Akaunti moja ya VPN kwenye seva mbili: vitabu vitatu vya hali

Akaunti moja inayoweza kuingia kwenye yoyote ya nodi mbili za VPN huzua swali la usanifu muda mrefu kabla ya kuzua swali la programu. Mwonekano wa akaunti, mtandao ambao kila nodi inamiliki, na kipindi ambacho mteja aliyeunganishwa anashikilia ni aina tatu tofauti za hali, na hushindwa kwa namna tofauti unaponakili kuzunguka. Kunakili zote tatu kwenye mfumo mmoja ni njia ya kawaida ya kupoteza moja yao.

Pitia vitabu vitatu vilivyo hapa chini kwa mpangilio. Kila kimoja kinauliza nini ni chenye mamlaka, nini ni cha ndani, na nini hutokea nodi nyingine haipo, na majibu hayafuatani.

Nani anaweza kuunganisha: mamlaka moja, nodi nyingi

Anza na kitabu cha uandikishaji: chanzo kipi cha utambulisho ni chenye mamlaka, ni watoa vyeti gani wanaoaminika, ni akaunti zipi zinazostahiki, kipengele kipi cha pili kinatumika, na kila akaunti inaweza kufikia nini. Kisha andika jinsi kila nodi inavyojua kuhusu mabadiliko, na kwa haraka gani.

Hifadhidata inayoshirikiwa ni sehemu moja inayowezekana ya jibu hilo. Si uthibitisho kwamba kila sera husika inaishi hapo, au kwamba kila nodi inatumia mabadiliko kwa wakati mmoja. Akaunti iliyozimwa kwenye nodi A lakini bado inakubaliwa kwenye nodi B inamaanisha mchakato wa kuondoa haujakamilika.

Amua nodi hufanya nini mamlaka isipofikika. Kukubali vitambulisho vilivyohifadhiwa wakati wa hitilafu ni uamuzi wa sera wenye gharama ya usalama, na kuvikataa ni uamuzi wa sera wenye gharama ya upatikanaji. Yote mawili yanatetereka; kuyaacha bila nyaraka hakutetereki.

Tenganisha mamlaka ya mtoa vyeti na data ya akaunti. Lango kadhaa zinaweza kuamini CA moja bila kumiliki ufunguo wake wa sahihi, na kila nodi bado inahitaji cheti chake cha seva na uhusiano wake wa uaminifu upande wa mteja.

Nodi inamiliki nini: anwani na njia

Kitabu cha pili ni cha ndani kwa kila nodi: anwani ya kusikiliza, utambulisho wa seva, bwawa la anwani, njia kuelekea rasilimali za kibinafsi, sera ya kisuluhishi na jinsi trafiki inavyotoka kuelekea intaneti. Akaunti hiyo hiyo inaweza kuhudumiwa na yoyote ya nodi mbili wakati vitu hivi vinabaki tofauti.

Njia ya kurudi ni sehemu inayosahaulika. Ikiwa nodi zote mbili zinagawa anwani kutoka bwawa moja, mtandao wa kibinafsi hauwezi kusema mteja fulani ni wa nodi gani, na jibu linaweza kutumwa mahali pasipofaa. Mabwawa tofauti pia yanahitaji njia na ruhusa, kwa hiyo kipimo tofauti cha namba si usanifu kamili.

Elekeza wateja kwenye nodi kwa makusudi. Uchaguzi wa DNS, orodha za vituo vya mwisho vya mteja na huduma ya mbele ni mbinu tofauti zenye tabia tofauti za afya na ubadilishaji wa hitilafu. Kuchagua moja ni sawa; kuchukua „kusawazisha mzigo“ kama usanifu kunaacha njia ya kurudi na tabia ya hitilafu bila kufafanuliwa.

Mfano wa bidhaa ulioandikwa unasaidia hapa. Nyaraka za urudufishaji za Pritunl huchukua mtandao wa VPN kama kitu kwa kila nakala, na wateja kwenye nakala tofauti wanahitaji njia na muunganisho wa ziada kufikia wao kwa wao. Huo ni mpangilio maalum wa bidhaa, si mapishi kwa Community OpenVPN, lakini unaonyesha kwa nini kuongeza nakala hubadilisha mtandao na si ghala la akaunti pekee.

Kipindi ni nini: hali hai, si mstari

Kitabu cha tatu ni kipindi hai. Mteja aliyeunganishwa ana hali ya itifaki na ugawaji wa mtandao kwenye nodi iliyomkubali. Kujulikana kwa akaunti kwenye nodi nyingine hakumpi nodi hiyo kipindi, funguo au uwezo wa kuendeleza pakiti.

Kuwa wazi kuhusu kinachotokea nodi inaposhindwa. Matokeo yanayotumika yanaweza kuwa kuunganisha tena kwenye nodi nyingine kwa uthibitishaji mpya na anwani mpya, kisha programu hupona kwa njia yake. Ikiwa uhamishaji bila kukatika unahitajika, hitaji hilo linahitaji msaada wa utekelezaji ulio wazi, si makisio kutoka urudufishaji wa hifadhidata. Andika jibu mahali ambapo mhandisi wa zamu anaweza kulipata.

Kanuni za uwezo zinahitaji matibabu sawa. Kikomo cha vipindi viwili kwa wakati mmoja kwa akaunti kinaweza kutekelezwa kati ya nodi tu ikiwa mamlaka fulani ina mtazamo ulioratibiwa wa nafasi zilizochukuliwa. Orodha za ndani za nodi na rekodi ya kihistoria ya akaunti hazijumlishwi kuwa mtazamo huo.

Kujaribu vitabu vitatu

Fanya mazoezi kila kimoja kivyake. Ingia kupitia nodi A, kisha kupitia nodi B, na thibitisha kwamba zote mbili zinafanikiwa na safu za anwani zinazotarajiwa. Ondoa utambulisho na ukague nodi zote mbili, si ile uliyojaribu kwa bahati. Kisha simamisha nodi moja na uangalie kile mteja na programu ya kibinafsi hufanya kwa kweli.

Jumuisha njia ya kurudi kwenye jaribio la kukubalika. Mteja anayeunganisha kwa B lakini hawezi kupokea majibu kutoka rasilimali iliyo nyuma ya A amepita ukaguzi wa uandikishaji na ameshindwa ule wa mtandao, na tofauti hiyo inapaswa kuonekana kwenye ripoti.

Usanifu wa akaunti ya nodi nyingi umekamilika tu wakati vitabu vyote vitatu vina mmiliki wazi, njia ya mabadiliko na tabia ya hitilafu. Kunakili faili ya usanidi kati ya nodi hakujibu hata moja ya maswali hayo.