Aina tatu za uhamisho wa OpenVPN kwenye pfSense, mifumo mitatu

„OpenVPN failover“ kwenye pfSense inashughulikia angalau miundo mitatu isiyohusiana, na kila mmoja unahitaji mfumo tofauti. Kuweka handaki hai kupitia kiungo cha akiba cha intaneti, kuunganisha upya kwenye seva nyingine na kuelekeza trafiki ya LAN kwenye handaki lingine lililowekwa tayari si aina za kipengele kimoja. Chagua hitilafu unayojilinda nayo kabla ya kujenga kikundi cha lango. Kikundi kinachorekebisha moja yao hakifanyi chochote kwa vingine viwili.

Taja hitilafu kabla ya kujenga kikundi

Andika sentensi unayotaka iwe kweli wakati wa kukatika. „Handaki huunganisha upya kupitia WAN ya akiba“ na „tawi linaendelea kufikia programu kupitia handaki lingine“ ni sentensi tofauti. Ya kwanza pekee inahusu usafirishaji.

Kisha iunganishe na mfumo. Kupotea kwa WAN ya ndani ni tatizo la uchaguzi wa kiolesura, ncha ya mbali iliyokufa ni tatizo la orodha ya miunganisho, na njia isiyoweza kutumika ndani ya handaki lililowekwa ni tatizo la uelekezaji na sera.

WAN ya ndani: hamisha usafirishaji

Kwa mteja wa OpenVPN wa pfSense, mpangilio wa WAN nyingi unaotumika huchagua kikundi cha lango kinachofaa kama kiolesura anachofungwa mteja. Hii ndiyo inayoruhusu muunganisho wa nje kutoka kupitia kiungo cha akiba kiungo cha msingi kinaposhindikana. Yenyewe haibadilishi jinsi trafiki ya ndani inavyoelekezwa.

Upande wa seva wa muundo huo ni tofauti. Seva ya OpenVPN inayopaswa kufikiwa kupitia anwani kadhaa za umma inahitaji msikilizaji na sera ya kuingia kwa kila moja ya maingizo hayo, si mteja tu anayejua kupiga simu kupitia viungo viwili. Ingizo moja la umma linalofanya kazi si uthibitisho kwamba la pili limewekwa.

Kanuni ya uelekezaji inayotegemea sera kwa pakiti za LAN zinazopitishwa si mpangilio unaohamisha muunganisho wa usafirishaji wa VPN uliozalishwa ndani. Haya ni mawindo mawili tofauti, na kubadilisha moja hakubadilishi lingine.

Ncha ya mbali: seva nyingine

Remote mbadala ni kipengele cha orodha ya miunganisho. Mteja hujaribu ingizo linalofuata wakati la sasa halijibu, jambo ambalo ni muhimu wakati mwenyeji maalum ameanguka na si wakati kiungo chako cha juu kimeanguka. Hitilafu mbili zinaonekana sawa kutoka meza ya mtumiaji na zinahitaji marekebisho tofauti.

Kila mwagizaji lazima awe mbadala wa kweli: uthibitishaji unaoendana, sera ya mteja inayoendana na ufikiaji wa rasilimali zilezile za kibinafsi. Jina la pili la mwenyeji linalotatuliwa hadi miundombinu ileile iliyoharibika si akiba. Seva isiyo na njia inayohitajika pia siyo, hata salamu yake ionekane yenye afya kiasi gani.

Mfumo huu pia haufanyi handaki mbili zisafirishe kwa wakati mmoja. Hubadilisha muunganisho mmoja na mwingine, kwa mfuatano, na pengo kati yao linaonekana kwa kila kilichokuwa kinaendesha.

Njia ya handaki: chagua tohara lingine

Wakati handaki mbili zimesimama tayari na trafiki inapaswa kutumia ile yenye afya zaidi, mfumo ni kiolesura cha VPN kilichotengwa na lango lake mwenyewe, pamoja na kanuni ya sera iliyo wazi inayopeleka trafiki sahihi huko. Kikundi cha lango juu ya violesura hivyo vilivyotengwa kinaweza kueleza kipaumbele na ufuatiliaji.

Muundo huo unahusu uchaguzi, si urejeshaji. Kuhamisha miunganisho mipya hadi handaki la pili hakusemi chochote kuhusu vikao vilivyowekwa tayari kwenye la kwanza, na hakusemi chochote kuhusu kama upande wa mbali utakubali anwani mpya ya chanzo. Kuichukulia kama mfumo wa urejeshaji ndiyo njia ya kuweka matarajio juu mno.

Ikiwa hitaji ni kwamba vikao vilivyopo vidumu, sema hilo waziwazi. Utengenezaji mwingi hauhamishi mtiririko hai kati ya handaki, na kubuni kana kwamba wanahamisha hutoa uhamisho unaoonekana sahihi kwenye mchoro na kiutendaji unadondosha kila muunganisho uliofunguliwa.

Vifuatiliaji, NAT na kanuni ya fail-closed

Kifuatiliaji kinapaswa kujaribu kitu ambacho handaki linapaswa kuwasilisha. Lengo linalojibu kutoka mwenzake wa handaki lakini si kutoka mtandao wa programu ulio nyuma yake litatoa taarifa ya afya wakati watumiaji hawaoni chochote. Lengo la utambuzi lisilofikika litatoa taarifa ya kufa wakati njia iko sawa. Chagua anwani hiyo kwa kusudi na uthibitishe kwamba inafikika tu kupitia handaki lililokusudiwa.

Kagua NAT ya kutoka kwa njia zote mbili. Tafsiri inayofanya kazi kwenye msingi haielezi anwani ya chanzo ya akiba, na mtandao wa kibinafsi wa mbali unahitaji njia ya kurudi inayolingana na chanzo unachowasilisha. Tafsiri iliyo sahihi kwenye njia moja inaweza kuwa mbaya kimya kwenye nyingine.

Kisha amua nini kitatokea kwa trafiki ambayo haipaswi kamwe kutumia WAN. pfSense ina tabia iliyobainishwa kwa kanuni ambazo lango lililochaguliwa limeanguka, na kanuni pana ya kuruhusu inayokuja baadaye au njia ya kawaida inaweza kubatilisha nia yako. Andika matokeo yaliyozuiwa kama hitaji, kisha uthibitishe kwa kushusha njia hiyo.

Jaribu upotevu na urejeshaji kwa kutenganisha, kwa trafiki unayoruhusiwa kuzalisha, na tazama mambo matatu kwa wakati mmoja: WAN inayobeba muunganisho wa nje, handaki linalobeba ombi la programu na njia ambayo jibu huchukua. Jozi za viashiria vya lango la kijani si moja ya hizo tatu. Mwongozo wa Netgate wa WAN nyingi unaeleza ufungaji wa usafirishaji na mbadala za mteja zilizohamishwa ambazo hii inategemea.