Disa remote OpenVPN: listë failover, jo bashkim lidhjesh

Dy rreshta remote në një profil duken si një korsi e dytë; janë një provë e dytë. Kur endpoint-i i parë ndalon së përgjigjuri, klienti kalon më tej dhe sesioni nuk bëhet më i gjerë. Quajeni listën failover që në fillim, përndryshe do të rregulloni çelësin e gabuar.

Çfarë ju jep një listë remote

Trajtojeni profilin si një grup i renditur provash, jo si një pellg kapaciteti. Çdo hyrje merr radhën e vet për të ngritur tunelin, dhe sesioni jeton në atë që u përgjigj. Një listë më e gjatë përmirëson shanset për t'u lidhur, jo madhësinë e tubit.

Agregimi i vërtetë është një makinë tjetër. Ndarja e një fluksi në disa shtigje kërkon software në të dy skajet për të ndarë dhe rikompozuar trafikun sipas radhës.

Një furnizues që premton tunele më të shpejtë nga më shumë serverë shet pikërisht atë modelin e dytë, jo një listë më të gjatë. Nëse klienti thjesht provon endpoint-et me radhë, pesë hyrje ndryshojnë shanset tuaja dhe asgjë tjetër. Vëzhgoni një ndërprerje: sesioni bie dhe kthehet diku tjetër, të cilin regjistri e tregon si endpoint të ri, kurrë si tub më të gjerë.

Blloqe që i mbajnë cilësimet me një endpoint

Një rresht remote i zakonshëm mban një adresë, dhe ndonjëherë një port dhe protokoll. Kur një endpoint ka nevojë për një proxy, ose për një transport që pjesa tjetër e skedarit nuk e përdor, vendosini ato cilësime në një bllok lidhjeje që i mban me të. Blloqet inline funksionojnë edhe në një skedar .ovpn, dhe kështu shpërndahen shumica e profileve.

Çdo gjë jashtë një blloku vepron si vlerë e paracaktuar për hyrjet që nuk e anashkalojnë. Kjo është arsyeja pse një bllok i ndërtuar dhe katër remote të zakonshëm sillen në mënyra që lista e adresave nuk mund t'i shpjegojë.

Fshirja e një blloku që nuk e njihni nuk është kozmetikë. Endpoint-i të cilit i përkiste kthehet te vlerat e paracaktuara të skedarit, të cilat mund të jenë një transport tjetër nga ai ku dëgjon. Hiqni mbështjellësin e gabuar dhe një hyrje dështon ndërsa të tjerat punojnë, kështu që duket si server i keq, jo si profil i prishur. Lexoni çdo remote bashkë me transportin, portin dhe proxy-n e tij përpara se të redaktoni.

Rendi i provave dhe kostoja e remote-random

Rendi ka rëndësi sepse çdo hyrje e vdekur kushton kohë përpara provës tjetër. Vendosni endpoint-in që dëshironi i pari dhe trajtoni pjesën tjetër si rezerva të renditura.

remote-random përziejn rendin fillestar, gjë që shpërndan ngarkesën në serverë ekuivalentë dhe kthehet kundër kur një endpoint është qartësisht primar. Sido që të jetë, regjistroni endpoint-in që zgjodhi klienti; emri i profilit nuk thotë asgjë kur një lidhje duket e ngadaltë. Grep-i i rreshtit të lidhjes në një regjistër të detajuar tregon ku u ul sesioni.

Përzierja e operatorëve thyen deklaratën e besimit

Një profil është gjithashtu një pohim për identitetin: këto adresa janë shërbimi që kishit ndërmend të arrinit, dhe certifikata e fiksuar i përket atij. Hedhja e serverëve publikë falas në atë skedar thyen pohimin: certifikatat e tyre dhe e juaja përshkruajnë shërbime të ndryshme. Rezultati i zakonshëm është një dështim identiteti, ose kredenciale të ofruara një hosti jashtë rrjetit të ofruesit tuaj. Mbani alternativat brenda grupit që shpërndan operatori juaj, me kredenciale dhe material besimi që përputhen.

Nëse ju nevojiten endpoint-e nga dy ofrues, ky është rrugëtim, jo redaktim profili. Zgjidheni mbi tunel, ku mund të thoni se cili trafik merr cilën rrugë.

Testoni çdo hyrje në vend që të supozoni

Pas një përditësimi të miratuar të profilit, lidhuni me qëllim me çdo endpoint të kërkuar dhe konfirmoni cili transport u ngrit. Një ekzekutim i detajuar e bën atë të dukshëm. Nisni openvpn --config office.ovpn --verb 4 dhe lexoni rreshtin e lidhjes për adresën që prisnit. Pastaj kontrolloni burimet pas tunelit; një hyrje mund të përfundojë shtrëngimin e duarve dhe gjithsesi të mos ju drejtojë askund.

Failover-i ka nevojë për testin e vet në vend të një shprese. Bllokoni endpoint-in e parë në laborator, nisni klientin dhe matni sa kohë duhet për të kaluar më tej. Një listë e gjatë pas një hyrjeje të parë të ngadaltë është më e keqe se një e shkurtër që niset mirë.

Rikontrolloni listën sa herë që operatori e ndryshon. Një grup i importuar është i dobishëm vetëm sa kohë hyrjet e tij ekzistojnë dhe flasin transportin që përshkruajnë blloqet tuaja. Manuali i OpenVPN 2.6 mbulon këtu direktivat remote, connection dhe random-order, dhe është versioni që duhet kontrolluar kur sintaksa është e dyshimtë.