ਵੀ ਨੋਡ ਸੇਵਾ ਦੇ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਇਹ ਵਸਤੂਆਂ ਵੱਖਰੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ।

ਵਾਪਸੀ ਰਸਤਾ ਉਹ ਹਿੱਸਾ ਹੈ ਜੋ ਭੁੱਲਿਆ ਜਾਂਦਾ ਹੈ। ਜੇ ਦੋਵੇਂ ਨੋਡ ਇੱਕੋ ਪੂਲ ਤੋਂ ਪਤੇ ਦਿੰਦੇ ਹਨ, ਨਿੱਜੀ ਨੈੱਟਵਰਕ ਦੱਸ ਨਹੀਂ ਸਕਦਾ ਕਿ ਦਿੱਤਾ ਕਲਾਇੰਟ ਕਿਸ ਨੋਡ ਦਾ ਹੈ, ਅਤੇ ਜਵਾਬ ਗਲਤ ਥਾਂ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਵੱਖਰੇ ਪੂਲਾਂ ਨੂੰ ਵੀ ਰਸਤੇ ਅਤੇ ਇਜਾਜ਼ਤਾਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਵੱਖਰੀ ਸੰਖਿਆ ਸੀਮਾ ਪੂਰਾ ਡਿਜ਼ਾਈਨ ਨਹੀਂ ਹੈ।

ਕਲਾਇੰਟਾਂ ਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ ਇੱਕ ਨੋਡ ਵੱਲ ਭੇਜੋ। DNS ਚੋਣ, ਕਲਾਇੰਟ ਐਂਡਪੌਇੰਟ ਸੂਚੀਆਂ ਅਤੇ ਫਰੰਟ-ਐਂਡ ਸੇਵਾ ਵੱਖਰੇ ਪ੍ਰਣਾਲੀ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਸਿਹਤ ਅਤੇ ਅਸਫਲਤਾ-ਬਦਲਾਅ ਵਿਵਹਾਰ ਵੱਖਰਾ ਹੈ। ਇੱਕ ਚੁਣਨਾ ਠੀਕ ਹੈ; “ਲੋਡ ਬੈਲੰਸਿੰਗ” ਨੂੰ ਡਿਜ਼ਾਈਨ ਮੰਨਣਾ ਵਾਪਸੀ ਰਸਤਾ ਅਤੇ ਅਸਫਲਤਾ ਵਿਵਹਾਰ ਨੂੰ ਅਸਪਸ਼ਟ ਛੱਡਦਾ ਹੈ।

ਦਸਤਾਵੇਜ਼ੀ ਉਤਪਾਦ ਉਦਾਹਰਨ ਇੱਥੇ ਮਦਦ ਕਰਦੀ ਹੈ। Pritunl ਦਾ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਦਸਤਾਵੇਜ਼ VPN ਨੈੱਟਵਰਕ ਨੂੰ ਹਰ ਕਾਪੀ ਲਈ ਵਸਤੂ ਮੰਨਦਾ ਹੈ, ਅਤੇ ਵੱਖਰੀਆਂ ਕਾਪੀਆਂ ਉੱਤੇ ਕਲਾਇੰਟਾਂ ਨੂੰ ਇੱਕ ਦੂਜੇ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਵਾਧੂ ਰਸਤੇ ਅਤੇ ਕਨੈਕਟੀਵਿਟੀ ਚਾਹੀਦੀ ਹੈ। ਇਹ ਉਤਪਾਦ-ਵਿਸ਼ੇਸ਼ ਪ੍ਰਬੰਧ ਹੈ, Community OpenVPN ਲਈ ਨੁਸਖਾ ਨਹੀਂ, ਪਰ ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਕਾਪੀ ਜੋੜਨਾ ਸਿਰਫ ਖਾਤਾ ਭੰਡਾਰ ਨਹੀਂ ਸਗੋਂ ਨੈੱਟਵਰਕ ਵੀ ਬਦਲਦਾ ਹੈ।

ਸੈਸ਼ਨ ਕੀ ਹੈ: ਜੀਵੰਤ ਸਥਿਤੀ, ਕਤਾਰ ਨਹੀਂ

ਤੀਜਾ ਲੈਜਰ ਜੀਵੰਤ ਸੈਸ਼ਨ ਹੈ। ਜੁੜੇ ਕਲਾਇੰਟ ਕੋਲ ਜਿਸ ਨੋਡ ਨੇ ਉਸਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਉਸ ਉੱਤੇ ਪ੍ਰੋਟੋਕੋਲ ਸਥਿਤੀ ਅਤੇ ਨੈੱਟਵਰਕ ਵੰਡ ਹੈ। ਖਾਤਾ ਦੂਜੇ ਨੋਡ ਉੱਤੇ ਜਾਣਿਆ ਹੋਣਾ ਉਸ ਨੋਡ ਨੂੰ ਸੈਸ਼ਨ, ਕੁੰਜੀਆਂ ਜਾਂ ਪੈਕਟ ਜਾਰੀ ਰੱਖਣ ਦੀ ਸਮਰੱਥਾ ਨਹੀਂ ਦਿੰਦਾ।

