Može li ovaj NetworkManager dodatak pokrenuti dva VPN-a istovremeno?

Dva VPN unosa stoje na popisu veza, oba tvrde da su povezana, a samo jedan od njih nosi promet koji ste očekivali. Ili drugi uopće odbija pokrenuti se i nitko ne može reći je li to dodatak, klijent ili pravilo koje ste zaboravili. Tvrdnje o ograničenju na jedan VPN opisuju pojedine implementacije, a implementacije se razlikuju. Najprije prođite mogućnost, zatim usklađivanje.

Prebrojite spremljene profile, zatim aktivacije

Spremljeni profil je konfiguracijski objekt, a aktivna veza je pokrenuta instanca. Popis vizualno spaja ta dva pojma, zato oba izvještaja zvuče točno. Počnite tako da imenujete točne objekte njihovim UUID-ovima, jer prikazno ime nije jedinstveno i stari uvoz često dijeli oznaku s novijim unosom. Zatim odvojeno provjerite popis aktivnih i pogledajte koji se UUID-ovi pojavljuju. Tek tada znate uspoređujete li dvije konfiguracije ili dva živa tunela.

Aktiviranje istog UUID-a dvaput treći je slučaj i nije istovremenost. To je ponovna aktivacija jedne instance.

Pročitajte vlastite metapodatke dodatka

Svaki VPN dodatak isporučuje malu datoteku metapodataka koju čita upravitelj, a te datoteke mogu navesti podržava li dodatak više veza istodobno. Čitajte datoteku instaliranu na ovom računalu umjesto da ponavljate ono što uzvodni projekt trenutačno piše, jer paket distribucije odlučuje što zapravo imate. Ista provjera vrijedi za svaki protokol: odgovor za jedan dodatak ne govori ništa o drugom. Zabilježite verziju paketa uz rezultat, da bi kasnija usporedba nešto značila.

Stari savjeti o ograničenju na jedan VPN opisivali su starije integracije. Nije ni trajno točno ni sigurno uzimati kao fiksno, a datoteka pred vama to rješava lokalno.

Istovremeno nije usklađeno

Uspješan start dvaju dodataka dokazuje mogućnost, ne dizajn. Dva tunela koja oba nude zadanu rutu natjecat će se, a onaj koji je svoju rutu instalirao posljednji obično pobjeđuje ne najavljujući to. Preklapajući privatni rasponi imaju isti problem u manjem obliku.

Odlučite koja odredišta pripadaju kojem profilu prije nego što bilo što aktivirate. Preimenovanje profila ne razlikuje odredišta.

DNS bira pobjednika, bilo da to činite ili ne

Postavke razrješivača su po profilu, a kada su dva aktivna, redoslijed razrješavanja određuju pravilo i prioritet, a ne namjera. Profil koji se posljednji podigao može tiho posjedovati svako korporativno ime.

Dodijelite svaki privatni prostor imena razrješivaču koji za njega treba odgovarati i namjerno postavite sklonost usmjeravanja umjesto da se oslanjate na redoslijed. Zatim testirajte ime iz svakog prostora s oba tunela podignuta, pa ponovno s jednim od njih isključenim. Razrješivač koji radi samo dok su oba tunela podignuta jest dizajn koji će nekoga iznenaditi u najgorem mogućem trenutku.

Uvodite u fiksnom redu i provjeravajte između koraka

Aktivirajte jedan profil, pregledajte stanje njegovih ruta i razrješivača, zatim aktivirajte drugi i pregledajte ponovno. Usporedba dvaju stanja govori vam što se promijenilo i koji profil čime upravlja. Ne aktivirajte oba pa onda dijagnosticirajte rezultat.

Testirajte svaki potrebni resurs kroz tunel koji ga treba nositi, zatim isključite jedan profil i potvrdite da drugi zadržava svoje rute, svoj DNS i svoje predviđeno ponašanje pri otkazu. Ako instalirani dodatak doista ne može ono što vam treba, odaberite podržanu nadogradnju ili izričito izoliranu alternativu umjesto oživljavanja zastarjelog protokola uz upravitelj. Drugi, odvojeni tunel kojim nitko ne upravlja nije izolacija; to je još jedan izvor iznenađujućih ruta.