Dokáže tento doplnok NetworkManageru spustiť dva VPN naraz?

V zozname pripojení sú dve položky VPN, obe hlásia pripojené, a očakávanú premávku nesie iba jedna z nich. Alebo druhá odmieta vôbec naštartovať a nikto nevie povedať, či je na vine doplnok, klient alebo zabudnutá politika. Tvrdenia o limite jedného VPN opisujú konkrétne implementácie a implementácie sa líšia. Najprv prejdite možnosti, potom zlaďovanie.

Spočítajte uložené profily, potom aktivácie

Uložený profil je konfiguračný objekt a aktívne pripojenie je bežiaca inštancia. Zoznam oba pojmy vizuálne zlieva, a preto obe správy znejú pravdivo. Začnite pomenovaním presných objektov podľa ich UUID, pretože zobrazované meno nie je jedinečné a starý import často zdieľa označenie s novšou položkou. Potom samostatne skontrolujte zoznam aktívnych a pozrite sa, ktoré UUID sa v ňom objavujú. Až potom viete, či porovnávate dve konfigurácie alebo dva živé tunely.

Aktivácia toho istého UUID dvakrát je tretí prípad a nie je to súbeh. Je to reaktivácia jednej inštancie.

Prečítajte si vlastné metadáta doplnku

Každý doplnok VPN dodáva malý súbor metadát, ktorý správca číta, a tieto súbory môžu uviesť, či doplnok podporuje niekoľko pripojení naraz. Čítajte súbor nainštalovaný na tomto stroji, namiesto toho aby ste opakovali, čo práve píše upstream projekt, pretože o tom, čo skutočne máte, rozhoduje balík distribúcie. Rovnaká kontrola platí pre každý protokol: odpoveď pre jeden doplnok nič nehovorí o inom. Zaznamenajte verziu balíka spolu s výsledkom, aby neskoršie porovnanie niečo znamenalo.

Staré rady o limite jedného VPN opisovali staršie integrácie. Nie sú večne pravdivé ani bezpečné brať ich ako pevné a súbor pred vami to rozhoduje lokálne.

Súbeh nie je zladenie

Úspešné spustenie dvoch doplnkov dokazuje schopnosť, nie návrh. Dva tunely, ktoré oba ponúkajú predvolenú trasu, si budú konkurovať a ten, kto svoju trasu nainštaloval posledný, zvyčajne vyhrá bez toho, aby to oznámil. Prekrývajúce sa privátne rozsahy majú ten istý problém v menšej podobe.

Rozhodnite, ktoré ciele patria ktorému profilu, skôr než čokoľvek aktivujete. Premenovanie profilu ciele nerozlišuje.

DNS vyberie víťaza, či to robíte alebo nie

Nastavenia resolvera sú pre každý profil a keď sú aktívne dva, poradie prekladu určuje politika a priorita, nie zámer. Profil, ktorý vstal naposledy, môže ticho vlastniť každé firemné meno.

Priraďte každý privátny menný priestor resolveru, ktorý zaň má odpovedať, a preferenciu smerovania nastavte vedome, namiesto spoliehania sa na poradie. Potom otestujte meno z každého priestoru s oboma tunelmi hore a znova s jedným z nich odpojeným. Resolver, ktorý funguje len kým sú oba tunely hore, je návrh, ktorý niekoho prekvapí v najnevhodnejšej chvíli.

Nasaďte v pevnom poradí a medzi krokmi kontrolujte

Aktivujte jeden profil, skontrolujte stav jeho trás a resolvera, potom aktivujte druhý a skontrolujte znova. Porovnanie oboch stavov vám povie, čo sa zmenilo a ktorý profil čo vlastní. Neaktivujte oba a potom diagnostikujte výsledok.

Otestujte každý potrebný zdroj tunelom, ktorý ho má niesť, potom jeden profil odpojte a potvrďte, že druhý si drží svoje trasy, svoje DNS aj zamýšľané správanie pri zlyhaní. Ak nasadený doplnok naozaj nevie to, čo potrebujete, zvoľte podporovaný upgrade alebo výslovne izolovanú alternatívu namiesto oživovania zastaraného protokolu vedľa správcu. Druhý samostatný tunel, ktorý nikto nespravuje, nie je izolácia; je to ďalší zdroj prekvapivých trás.