பல OpenVPN ரிமோட்டுகள்: failover பட்டியல், இணைப்பு இணைப்பு அல்ல

ஒரு சுயவிவரத்தில் இரண்டு ரிமோட் வரிகள் இரண்டாவது பாதை போலத் தோன்றும்; அவை இரண்டாவது முயற்சி. முதல் endpoint பதிலளிப்பதை நிறுத்தும்போது கிளையண்ட் அடுத்ததற்குச் செல்கிறது, அமர்வு அகலமாகாது. பட்டியலை ஆரம்பத்திலேயே failover என்று அழையுங்கள், இல்லையேல் தவறான குமிழைத் திருப்புவீர்கள்.

ரிமோட் பட்டியல் உங்களுக்கு என்ன தருகிறது

சுயவிவரத்தை திறனின் குளமாக அல்ல, வரிசைப்படுத்தப்பட்ட முயற்சிகளின் தொகுப்பாகப் பாருங்கள். ஒவ்வொரு உள்ளீடும் சுரங்கத்தை உயர்த்த அதன் முறையைப் பெறுகிறது, அமர்வு பதிலளித்த உள்ளீட்டில் வாழ்கிறது. நீண்ட பட்டியல் இணைவதற்கான வாய்ப்பை மேம்படுத்துகிறது, குழாயின் அளவை அல்ல.

உண்மையான ஒருங்கிணைப்பு வேறு இயந்திரம். ஒரு ஓட்டத்தை பல பாதைகளில் பிரிக்க இரு முனைகளிலும் போக்குவரத்தைப் பிரித்து மீண்டும் வரிசையாக இணைக்கும் மென்பொருள் தேவை.

அதிக சேவையகங்களிலிருந்து வேகமான சுரங்கங்களை உறுதியளிக்கும் விற்பனையாளர் அந்த இரண்டாவது மாதிரியையே விற்கிறார், நீண்ட பட்டியலை அல்ல. கிளையண்ட் endpoint-களை முறைப்படி மட்டும் முயன்றால், ஐந்து உள்ளீடுகள் உங்கள் வாய்ப்பை மாற்றும், வேறு எதையும் அல்ல. ஒரு தடையைப் பாருங்கள்: அமர்வு விழுந்து வேறெங்கோ திரும்பும், அதைப் பதிவு புதிய endpoint ஆகக் காட்டும், ஒருபோதும் அகலமான குழாயாக அல்ல.

ஒரு endpoint உடன் அமைப்புகளை வைத்திருக்கும் தொகுதிகள்

சாதாரண remote வரி ஒரு முகவரியை எடுத்துச் செல்கிறது, சில சமயம் துறைமுகம் மற்றும் நெறிமுறையும். endpoint-க்கு ப்ராக்ஸி தேவைப்படும்போது, அல்லது மீதமுள்ள கோப்பு பயன்படுத்தாத போக்குவரத்து தேவைப்படும்போது, அந்த அமைப்புகளை அதனுடன் வைத்திருக்கும் இணைப்புத் தொகுதியில் வையுங்கள். இன்லைன் தொகுதிகள் ஒரு .ovpn கோப்பிலும் வேலை செய்கின்றன, பெரும்பாலான சுயவிவரங்கள் அப்படியே வழங்கப்படுகின்றன.

தொகுதிக்கு வெளியே உள்ள அனைத்தும் அதை மீறாத உள்ளீடுகளுக்கு இயல்புநிலையாகச் செயல்படுகிறது. அதனால்தான் ஒரு கட்டப்பட்ட தொகுதியும் நான்கு சாதாரண ரிமோட்டுகளும் முகவரிப் பட்டியல் விளக்க முடியாத வகையில் நடந்துகொள்கின்றன.

உங்களுக்குத் தெரியாத தொகுதியை நீக்குவது அலங்காரம் அல்ல. அது சேர்ந்த endpoint கோப்பின் இயல்புநிலைகளுக்குத் திரும்பும், அவை அது கேட்கும் போக்குவரத்திலிருந்து வேறுபட்டதாக இருக்கலாம். தவறான உறையை அகற்றினால் ஒரு உள்ளீடு தோல்வியடையும், மற்றவை வேலை செய்யும், எனவே அது உடைந்த சுயவிவரம் அல்ல, மோசமான சேவையகம் போலத் தோன்றும். திருத்துவதற்கு முன் ஒவ்வொரு ரிமோட்டையும் அதன் போக்குவரத்து, துறைமுகம், ப்ராக்ஸியுடன் படியுங்கள்.

