Remote nyingi za OpenVPN: orodha ya failover, si kuunganisha njia

Mistari miwili ya remote katika wasifu mmoja inaonekana kama njia ya pili; ni jaribio la pili. Endpoint ya kwanza inapoacha kujibu, mteja anasonga mbele na kikao hakiongezeki upana. Iite orodha failover mapema, vinginevyo utabonyeza kitufe kisichofaa.

Orodha ya remote inakupa nini

Chukua wasifu kama seti iliyopangwa ya majaribio, si bwawa la uwezo. Kila ingizo hupata zamu yake ya kuinua handaki, na kikao huishi kwenye ile iliyojibu. Orodha ndefu huboresha nafasi ya kuunganisha, si ukubwa wa bomba.

Muunganisho wa kweli ni mashine nyingine. Kugawanya mtiririko mmoja kwenye njia kadhaa kunahitaji programu katika ncha zote mbili ili kugawanya na kuunganisha tena trafiki kwa mpangilio.

Muuzaji anayeahidi handaki za haraka zaidi kutoka seva nyingi anauza modeli hiyo ya pili, si orodha ndefu. Ikiwa mteja anajaribu endpoint kwa zamu tu, ingizo tano hubadilisha nafasi yako na hakuna kingine. Tazama kukatika: kikao huanguka na kurudi mahali pengine, ambako logi huonyesha kama endpoint mpya, kamwe si bomba pana zaidi.

Vitalu vinavyoweka mipangilio na endpoint moja

Mstari wa kawaida wa remote hubeba anwani, na wakati mwingine bandari na itifaki. Endpoint inapohitaji proksi, au usafiri ambao sehemu nyingine ya faili haitumii, weka mipangilio hiyo kwenye kitalu cha muunganisho kinachoihifadhi nayo. Vitalu vya ndani hufanya kazi pia katika faili moja ya .ovpn, na hivyo wasifu wengi husambazwa.

Kila kitu nje ya kitalu hufanya kazi kama chaguo-msingi kwa ingizo ambazo hazilipitishi. Ndiyo sababu kitalu kimoja kilichojengwa na remote nne za kawaida hujiendesha kwa namna ambazo orodha ya anwani haiwezi kueleza.

Kufuta kitalu usichokitambua si mapambo. Endpoint iliyokuwa mali yake inarudi kwenye chaguo-msingi za faili, ambazo zinaweza kuwa usafiri tofauti na ule inaosikiliza. Ondoa kifuniko kisichofaa na ingizo moja itashindikana wakati nyingine zinafanya kazi, kwa hiyo inaonekana kama seva mbaya, si wasifu uliovunjika. Soma kila remote pamoja na usafiri wake, bandari na proksi kabla ya kuhariri.

Mpangilio wa majaribio tena na gharama ya remote-random

Mpangilio ni muhimu kwa sababu kila ingizo lililokufa hugharimu muda kabla ya jaribio lijalo. Weka endpoint unayotaka kwanza na chukua nyingine kama mbadala zilizopangwa.

remote-random huchanganya mpangilio wa kuanza, ambayo huenea mzigo kwa seva sawa na hurudi kinyume wakati endpoint moja ni ya msingi waziwazi. Kwa vyovyote, rekodi endpoint ambayo mteja alichagua; jina la wasifu halisemi kitu wakati muunganisho unaonekana wa polepole. Grep ya mstari wa kiungo kutoka logi ya kina huonyesha kikao kilipotua.

Kuchanganya waendeshaji huvunja tamko la uaminifu

Wasifu pia ni dai kuhusu utambulisho: anwani hizi ni huduma uliyokusudia kufikia, na cheti kilichobandikwa ni chake. Kutupa seva za umma za bure kwenye faili hiyo huvunja dai: vyeti vyao na chako vinaeleza huduma tofauti. Matokeo ya kawaida ni kushindikana kwa utambulisho, au hati za kuingia zinazotolewa kwa mwenyeji nje ya mtandao wa mtoa huduma wako. Weka mbadala ndani ya seti ambayo mwendeshaji wako anasambaza, pamoja na hati na nyenzo za uaminifu zinazolingana.

Ikiwa unahitaji endpoint kutoka watoa huduma wawili, hiyo ni uelekezaji, si uhariri wa wasifu. Suluhisha juu ya handaki, ambapo unaweza kusema trafiki ipi inachukua njia ipi.

Jaribu kila ingizo badala ya kudhani

Baada ya sasisho la wasifu lililoidhinishwa, unganisha kwa makusudi na kila endpoint inayohitajika na uthibitishe ni usafiri upi uliopanda. Uendeshaji wa kina hufanya hilo lionekane. Anzisha openvpn --config office.ovpn --verb 4 na soma mstari wa kiungo kwa anwani uliyotarajia. Kisha angalia rasilimali nyuma ya handaki; ingizo linaweza kukamilisha kupeana mkono na bado lisikuelekeze popote.

Failover inahitaji jaribio lake yenyewe badala ya matumaini. Zuia endpoint ya kwanza kwenye maabara, anzisha mteja, na pima inachukua muda gani kuendelea. Orodha ndefu nyuma ya ingizo la kwanza la polepole ni mbaya zaidi kuliko fupi inayoanza vizuri.

Angalia orodha tena kila mwendeshaji anapoiabadilisha. Seti iliyoagizwa ni muhimu tu wakati ingizo zake zipo na zinasema usafiri ambao vitalu vyako vinaeleza. Mwongozo wa OpenVPN 2.6 unashughulikia hapa maagizo ya remote, connection na random-order, na ndiyo toleo la kuangalia wakati sintaksia ina shaka.