అనేక OpenVPN రిమోట్లు: ఫెయిలోవర్ జాబితా, లింక్ బాండింగ్ కాదు

ఒక ప్రొఫైల్లో రెండు రిమోట్ పంక్తులు రెండవ లేన్లా కనిపిస్తాయి; అవి రెండవ ప్రయత్నం. మొదటి endpoint సమాధానం ఇవ్వడం ఆపినప్పుడు క్లయింట్ ముందుకు సాగుతుంది మరియు సెషన్ వెడల్పు పెరగదు. జాబితాను మొదటినుంచే ఫెయిలోవర్ అని పిలవండి, లేకపోతే తప్పు నాబ్ను తిప్పుతారు.

రిమోట్ జాబితా మీకు ఏమి ఇస్తుంది

ప్రొఫైల్ను సామర్థ్యపు చెరువుగా కాక, క్రమబద్ధమైన ప్రయత్నాల సముదాయంగా చూడండి. ప్రతి ఎంట్రీ టన్నెల్ ఎత్తడానికి తన వంతు పొందుతుంది, సెషన్ సమాధానం ఇచ్చిన ఎంట్రీపై ఉంటుంది. పొడవైన జాబితా కనెక్ట్ అయ్యే అవకాశాన్ని మెరుగుపరుస్తుంది, పైపు పరిమాణాన్ని కాదు.

నిజమైన అగ్రిగేషన్ మరో యంత్రం. ఒక ప్రవాహాన్ని అనేక మార్గాలపై విభజించడానికి రెండు చివరల్లోనూ ట్రాఫిక్ను విభజించి క్రమంగా తిరిగి కలిపే సాఫ్ట్వేర్ కావాలి.

ఎక్కువ సర్వర్ల నుంచి వేగవంతమైన టన్నెల్స్ వాగ్దానం చేసే విక్రేత అదే రెండవ మోడల్ను అమ్ముతాడు, పొడవైన జాబితాను కాదు. క్లయింట్ endpointలను వరుసగా మాత్రమే ప్రయత్నిస్తే, ఐదు ఎంట్రీలు మీ అవకాశాన్ని మారుస్తాయి, మరేమీ కాదు. అంతరాయాన్ని గమనించండి: సెషన్ పడిపోయి మరెక్కడో తిరిగి వస్తుంది, దాన్ని లాగ్ కొత్త endpointగా చూపిస్తుంది, ఎప్పుడూ వెడల్పైన పైపుగా కాదు.

సెట్టింగ్లను ఒక endpointతో ఉంచే బ్లాక్లు

సాధారణ remote పంక్తి చిరునామాను తీసుకెళ్తుంది, కొన్నిసార్లు పోర్ట్ మరియు ప్రోటోకాల్ను కూడా. endpointకు ప్రాక్సీ అవసరమైనప్పుడు, లేదా మిగిలిన ఫైల్ ఉపయోగించని రవాణా అవసరమైనప్పుడు, ఆ సెట్టింగ్లను వాటిని దానితో ఉంచే కనెక్షన్ బ్లాక్లో పెట్టండి. ఇన్లైన్ బ్లాక్లు ఒకే .ovpn ఫైల్లోనూ పనిచేస్తాయి, చాలా ప్రొఫైల్లు అలాగే పంపబడతాయి.

బ్లాక్ వెలుపల ఉన్న ప్రతిదీ దాన్ని అధిగమించని ఎంట్రీలకు డిఫాల్ట్గా పనిచేస్తుంది. అందుకే ఒక నిర్మించిన బ్లాక్ మరియు నాలుగు సాధారణ రిమోట్లు చిరునామాల జాబితా వివరించలేని విధంగా ప్రవర్తిస్తాయి.

మీకు తెలియని బ్లాక్ను తొలగించడం అలంకారం కాదు. అది చెందిన endpoint ఫైల్ డిఫాల్ట్లకు తిరిగి వెళ్తుంది, అవి అది వినే రవాణా కంటే భిన్నంగా ఉండవచ్చు. తప్పు పొట్టును తీసేస్తే ఒక ఎంట్రీ విఫలమవుతుంది, మిగిలినవి పనిచేస్తాయి, కాబట్టి అది విరిగిన ప్రొఫైల్ కాదు, చెడ్డ సర్వర్లా కనిపిస్తుంది. సవరించే ముందు ప్రతి రిమోట్ను దాని రవాణా, పోర్ట్ మరియు ప్రాక్సీతో చదవండి.