மீண்டும் முயற்சியின் வரிசையும் remote-random இன் விலையும்

வரிசை முக்கியம், ஏனெனில் ஒவ்வொரு இறந்த உள்ளீடும் அடுத்த முயற்சிக்கு முன் நேரம் எடுக்கும். விரும்பிய endpoint-ஐ முதலில் வையுங்கள், மீதமுள்ளவற்றை வரிசைப்படுத்தப்பட்ட மாற்றுகளாகக் கருதுங்கள்.

remote-random தொடக்க வரிசையைக் கலக்கிறது, இது சுமையை சமமான சேவையகங்களில் பரப்புகிறது, ஒரு endpoint தெளிவாக முதன்மையாக இருக்கும்போது எதிர்மறையாக மாறுகிறது. எப்படியிருந்தாலும், கிளையண்ட் தேர்ந்த endpoint-ஐப் பதிவு செய்யுங்கள்; இணைப்பு மெதுவாகத் தோன்றும்போது சுயவிவரப் பெயர் எதையும் சொல்லாது. விரிவான பதிவிலிருந்து இணைப்பு வரியை grep செய்தால் அமர்வு எங்கு தரையிறங்கியது தெரியும்.

இயக்குநர்களைக் கலப்பது நம்பிக்கை அறிக்கையை உடைக்கிறது

சுயவிவரம் அடையாளம் பற்றிய கூற்றும் ஆகும்: இந்த முகவரிகள் நீங்கள் சேர்க்க நினைத்த சேவை, பின் செய்யப்பட்ட சான்றிதழ் அதற்கே சொந்தம். அந்தக் கோப்பில் இலவச பொது சேவையகங்களைப் போடுவது கூற்றை உடைக்கிறது: அவற்றின் சான்றிதழ்களும் உங்களுடையதும் வெவ்வேறு சேவைகளை விவரிக்கின்றன. வழக்கமான விளைவு அடையாளத் தோல்வி, அல்லது உங்கள் வழங்குநரின் வலையமைப்புக்கு வெளியே உள்ள ஹோஸ்ட்டுக்கு வழங்கப்படும் சான்றுகள். மாற்றுகளை உங்கள் இயக்குநர் விநியோகிக்கும் தொகுப்புக்குள் வைத்திருங்கள், பொருந்தும் சான்றுகள் மற்றும் நம்பிக்கைப் பொருளுடன்.

இரண்டு வழங்குநர்களின் endpoint தேவைப்பட்டால், அது வழிமாற்றம், சுயவிவரத் திருத்தம் அல்ல. சுரங்கத்திற்கு மேலே அதைத் தீர்க்கவும், அங்கு எந்தப் போக்குவரத்து எந்தப் பாதையை எடுக்கிறது என்று சொல்லலாம்.

ஊகிக்காமல் ஒவ்வொரு உள்ளீட்டையும் சோதியுங்கள்

அங்கீகரிக்கப்பட்ட சுயவிவரப் புதுப்பிப்புக்குப் பிறகு, தேவையான ஒவ்வொரு endpoint-க்கும் வேண்டுமென்றே இணைந்து எந்தப் போக்குவரத்து உயர்ந்தது என்பதை உறுதிப்படுத்துங்கள். விரிவான இயக்கம் அதைத் தெரியப்படுத்தும். openvpn --config office.ovpn --verb 4 தொடங்கி எதிர்பார்த்த முகவரிக்கான இணைப்பு வரியைப் படியுங்கள். பின்னர் சுரங்கத்தின் பின்னால் உள்ள வளங்களைச் சரிபார்க்கவும்; ஒரு உள்ளீடு கைக்குலுக்கலை முடித்தும் உங்களை எங்கும் வழிமாற்றாமல் இருக்கலாம்.

failover-க்கு நம்பிக்கைக்குப் பதிலாக அதன் சொந்தச் சோதனை தேவை. ஆய்வகத்தில் முதல் endpoint-ஐத் தடுத்து, கிளையண்டைத் தொடங்கி, முன்னேற எவ்வளவு நேரம் ஆகிறது என்பதை அளவிடுங்கள். மெதுவான முதல் உள்ளீட்டின் பின்னால் நீண்ட பட்டியல் நன்றாகத் தொடங்கும் குறுகிய பட்டியலை விட மோசம்.

இயக்குநர் பட்டியலை மாற்றும் ஒவ்வொரு முறையும் அதை மீண்டும் சரிபார்க்கவும். இறக்குமதி செய்யப்பட்ட தொகுப்பு அதன் உள்ளீடுகள் இருக்கும் வரையிலும், உங்கள் தொகுதிகள் விவரிக்கும் போக்குவரத்தைப் பேசும் வரையிலும் மட்டுமே பயனுள்ளது. OpenVPN 2.6 கையேடு இங்கு remote, connection மற்றும் random-order வழிமுறைகளை உள்ளடக்குகிறது, தொடரியல் சந்தேகமாக இருக்கும்போது சரிபார்க்க வேண்டிய பதிப்பு அதுவே.