OpenVPN රිමෝට් කිහිපයක්: failover ලැයිස්තුවක්, සබැඳි එකට බැඳීම නොවේ
දෙවන රිමෝට් යනු දෙවන උත්සාහයකි, දෙවන මංතීරුවක් නොවේ: සේවාදායකය endpoint ලැයිස්තුවක් සමඟ කරන දේ සහ සැබෑ එකතු කිරීමට අවශ්‍ය දේ.
එක් පැතිකඩක රිමෝට් පේළි දෙකක් දෙවන මංතීරුවක් ලෙස පෙනේ; ඒවා දෙවන උත්සාහයකි. පළමු endpoint පිළිතුරු දීම නතර කළ විට සේවාදායකය ඊළඟට යන අතර සැසිය පළල් නොවේ. ලැයිස්තුව මුලදීම failover ලෙස නම් කරන්න, එසේ නොමැති නම් ඔබ වැරදි අගුල කරකවනු ඇත.
රිමෝට් ලැයිස්තුවක් ඔබට දෙන දේ
පැතිකඩ හැකියාවේ තටාකයක් ලෙස නොව, පිළිවෙළට සකසන ලද උත්සාහ සමූහයක් ලෙස සලකන්න. එක් එක් සටහනට උමඟ ඔසවන්නට තම වාරය ලැබේ, සැසිය පිළිතුරු දුන් එක මත ජීවත් වේ. දිගු ලැයිස්තුවක් සම්බන්ධ වීමේ ඉඩ වැඩි කරයි, පයිප්පයේ ප්‍රමාණය නොවේ.
සැබෑ එකතු කිරීම වෙනත් යන්ත්‍රයකි. එක් ගැලීමක් මාවත් කිහිපයකට බෙදීමට දෙකෙළවරේම රථවාහනය බෙදා නැවත පිළිවෙළට එකතු කරන මෘදුකාංග අවශ්‍යයි.
වැඩි සේවාදායකවලින් වේගවත් උමං පොරොන්දු වන විකුණුම්කරු එම දෙවන ආකෘතිය විකුණයි, දිගු ලැයිස්තුවක් නොවේ. සේවාදායකය endpoint පමණක් පිළිවෙළින් උත්සාහ කරන්නේ නම්, සටහන් පහක් ඔබේ ඉඩ වෙනස් කරයි, අනෙකක් නොවේ. බාධාවක් නරඹන්න: සැසිය වැටී වෙනත් තැනකට පැමිණේ, එය ලොගය නව endpoint ලෙස පෙන්වයි, කිසිදා පළල් පයිප්පයක් ලෙස නොවේ.
සැකසුම් එක් endpoint සමඟ තබන කොටස්
සාමාන්‍ය remote පේළියක් ලිපිනයක් ගෙන යයි, සමහර විට වරායක් සහ ප්‍රොටෝකෝලයක් ද. endpoint එකකට ප්‍රොක්සියක් හෝ ගොනුවේ ඉතිරි කොටස භාවිත නොකරන ප්‍රවාහනයක් අවශ්‍ය වූ විට, එම සැකසුම් එය සමඟ තබා ගන්නා සම්බන්ධතා කොටසක තබන්න. එක් .ovpn ගොනුවක ඉන්ලයින් කොටස් ද ක්‍රියා කරයි, බොහෝ පැතිකඩ එසේ බෙදාහරියි.
කොටසකින් පිටත සෑම දෙයක්ම එය ඉක්මවා නොයන සටහන් සඳහා පෙරනිමි අගය ලෙස ක්‍රියා කරයි. එබැවින් එක් ගොඩනගන ලද කොටසක් සහ සාමාන්‍ය රිමෝට් හතරක් ලිපින ලැයිස්තුව පැහැදිලි කළ නොහැකි ආකාරයෙන් හැසිරේ.
ඔබ නොහඳුනන කොටසක් මැකීම අලංකරණයක් නොවේ. එය අයත් වූ endpoint ගොනුවේ පෙරනිමියට ආපසු යයි, එය එය සවන් දෙන ප්‍රවාහනයට වඩා වෙනස් විය හැක. වැරදි ආවරණය ඉවත් කළ විට එක් සටහනක් අසාර්ථක වන අතර අනෙක්වා ක්‍රියා කරයි, එබැවින් එය කැඩුණු පැතිකඩක් නොව දුර්වල සේවාදායකයක් ලෙස පෙනේ. සංස්කරණය කිරීමට පෙර සෑම රිමෝට් එකක්ම එහි ප්‍රවාහනය, වරාය සහ ප්‍රොක්සිය සමඟ කියවන්න.
නැවත උත්සාහයේ පිළිවෙළ සහ remote-random හි පිරිවැය
පිළිවෙළ වැදගත් වන්නේ සෑම මළ සටහනක්ම ඊළඟ උත්සාහයට පෙර කාලය ගන්නා බැවිනි. අවශ්‍ය endpoint එක පළමුව තබන්න, ඉතිරිය පිළිවෙළට සකසන ලද විකල්ප ලෙස සලකන්න.
remote-random ආරම්භක පිළිවෙළ මිශ්‍ර කරයි, එය බර සමාන සේවාදායක අතර පතුරුවා, එක් endpoint එකක් පැහැදිලිව ප්‍රධාන වන විට අනෙක් පැත්තට හැරෙයි. කෙසේ වුවද, සේවාදායකය තෝරාගත් endpoint ලොග් කරන්න; සම්බන්ධතාවය මන්දගාමී ලෙස දැනෙන විට පැතිකඩ නාමය කිසිවක් නොකියයි. විස්තරාත්මක ලොගයකින් සබැඳි පේළිය grep කිරීමෙන් සැසිය ගොඩබැස්ස තැන පෙනේ.
ක්‍රියාකරුවන් මිශ්‍ර කිරීම විශ්වාස ප්‍රකාශය බිඳ දමයි
පැතිකඩක් අනන්‍යතාවය පිළිබඳ ප්‍රකාශයක් ද වේ: මෙම ලිපින ඔබට ළඟා වීමට අවශ්‍ය වූ සේවාවයි, සහ ඇමිණූ සහතිකය එයට අයත් වේ. එම ගොනුවට නොමිලේ පොදු සේවාදායක දැමීම ප්‍රකාශය බිඳ දමයි: ඔවුන්ගේ සහතික සහ ඔබේ සහතික විවිධ සේවා විස්තර කරයි. සාමාන්‍ය ප්‍රතිඵලය අනන්‍යතා අසාර්ථකත්වයක්, හෝ ඔබේ සැපයුම්කරුගේ ජාලයෙන් පිටත සත්කාරකයකට දෙන අක්තපත්‍ර වේ. විකල්ප ඔබේ ක්‍රියාකරු බෙදාහරින කට්ටලය තුළ තබන්න, ගැළපෙන අක්තපත්‍ර සහ විශ්වාස ද්‍රව්‍ය සමඟ.
ඔබට සැපයුම්කරුවන් දෙදෙනෙකුගේ endpoint අවශ්‍ය නම්, එය මාර්ගගත කිරීමයි, පැතිකඩ සංස්කරණයක් නොවේ. උමඟට ඉහළින් එය විසඳන්න, එහිදී කුමන රථවාහනය කුමන මාවත ගන්නවාදැයි ඔබට කිව හැක.
උපකල්පනය නොකර සෑම සටහනක්ම පරීක්ෂා කරන්න
අනුමත පැතිකඩ යාවත්කාලීනයකින් පසු, අවශ්‍ය සෑම endpoint එකකටම චේතනාන්විතව සම්බන්ධ වී කුමන ප්‍රවාහනය ඉහළට ආවාදැයි තහවුරු කරන්න. විස්තරාත්මක ධාවනයක් එය දෘශ්‍යමාන කරයි. openvpn --config office.ovpn --verb 4 ආරම්භ කර ඔබ බලාපොරොත්තු වූ ලිපිනය සඳහා සබැඳි පේළිය කියවන්න. පසුව උමඟ පිටුපස සම්පත් පරීක්ෂා කරන්න; සටහනක් අත්වැල් ගැසීම සම්පූර්ණ කර තවමත් ඔබව කොහේවත් මාර්ගගත නොකළ හැක.
failover ට බලාපොරොත්තුවක් නොව තමන්ගේම පරීක්ෂණයක් අවශ්‍යයි. රසායනාගාරයේ පළමු endpoint අවහිර කර, සේවාදායකය ආරම්භ කර, ඉදිරියට යාමට කොපමණ කාලයක් ගනීදැයි මනින්න. මන්දගාමී පළමු සටහනකින් පසු දිගු ලැයිස්තුවක් හොඳින් ආරම්භ වන කෙටි ලැයිස්තුවකට වඩා නරකය.
ක්‍රියාකරු ලැයිස්තුව වෙනස් කරන සෑම විටම එය නැවත පරීක්ෂා කරන්න. ආයාත කළ කට්ටලයක් එහි සටහන් පවතින තාක් සහ ඔබේ කොටස් විස්තර කරන ප්‍රවාහනය කථා කරන තාක් පමණක් ප්‍රයෝජනවත් වේ. OpenVPN 2.6 අත්පොත මෙහි remote, connection සහ random-order නියෝග ආවරණය කරයි, සහ වාක්‍ය ව්‍යූහය සැක සහිත විට පරීක්ෂා කළ යුතු සංස්කරණය එයයි.