Nukta ya pili ya mwisho ya VPN: inashughulikia nini na haishughulikii nini

Nukta mbili za mwisho kwenye karatasi zinaonekana kama marudio. Kwa vitendo anwani ya pili husaidia tu wakati wateja wanaweza kuifikia na wakati inaepuka hitilafu unayojitayarisha kwa ajili yake. Seva mbili zilizo nyuma ya muunganisho mmoja wa ufikiaji, akaunti moja au mtandao mmoja lengwa hushindwa pamoja. Swali la manufaa ni hitilafu gani moja ambayo nukta ya pili ya mwisho huondoa.

Linganisha kile nukta mbili za mwisho zinashiriki

Orodhesha kile nukta mbili za mwisho zinafanana kabla ya kuhesabu kile zinachorudia. Mahali pa mwenyeji, akaunti ya mtoa huduma, usafirishaji wa juu, uwekaji wa DNS, chanzo cha utambulisho na rasilimali ya kibinafsi nyuma ya handaki kila kimoja kinawakilisha utegemezi unaoshirikiwa au huru. Mashine mbili pepe katika eneo moja hushiriki hitilafu ya mtoa huduma. Maeneo mawili chini ya akaunti moja bado hushiriki uhusiano wa bili na ndege ya udhibiti inayoyaunda.

Mtandao lengwa unastahili matibabu sawa. Lango la akiba lililo sawa haliwezi kurejesha NAS iliyo nje ya mtandao, na haliwezi kufikia mtandao wa ofisi ambao kiungo chake cha juu kimeanguka. Ikiwa nukta zote mbili za mwisho zinaishia katika subnet moja ya kibinafsi, ya pili inaongeza tu njia kuelekea marudio ambayo tayari ni mahali pekee pa kushindwa.

Utambulisho ni utegemezi ambao watu huusau. Kunakili cheti na usanidi kwenye mwenyeji wa pili huunda sehemu mbili ambapo kitambulisho kile kimoja kinaweza kunakiliwa, na haisemi chochote kuhusu jinsi ubatilishaji unavyofikia zote mbili.

Amua jinsi mteja anabadilisha

Nukta ya pili ya mwisho ni ya manufaa tu ikiwa mteja anaijua na anaweza kuichagua bila simu ya msaada. Profaili za muunganisho za OpenVPN zinaweza kubeba mistari kadhaa ya remote na sera ya uchaguzi, na wateja wengi hutoa profaili mbadala kwenye menyu. Utaratibu wowote uwe, andika ni upi ambao watumiaji wako wanayo, kwa sababu profaili wasiyoipata si failover.

Soma nyaraka za mteja kuhusu mabadiliko ya anwani wakati wa kipindi. Baadhi ya utekelezaji huhifadhi mwenza wa awali kwa muda wote wa handaki na huangalia mbadala wakati wa kuunganisha upya tu. Tofauti hiyo huamua ikiwa nukta iliyokufa ya mwisho inazalisha kukatika kwa muda mfupi au kipindi ambacho hakiwezi kurejea. Jaribu njia ya kuunganisha upya badala ya kudhani inatokea.

Anwani ya kutoka iliyobadilika pia huvunja hali ya programu. Failover ni urejeshaji, na kuielezea kama mwendelezo usio na kipimo huunda matarajio ambayo usafirishaji hauwezi kutimiza.

Jaribu hitilafu moja halisi

Chagua kukatika kumoja kunakodhibitiwa na uendeshe kutoka mwanzo hadi mwisho, badala ya kuamini hati ya muundo. Simamisha nukta ya msingi ya mwisho, kisha thibitisha kwamba mteja aliyeruhusiwa anafikia programu inayokusudiwa kupitia mbadala wakati wateja wasioruhusiwa bado hawawezi. Andika muda ambao ubadilishaji ulichukua na kile programu iliona.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Amri ya kwanza inathibitisha kwamba jina la akiba linatatuliwa kuwa kitu kinachoweza kuelekezwa kabla ya kuihitaji, na hii ni jaribio la bei nafuu zaidi hapa. Ya pili inaonyesha interface ipi kernel itatumia kwa marudio ya kibinafsi mara mbadala utakapoinuka. Ya tatu inatoa logi ya mteja inayotaja mwenza aliyeunganishwa naye kwa kweli, na hiyo ni ushahidi pekee kwamba ubadilishaji ulifanyika. Angalia pia tabia ya kuzuia wakati wa pengo, kwa sababu sera inayovujisha trafiki wakati wa kubadilisha ni mbaya kuliko kukatika kwa muda mfupi.

Kisha rudisha ya awali na uthibitishe ikiwa mteja anarudi. Kurudi kunakotokea kwa bahati ni tabia ambayo hakuna aliyepanga.

Andika kile anwani ya pili inatoa

Fupisha ufunikaji katika aya moja: hitilafu ipi nukta ya pili ya mwisho huondoa, hitilafu zipi inashiriki na ya kwanza, na mawazo gani ubadilishaji unategemea. Taja utaratibu wa upande wa mteja pamoja na njia za kibinafsi na tabia ya DNS ambazo lazima ziwepo katika maeneo yote mawili. Toka la umma la intaneti halichukui nafasi ya lango la kibinafsi, na hati inayozichukulia kama zinazobadilishana itaaminiwa. Ongeza jaribio la urejeshaji ulilofanya, pamoja na tarehe na matokeo.

Uhuru kutoka seva moja si uhuru kutoka akaunti inayoshirikiwa au mtandao lengwa. Aya inayosema hivi kwa sauti ndiyo inayozuia anwani ya pili kuuzwa ndani kama upatikanaji wa juu. Pia inamwambia opereta anayefuata nini cha kukagua kwanza wakati jozi linashindwa pamoja.