మళ్లీ ప్రయత్నం క్రమం మరియు remote-random ఖర్చు

క్రమం ముఖ్యం ఎందుకంటే ప్రతి చనిపోయిన ఎంట్రీ తదుపరి ప్రయత్నానికి ముందు సమయం తీసుకుంటుంది. కావలసిన endpointను మొదట ఉంచండి, మిగిలినవాటిని క్రమబద్ధమైన ప్రత్యామ్నాయాలుగా చూడండి.

remote-random ప్రారంభ క్రమాన్ని కలుపుతుంది, ఇది లోడ్ను సమాన సర్వర్లపై పంచుతుంది మరియు ఒక endpoint స్పష్టంగా ప్రధానమైనప్పుడు వ్యతిరేకంగా మారుతుంది. ఏదేమైనా, క్లయింట్ ఎంచుకున్న endpointను లాగ్ చేయండి; కనెక్షన్ నెమ్మదిగా అనిపించినప్పుడు ప్రొఫైల్ పేరు ఏమీ చెప్పదు. వివరమైన లాగ్ నుంచి లింక్ పంక్తిని grep చేస్తే సెషన్ ఎక్కడ దిగిందో తెలుస్తుంది.

ఆపరేటర్లను కలపడం విశ్వాస ప్రకటనను బద్దలు కొట్టిస్తుంది

ప్రొఫైల్ గుర్తింపు గురించి ఒక ప్రకటన కూడా: ఈ చిరునామాలు మీరు చేరాలనుకున్న సేవ, మరియు పిన్ చేసిన ధృవపత్రం దానికే చెందుతుంది. ఆ ఫైల్లో ఉచిత పబ్లిక్ సర్వర్లను వేయడం ప్రకటనను బద్దలు కొట్టిస్తుంది: వాటి ధృవపత్రాలు మరియు మీది వేర్వేరు సేవలను వివరిస్తాయి. సాధారణ ఫలితం గుర్తింపు వైఫల్యం, లేదా మీ ప్రొవైడర్ నెట్వర్క్ వెలుపలి హోస్ట్కు ఇచ్చిన ఆధారాలు. ప్రత్యామ్నాయాలను మీ ఆపరేటర్ పంపిణీ చేసే సమితిలో ఉంచండి, సరిపోయే ఆధారాలు మరియు విశ్వాస పదార్థంతో.

మీకు రెండు ప్రొవైడర్ల endpointలు కావాలంటే, అది రూటింగ్, ప్రొఫైల్ సవరణ కాదు. దాన్ని టన్నెల్ పైన పరిష్కరించండి, ఏ ట్రాఫిక్ ఏ మార్గం తీసుకుంటుందో అక్కడ చెప్పగలరు.

ఊహించకుండా ప్రతి ఎంట్రీని పరీక్షించండి

ఆమోదించిన ప్రొఫైల్ నవీకరణ తర్వాత, అవసరమైన ప్రతి endpointకు ఉద్దేశపూర్వకంగా కనెక్ట్ అయి ఏ రవాణా పైకి వచ్చిందో నిర్ధారించండి. వివరమైన రన్ దాన్ని కనిపించేలా చేస్తుంది. openvpn --config office.ovpn --verb 4 ప్రారంభించి మీరు ఆశించిన చిరునామా కోసం లింక్ పంక్తిని చదవండి. తర్వాత టన్నెల్ వెనుక ఉన్న వనరులను తనిఖీ చేయండి; ఒక ఎంట్రీ హ్యాండ్షేక్ పూర్తి చేసినా మిమ్మల్ని ఎక్కడికీ రూట్ చేయకపోవచ్చు.

ఫెయిలోవర్కు ఆశ కాదు, దాని స్వంత పరీక్ష కావాలి. ప్రయోగశాలలో మొదటి endpointను నిరోధించి, క్లయింట్ను ప్రారంభించి, ముందుకు సాగడానికి ఎంత సమయం పడుతుందో కొలవండి. నెమ్మదైన మొదటి ఎంట్రీ వెనుక పొడవైన జాబితా బాగా ప్రారంభమయ్యే చిన్న జాబితా కంటే దారుణం.

ఆపరేటర్ జాబితాను మార్చిన ప్రతిసారీ దాన్ని మళ్లీ తనిఖీ చేయండి. దిగుమతి చేసిన సమితి దాని ఎంట్రీలు ఉన్నంత కాలం మరియు మీ బ్లాక్లు వివరించే రవాణాను మాట్లాడేంత కాలం మాత్రమే ఉపయోగకరం. OpenVPN 2.6 మాన్యువల్ ఇక్కడ remote, connection మరియు random-order సూచనలను కవర్ చేస్తుంది, సింటాక్స్ సందేహాస్పదంగా ఉన్నప్పుడు తనిఖీ చేయాల్సిన సంస్కరణ అదే.