Druga končna točka VPN: kaj pokriva in kaj ne

Dve končni točki sta na papirju videti kot rezervacija. V praksi drugi naslov pomaga le, kadar ga odjemalci lahko dosežejo in kadar se izogne okvari, na katero se pripravljate. Dva strežnika za isto dostopno povezavo, istim računom ali istim ciljnim omrežjem odpovedujeta skupaj. Koristno vprašanje je, katero eno okvaro druga končna točka odpravi.

Primerjajte, kaj si obe končni točki delita

Naštejte, kaj imata končni točki skupnega, preden preštejete, kaj podvajata. Lokacija gostovanja, račun ponudnika, nadrejeni tranzit, gostovanje DNS, vir identitete in zasebni vir za tunelom vsak predstavlja skupno ali neodvisno odvisnost. Dva navidezna stroja v eni regiji si delita izpad ponudnika. Dve regiji pod enim računom si še vedno delita obračunski odnos in krmilno ravnino, ki ju ustvari.

Ciljno omrežje si zasluži enako obravnavo. Zdrava rezervna prehodna točka ne more obnoviti NAS, ki je brez povezave, in ne more doseči pisarniškega omrežja, katerega nadrejena povezava je padla. Če se obe končni točki končata v istem zasebnem podomrežju, druga doda le pot do cilja, ki je že edina točka odpovedi.

Identiteta je odvisnost, ki jo ljudje pozabijo. Kloniranje potrdila in konfiguracije na drugi gostitelj ustvari dve mesti, kjer je mogoče kopirati isto poverilnico, in ne pove ničesar o tem, kako preklici dosežejo oba.

Odločite, kako se odjemalec preklopi

Druga končna točka je koristna le, če odjemalec zanjo ve in jo lahko izbere brez klica podpori. Profili povezave OpenVPN lahko nosijo več vrstic remote s politiko izbire, in večina odjemalcev ponuja nadomestni profil v meniju. Ne glede na mehanizem zapišite, katerega imajo vaši uporabniki, saj profil, ki ga ne morejo najti, ni preklop.

Preberi dokumentacijo odjemalca o spremembah naslova med sejo. Nekatere izvedbe obdržijo prvotnega partnerja za celotno življenjsko dobo tunela in se po alternative obrnejo šele pri ponovnem povezovanju. Ta razlika odloči, ali mrtva končna točka povzroči kratko prekinitev ali sejo, ki se nikoli več ne obnovi. Preizkusite pot ponovnega povezovanja, namesto da domnevate, da se zgodi.

Spremenjen naslov izhoda tudi pokvari stanje aplikacije. Preklop je obnovitev, in opisovanje kot neprekinjene kontinuitete ustvari pričakovanje, ki ga transport ne more izpolniti.

Preizkusite eno resnično okvaro

Izberite en nadzorovan izpad in ga izvedite od začetka do konca, namesto da zaupate načrtovalnemu dokumentu. Ustavite primarno končno točko, nato potrdite, da pooblaščeni odjemalec doseže predvideno aplikacijo prek alternative, medtem ko nepooblaščeni odjemalci še vedno ne morejo. Zapišite, koliko časa je trajal preklop in kaj je aplikacija videla.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Prvi ukaz potrdi, da se rezervno ime razreši v nekaj usmerljivega, preden ga potrebujete, in to je tukaj najcenejši preskus. Drugi pokaže, kateri vmesnik bi jedro uporabilo za zasebni cilj, ko bo alternativa dvignjena. Tretji da dnevnik odjemalca z imenom partnerja, s katerim se je dejansko povezal, in to je edini dokaz, da se je preklop zgodil. Opazujte tudi vedenje blokiranja med vrzeljo, saj je politika, ki pri preklopu spušča promet, slabša od kratke prekinitve.

Nato vrnite izvirnik in potrdite, ali se odjemalec vrne. Vrnitev, ki se zgodi po naključju, je vedenje, ki ga nihče ni načrtoval.

Zapišite, kaj prinese drugi naslov

Povzemite pokritost v enem odstavku: katero okvaro druga končna točka odpravi, katere okvare deli s prvo in na katerih predpostavkah temelji preklop. Poimenujte mehanizem na strani odjemalca ter zasebne poti in vedenje DNS, ki morajo obstajati na obeh mestih. Javni internetni izhod ne nadomesti zasebne prehodne točke, in dokumentu, ki ju obravnava kot zamenljiva, bodo verjeli. Dodajte preskus obnovitve, ki ste ga izvedli, z datumom in rezultatom.

Neodvisnost od enega strežnika ni neodvisnost od skupnega računa ali ciljnega omrežja. Prav odstavek, ki to pove naglas, preprečuje, da bi drugi naslov znotraj prodajali kot visoko razpoložljivost. Pove tudi naslednjemu operaterju, kaj preveriti najprej, ko par odpove skupaj.