Pika e dytë fundore e VPN-së: çfarë mbulon dhe çfarë jo

Dy pika fundore në letër duken si tepricë. Në praktikë adresa e dytë ndihmon vetëm kur klientët mund ta arrijnë dhe kur shmang dështimin për të cilin po përgatiteni. Dy serverë pas të njëjtës lidhje aksesi, të njëjtit llogari ose të njëjtit rrjet objektiv dështojnë së bashku. Pyetja e dobishme është cili dështim i vetëm hiqet nga pika e dytë fundore.

Krahasoni çfarë ndajnë të dyja pikat fundore

Listoni çfarë kanë të përbashkët dy pikat fundore përpara se të numëroni çfarë dublojnë. Vendndodhja e strehimit, llogaria e ofruesit, transit-i i sipërm, strehimi DNS, burimi i identitetit dhe burimi privat pas tunelit secili përfaqëson një varësi të ndarë ose të pavarur. Dy makina virtuale në një rajon ndajnë një dështim të ofruesit. Dy rajone nën një llogari ende ndajnë marrëdhënien e faturimit dhe planin e kontrollit që i krijon.

Rrjeti objektiv meriton të njëjtin trajtim. Një portë rezervë e shëndetshme nuk mund të rikthejë një NAS që është jashtë linje, dhe nuk mund të arrijë një rrjet zyre lidhja e sipërme e të cilit ka rënë. Nëse të dyja pikat fundore përfundojnë në të njëjtën nënrrjet privat, e dyta shton vetëm një rrugë drejt një destinacioni që është tashmë pika e vetme e dështimit.

Identiteti është varësia që njerëzit harrojnë. Klonimi i certifikatës dhe konfigurimit në një host të dytë krijon dy vende ku e njëjta kredencial mund të kopjohet, dhe nuk thotë asgjë për mënyrën se si revokimet arrijnë në të dyja.

Vendosni si ndërron një klient

Një pikë e dytë fundore është e dobishme vetëm nëse klienti e njeh atë dhe mund ta zgjedhë pa një telefonatë te mbështetja. Profilet e lidhjes OpenVPN mund të mbajnë disa rreshta remote me një politikë përzgjedhjeje, dhe shumica e klientëve ofrojnë një profil alternativ në menu. Cilido mekanizëm qoftë, shkruani cilin kanë përdoruesit tuaj, sepse një profil që nuk e gjejnë nuk është failover.

Lexoni dokumentacionin e klientit për ndryshimet e adresës gjatë një sesioni. Disa implementime mbajnë partnerin origjinal gjatë gjithë jetës së tunelit dhe konsultojnë alternativat vetëm kur rilidhen. Ai dallim vendos nëse një pikë fundore e vdekur prodhon një ndërprerje të shkurtër ose një sesion që nuk rikuperohet kurrë. Testoni rrugën e rilidhjes në vend që të supozoni se ndodh.

Një adresë dalëse e ndryshuar prish edhe gjendjen e aplikacionit. Failover-i është rikuperim, dhe përshkrimi i tij si vazhdimësi e pandërprerë krijon një pritshmëri që transporti nuk mund ta përmbushë.

Testoni një dështim real

Zgjidhni një ndërprerje të kontrolluar dhe kryejeni nga fillimi në fund, në vend që t’i besoni dokumentit të projektimit. Ndaloni pikën fundore primare, pastaj konfirmoni se një klient i autorizuar arrin aplikacionin e synuar përmes alternativës ndërsa klientët e paautorizuar ende nuk munden. Shkruani sa zgjati ndërrimi dhe çfarë pa aplikacioni.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Komanda e parë konfirmon se emri rezervë zgjidhet në diçka të rrugëtueshme përpara se t’ju duhet, dhe ky është testi më i lirë këtu. E dyta tregon cilën ndërfaqe do të përdorte kerneli për një destinacion privat pasi alternativa të jetë lart. E treta jep regjistrin e klientit me emrin e partnerit me të cilin u lidh në të vërtetë, dhe kjo është prova e vetme që ndërrimi ndodhi. Vëzhgoni edhe sjelljen e bllokimit gjatë boshllëkut, sepse një politikë që rrjedh trafik gjatë ndërrimit është më e keqe se një ndërprerje e shkurtër.

Pastaj ktheni origjinalin dhe konfirmoni nëse klienti kthehet. Një kthim që ndodh rastësisht është sjellje që askush nuk e planifikoi.

Shkruani çfarë sjell adresa e dytë

Përmblidhni mbulimin në një paragraf: cili dështim hiqet nga pika e dytë fundore, cilat dështime ndan me të parën dhe në cilat supozime mbështetet ndërrimi. Përmendni mekanizmin në anën e klientit si dhe rrugët private dhe sjelljen DNS që duhet të ekzistojnë në të dy vendet. Një dalje publike në internet nuk zëvendëson një portë private, dhe një dokument që i trajton si të këmbyeshme do të besohet. Shtoni testin e rikuperimit që kryet, me datën dhe rezultatin.

Pavarësia nga një server nuk është pavarësi nga llogaria e ndarë ose rrjeti objektiv. Është pikërisht paragrafi që e thotë me zë të lartë ai që pengon shitjen e brendshme të një adrese të dytë si disponueshmëri e lartë. Ai i thotë gjithashtu operatorit të ardhshëm çfarë të kontrollojë së pari kur çifti dështon së bashku.