ਸਪੱਸ਼ਟ ਰਹੋ ਕਿ ਨੋਡ ਅਸਫਲ ਹੋਣ ਉੱਤੇ ਕੀ ਹੁੰਦਾ ਹੈ। ਸਮਰਥਿਤ ਨਤੀਜਾ ਦੂਜੇ ਨੋਡ ਉੱਤੇ ਨਵੇਂ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਨਵੇਂ ਪਤੇ ਨਾਲ ਦੁਬਾਰਾ ਜੁੜਨਾ ਹੋ ਸਕਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਐਪਲੀਕੇਸ਼ਨ ਆਪਣੇ ਢੰਗ ਨਾਲ ਠੀਕ ਹੁੰਦੀ ਹੈ। ਜੇ ਨਿਰਵਿਘਨ ਹੈਂਡਓਫ਼ ਲਾਜ਼ਮੀ ਹੈ, ਤਾਂ ਉਸ ਲੋੜ ਨੂੰ ਸਪੱਸ਼ਟ ਲਾਗੂਕਰਨ ਸਮਰਥਨ ਚਾਹੀਦਾ ਹੈ, ਡੇਟਾਬੇਸ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਤੋਂ ਅਨੁਮਾਨ ਨਹੀਂ। ਜਵਾਬ ਉੱਥੇ ਲਿਖੋ ਜਿੱਥੇ ਆਨ-ਕਾਲ ਇੰਜੀਨੀਅਰ ਲੱਭ ਸਕੇ।

ਸਮਰੱਥਾ ਨਿਯਮਾਂ ਨੂੰ ਵੀ ਉਹੀ ਵਿਵਹਾਰ ਚਾਹੀਦਾ ਹੈ। ਖਾਤੇ ਪਿੱਛੇ ਦੋ ਇੱਕੋ ਸਮੇਂ ਸੈਸ਼ਨਾਂ ਦੀ ਸੀਮਾ ਨੋਡਾਂ ਵਿਚਕਾਰ ਲਾਗੂ ਹੋ ਸਕਦੀ ਹੈ ਸਿਰਫ ਤਦ, ਜੇ ਕਿਸੇ ਅਥਾਰਟੀ ਕੋਲ ਭਰੇ ਹੋਏ ਸਥਾਨਾਂ ਦਾ ਤਾਲਮੇਲ ਦ੍ਰਿਸ਼ ਹੋਵੇ। ਨੋਡ-ਸਥਾਨਕ ਸੂਚੀਆਂ ਅਤੇ ਇਤਿਹਾਸਕ ਖਾਤਾ ਰਿਕਾਰਡ ਉਸ ਦ੍ਰਿਸ਼ ਨਹੀਂ ਬਣਦੇ।

ਤਿੰਨ ਲੈਜਰਾਂ ਦੀ ਜਾਂਚ

ਹਰ ਇੱਕ ਨੂੰ ਵੱਖਰੇ ਤੌਰ ਉੱਤੇ ਜਾਂਚੋ। ਨੋਡ A ਰਾਹੀਂ ਸਾਈਨ ਇਨ ਕਰੋ, ਫਿਰ ਨੋਡ B ਰਾਹੀਂ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਦੋਵੇਂ ਉਮੀਦ ਕੀਤੀਆਂ ਪਤਾ ਸੀਮਾਵਾਂ ਨਾਲ ਸਫਲ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਪਛਾਣ ਵਾਪਸ ਲਓ ਅਤੇ ਦੋਵੇਂ ਨੋਡ ਜਾਂਚੋ, ਸਿਰਫ਼ ਉਹ ਨਹੀਂ ਜੋ ਸੰਜੋਗ ਨਾਲ ਜਾਂਚਿਆ। ਫਿਰ ਇੱਕ ਨੋਡ ਰੋਕੋ ਅਤੇ ਵੇਖੋ ਕਿ ਕਲਾਇੰਟ ਅਤੇ ਨਿੱਜੀ ਐਪਲੀਕੇਸ਼ਨ ਅਸਲ ਵਿੱਚ ਕੀ ਕਰਦੇ ਹਨ।

ਸਵੀਕ੍ਰਿਤੀ ਜਾਂਚ ਵਿੱਚ ਵਾਪਸੀ ਰਸਤਾ ਸ਼ਾਮਲ ਕਰੋ। ਜੋ ਕਲਾਇੰਟ B ਨਾਲ ਜੁੜਦਾ ਹੈ ਪਰ A ਪਿੱਛੇ ਦੇ ਸਰੋਤ ਤੋਂ ਜਵਾਬ ਨਹੀਂ ਲੈ ਸਕਦਾ, ਉਸਨੇ ਪ੍ਰਵੇਸ਼ ਜਾਂਚ ਪਾਸ ਕੀਤੀ ਅਤੇ ਨੈੱਟਵਰਕ ਦੀ ਅਸਫਲ ਹੋਇਆ, ਅਤੇ ਉਹ ਫ਼ਰਕ ਰਿਪੋਰਟ ਵਿੱਚ ਆਉਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮਲਟੀ-ਨੋਡ ਖਾਤਾ ਡਿਜ਼ਾਈਨ ਤਦ ਹੀ ਪੂਰਾ ਹੈ ਜਦੋਂ ਤਿੰਨੇ ਲੈਜਰਾਂ ਦਾ ਸਪੱਸ਼ਟ ਮਾਲਕ, ਬਦਲਾਅ ਦਾ ਰਸਤਾ ਅਤੇ ਅਸਫਲਤਾ ਵਿਵਹਾਰ ਹੋਵੇ। ਨੋਡਾਂ ਵਿਚਕਾਰ ਸੰਰਚਨਾ ਫਾਈਲ ਕਾਪੀ ਕਰਨਾ ਇਹਨਾਂ ਸਵਾਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਵੀ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦਾ।