pfSense හි OpenVPN අසාර්ථක-මාරුවීමේ වර්ග තුනක්, යාන්ත්‍රණ තුනක්

pfSense හි „OpenVPN failover“ අවම වශයෙන් එකිනෙකට සම්බන්ධ නොවන නිර්මාණ තුනක් ආවරණය කරයි, සහ එක් එක් ඒවාට වෙනස් යාන්ත්‍රණයක් අවශ්‍යයි. උපස්ථ අන්තර්ජාල සබැඳියක් හරහා උමං ජීවත්ව තබා ගැනීම, තවත් සේවාදායකයකට නැවත සම්බන්ධ වීම සහ LAN ගමන් ප්‍රවාහය තවත් දැනටමත් ස්ථාපිත උමං එකකට හරවා යැවීම එකම විශේෂාංගයේ ප්‍රභේද නොවේ. ගේට්වේ සමූහයක් තැනීමට පෙර ඔබ ආරක්ෂා වන දෝෂය තෝරන්න. එයින් එකක් නිවැරදි කරන සමූහය අනිත් දෙකට කිසිවක් නොකරයි.

සමූහයක් තැනීමට පෙර දෝෂය නම් කරන්න

බාධාවක් අතරතුර සත්‍ය විය යුතු යැයි ඔබට අවශ්‍ය වාක්‍යය ලියන්න. „උමං උපස්ථ WAN හරහා නැවත සම්බන්ධ වේ“ සහ „ශාඛාව තවමත් අනිත් උමං හරහා යෙදුමට ළඟා වේ“ වෙනස් වාක්‍ය වේ. පළමුවැන්න පමණක් ප්‍රවාහනය ගැනය.

පසුව එය යාන්ත්‍රණයකට ගළපන්න. දේශීය WAN අහිමිවීම අතුරුමුහුණත තේරීමේ ගැටලුවකි, මළ දුරස්ථ කෙළවර සම්බන්ධතා ලැයිස්තුවේ ගැටලුවකි, සහ ස්ථාපිත උමං තුළ භාවිත කළ නොහැකි මාර්ගය මාර්ගගතකරණය සහ ප්‍රතිපත්තියේ ගැටලුවකි.

දේශීය WAN: ප්‍රවාහනය ගෙනයන්න

pfSense OpenVPN සේවාලාභියා සඳහා අනුග්‍රහය ලබන බහු-WAN සැකැස්ම සුදුසු ගේට්වේ සමූහයක් සේවාලාභියා බැඳෙන අතුරුමුහුණත ලෙස තෝරයි. ප්‍රාථමිකය අසාර්ථක වූ විට පිටත සම්බන්ධතාවට උපස්ථ සබැඳිය හරහා පිටවීමට ඉඩ දෙන්නේ මෙයයි. තමන් විසින්ම එය ඇතුළත ගමන් ප්‍රවාහය මාර්ගගත වන ආකාරය වෙනස් නොකරයි.

එම නිර්මාණයේ සේවාදායක පැත්ත වෙන වෙනමය. පොදු ලිපින කිහිපයකින් ළඟා විය යුතු OpenVPN සේවාදායකයකට එම සෑම සටහනකටම ශ්‍රවණයකරුවෙක් සහ ආගමන ප්‍රතිපත්තියක් අවශ්‍යයි, සබැඳි දෙකකින් අමතන්නට දන්නා සේවාලාභියෙක් පමණක් නොවේ. ක්‍රියාත්මක පොදු සටහනක් දෙවැන්න වින්‍යාසගත කර ඇති බවට සාක්ෂියක් නොවේ.

යවන ලද LAN පැකට් සඳහා ප්‍රතිපත්ති පාදක මාර්ගගතකරණ රීතිය දේශීයව නිපදවන ලද VPN ප්‍රවාහන සම්බන්ධතාවය ගෙනයන සැකසුම නොවේ. මේවා වෙනස් සෙවීම් දෙකකි, එකක් වෙනස් කිරීම අනෙක වෙනස් නොකරයි.

දුරස්ථ කෙළවර: තවත් සේවාදායකයක්

විකල්ප remote යනු සම්බන්ධතා ලැයිස්තුවේ විශේෂාංගයකි. වත්මන් සටහන පිළිතුරු නොදෙන විට සේවාලාභියා ඊළඟ එක උත්සාහ කරයි, එය නිශ්චිත සත්කාරකයක් වැටී ඇති විට ප්‍රයෝජනවත් වන අතර ඔබේම ඉහළ සබැඳිය වැටී ඇති විට නොවේ. දෝෂ දෙක පරිශීලකයාගේ මේසයෙන් සමානව පෙනෙන අතර වෙනස් නිවැරදි කිරීම් අවශ්‍යයි.

සෑම අපේක්ෂකයෙක්ම සැබෑ ආදේශකයක් විය යුතුය: ගැළපෙන සත්‍යාපනය, ගැළපෙන සේවාලාභී ප්‍රතිපත්තිය සහ එම පෞද්ගලික සම්පත් වෙත ප්‍රවේශය. එම කැඩුණු යටිතල පහසුකමට විසඳෙන දෙවන සත්කාරක නාමය උපස්ථයක් නොවේ. අවශ්‍ය මාර්ගය නොමැති සේවාදායකයක් ද එසේ නොවේ, එහි අත්වැල් ගැසීම කොතරම් සුවපහසු ලෙස පෙනුණත්.

මෙම යාන්ත්‍රණය උමං දෙකක් එකවර යැවීමට ද නොකරයි. එය එක් සම්බන්ධතාවක් පසුව අනෙක ක්‍රමානුකූලව තබයි, ඒවා අතර පරතරය ධාවනය වූ සියල්ලට පෙනේ.

උමං මාර්ගය: තවත් පිටවීමක් තෝරන්න

උමං දෙකක් දැනටමත් සිටගෙන සිටින විට ගමන් ප්‍රවාහය වඩාත් සුවපහසු එක භාවිත කළ යුතු නම්, යාන්ත්‍රණය වන්නේ තමන්ගේම ගේට්වේ සහිත වෙන් කළ VPN අතුරුමුහුණතක් සහ නිවැරදි ප්‍රවාහය එහි යවන පැහැදිලි ප්‍රතිපත්ති රීතියක් ය. එම වෙන් කළ අතුරුමුහුණත් මත ගේට්වේ සමූහයකට ප්‍රමුඛතාව සහ අධීක්ෂණය ප්‍රකාශ කළ හැකිය.

එම නිර්මාණය තේරීම ගැනය, ප්‍රතිසාධනය ගැන නොවේ. නව සම්බන්ධතා දෙවන උමං වෙත ගෙනයාම පළමුවැන්න මත දැනටමත් ස්ථාපිත සැසි ගැන කිසිවක් නොකියයි, දුරස්ථ පැත්ත නව මූලාශ්‍ර ලිපිනය පිළිගනීද යන්න ගැනද කිසිවක් නොකියයි. එය ප්‍රතිසාධන යාන්ත්‍රණයක් ලෙස සැලකීම අපේක්ෂා ඉතා ඉහළින් තැබීමේ ක්‍රමයයි.

පවතින සැසි ජීවත් විය යුතුය යන අවශ්‍යතාව නම්, එය පැහැදිලිව කියන්න. බොහෝ ක්‍රියාත්මක කිරීම් ජීවමාන ප්‍රවාහය උමං අතර සංක්‍රමණය නොකරයි, ඒවා කරන බව සිතා නිර්මාණය කිරීම රූප සටහනේ නිවැරදිව පෙනෙන නමුත් ප්‍රායෝගිකව සෑම විවෘත සම්බන්ධතාවක්ම හෙළන අසාර්ථක-මාරුවීමක් ලබා දෙයි.

අධීක්ෂක, NAT සහ fail-closed රීතිය

අධීක්ෂකයෙක් උමං සැපයිය යුතු දෙයක් පරීක්ෂා කළ යුතුය. උමං සහකරුගෙන් පිළිතුරු දෙන නමුත් ඊට ඔබ්බෙන් ඇති යෙදුම් ජාලයෙන් පිළිතුරු නොදෙන ඉලක්කයක් පරිශීලකයින්ට කිසිවක් නොපෙනෙන විටත් සුවපහසු ලෙස වාර්තා කරයි. ළඟා විය නොහැකි රෝග විනිශ්චය ඉලක්කයක් මාර්ගය හොඳින් තිබියදීත් මළ ලෙස වාර්තා කරයි. ලිපිනය හිතාමතා තෝරන්න සහ එය අභිමත උමං හරහා පමණක් ළඟා විය හැකි බව තහවුරු කරන්න.

පිටවීම් දෙකටම පිටතට යන NAT පරීක්ෂා කරන්න. ප්‍රාථමිකයේ ක්‍රියා කරන පරිවර්තනය උපස්ථයේ මූලාශ්‍ර ලිපිනය විස්තර නොකරයි, සහ දුරස්ථ පෞද්ගලික ජාලයට ඔබ ඉදිරිපත් කරන මූලාශ්‍රයට ගැළපෙන ආපසු මාර්ගයක් අවශ්‍යයි. එක් මාර්ගයක නිවැරදි පරිවර්තනයක් අනෙකෙහි නිහඬව වැරදි විය හැකිය.

පසුව කිසිදාක WAN භාවිත නොකළ යුතු ගමන් ප්‍රවාහයට කුමක් සිදුවේද යන්න තීරණය කරන්න. pfSense හි තෝරාගත් ගේට්වේ වැටී ඇති රීති සඳහා නිර්වචන ව්‍යවහාරයක් ඇත, පසුව එන පුළුල් අවසර රීතියක් හෝ පෙරනිමි මාර්ගයක් ඔබේ අභිප්‍රාය අවලංගු කළ හැකිය. අවහිර කළ ප්‍රතිඵලය අවශ්‍යතාවක් ලෙස ලියා, පසුව මාර්ගය ඉවත් කිරීමෙන් එය සත්‍යාපනය කරන්න.

අලාභය සහ ප්‍රතිසාධනය වෙන වෙනම පරීක්ෂා කරන්න, ඔබට නිපදවීමට අවසර ඇති ගමන් ප්‍රවාහය සමඟ, සහ එකවර කරුණු තුනක් නිරීක්ෂණය කරන්න: පිටත සම්බන්ධතාව දරන WAN, යෙදුම් ඉල්ලීම දරන උමං, සහ පිළිතුර ගන්නා මාර්ගය. හරිත ගේට්වේ දර්ශක යුගලයක් එම තුනෙන් එකක් නොවේ. බහු-WAN පිළිබඳ Netgate මාර්ගෝපදේශය ප්‍රවාහන බැඳීම සහ අපනයනය කළ සේවාලාභී විකල්ප විස්තර කරයි, මෙය ඒවා මත රඳා පවතී.