రెండవ VPN ముగింపు బిందువు: అది ఏమి కవర్ చేస్తుంది, ఏమి చేయదు

కాగితంపై రెండు ముగింపు బిందువులు అనవసర పునరావృత్తిగా కనిపిస్తాయి. ఆచరణలో రెండవ చిరునామా క్లయింట్లు దానిని చేరుకోగలిగినప్పుడు, మీరు సిద్ధమవుతున్న వైఫల్యాన్ని నివారించినప్పుడు మాత్రమే సహాయపడుతుంది. ఒకే యాక్సెస్ కనెక్షన్, ఒకే ఖాతా లేదా ఒకే లక్ష్య నెట్వర్క్ వెనుక ఉన్న రెండు సర్వర్లు కలిసి విఫలమవుతాయి. ఉపయోగకరమైన ప్రశ్న ఏమిటంటే రెండవ ముగింపు బిందువు ఏ ఒక్క వైఫల్యాన్ని తొలగిస్తుంది.

రెండు ముగింపు బిందువులు పంచుకునేది పోల్చండి

రెండు ముగింపు బిందువులు ఏమి నకిలీ చేస్తాయో లెక్కించే ముందు అవి మధ్య ఏమి సాధారణమో జాబితా చేయండి. హోస్టింగ్ స్థానం, ప్రొవైడర్ ఖాతా, పైకి ట్రాన్సిట్, DNS హోస్టింగ్, గుర్తింపు మూలం మరియు టన్నెల్ వెనుక ఉన్న ప్రైవేట్ వనరు ప్రతి ఒక్కటి పంచుకున్న లేదా స్వతంత్ర ఆధారితాన్ని సూచిస్తాయి. ఒక ప్రాంతంలో రెండు వర్చువల్ మెషీన్లు ప్రొవైడర్ అంతరాయాన్ని పంచుకుంటాయి. ఒక ఖాతా కింద రెండు ప్రాంతాలు ఇప్పటికీ బిల్లింగ్ సంబంధాన్ని, వాటిని సృష్టించే నియంత్రణ స్థాయిని పంచుకుంటాయి.

లక్ష్య నెట్వర్క్ కూడా అదే చికిత్సకు అర్హమైనది. ఆరోగ్యకరమైన బ్యాకప్ గేట్వే ఆఫ్లైన్లో ఉన్న NASను పునరుద్ధరించలేదు, పైకి లింక్ తెగిన కార్యాలయ నెట్వర్క్ను చేరుకోలేదు. రెండు ముగింపు బిందువులు ఒకే ప్రైవేట్ సబ్నెట్లో ముగిస్తే, రెండవది ఇప్పటికే ఏకైక వైఫల్య బిందువు అయిన గమ్యానికి ఒక మార్గాన్ని మాత్రమే జోడిస్తుంది.

ప్రజలు మరచిపోయే ఆధారితం గుర్తింపు. ధృవపత్రాన్ని, కాన్ఫిగరేషన్ను రెండవ హోస్ట్కు క్లోన్ చేయడం అదే ఆధారాలను కాపీ చేయగల రెండు స్థలాలను సృష్టిస్తుంది, మరియు రద్దులు రెండింటికీ ఎలా చేరుతాయో ఏమీ చెప్పదు.

క్లయింట్ ఎలా మారుతుందో నిర్ణయించండి

క్లయింట్కు దాని గురించి తెలిస్తే, మద్దతుకు కాల్ చేయకుండా దానిని ఎంచుకోగలిగితే మాత్రమే రెండవ ముగింపు బిందువు ఉపయోగకరం. OpenVPN కనెక్షన్ ప్రొఫైల్లు ఎంపిక విధానంతో పలు remote పంక్తులను కలిగి ఉండవచ్చు, మరియు చాలా క్లయింట్లు మెనూలో ప్రత్యామ్నాయ ప్రొఫైల్ను అందిస్తాయి. ఏ యంత్రాంగమైనా, మీ వినియోగదారుల వద్ద ఏది ఉందో రాయండి, ఎందుకంటే వారు కనుగొనలేని ప్రొఫైల్ ఫెయిల్ఓవర్ కాదు.

సెషన్ సమయంలో చిరునామా మార్పుల గురించి క్లయింట్ పత్రాలను చదవండి. కొన్ని అమలులు టన్నెల్ మొత్తం ఆయుష్షు పాటు అసలు సహచరుడిని ఉంచుకుంటాయి, తిరిగి కనెక్ట్ అయ్యేటప్పుడు మాత్రమే ప్రత్యామ్నాయాలను చూస్తాయి. ఆ భేదం చనిపోయిన ముగింపు బిందువు చిన్న అంతరాయాన్ని కలిగిస్తుందా లేదా ఎప్పటికీ కోలుకోని సెషన్ను కలిగిస్తుందా అని నిర్ణయిస్తుంది. జరుగుతుందని ఊహించకుండా తిరిగి కనెక్ట్ అయ్యే మార్గాన్ని పరీక్షించండి.

మారిన నిష్క్రమణ చిరునామా అప్లికేషన్ స్థితిని కూడా బద్దలు కొడుతుంది. ఫెయిల్ఓవర్ పునరుద్ధరణ, దానిని అంతరాయం లేని కొనసాగింపుగా వర్ణించడం రవాణా నెరవేర్చలేని ఆశను సృష్టిస్తుంది.

ఒక నిజమైన వైఫల్యాన్ని పరీక్షించండి

డిజైన్ పత్రాన్ని నమ్మడం బదులు ఒక నియంత్రిత అంతరాయాన్ని ఎంచుకుని దానిని మొదటి నుండి చివరి వరకు నడపండి. ప్రాథమిక ముగింపు బిందువును ఆపండి, తర్వాత అధికారం ఉన్న క్లయింట్ ప్రత్యామ్నాయం ద్వారా ఉద్దేశించిన అప్లికేషన్ను చేరుకుంటుందని, అధికారం లేని క్లయింట్లు ఇప్పటికీ చేరుకోలేరని నిర్ధారించండి. మార్పు ఎంత సేపు పట్టింది, అప్లికేషన్ ఏమి చూసిందో నమోదు చేయండి.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

మొదటి ఆదేశం బ్యాకప్ పేరు మార్గనిర్దేశం చేయగల ఏదో ఒకటిగా పరిష్కరించబడుతుందని మీకు అవసరం కాకముందే నిర్ధారిస్తుంది, ఇది ఇక్కడ చవకైన పరీక్ష. రెండవది ప్రత్యామ్నాయం పైకి వచ్చిన తర్వాత కెర్నల్ ప్రైవేట్ గమ్యానికి ఏ ఇంటర్ఫేస్ను ఉపయోగిస్తుందో చూపిస్తుంది. మూడవది నిజంగా కనెక్ట్ అయిన సహచరుడి పేరుతో క్లయింట్ లాగ్ను ఇస్తుంది, మార్పు జరిగినందుకు అదే ఏకైక సాక్ష్యం. అంతరం సమయంలో నిరోధించే ప్రవర్తనను కూడా గమనించండి, ఎందుకంటే మారుతున్నప్పుడు ట్రాఫిక్ లీక్ చేసే విధానం చిన్న అంతరాయం కంటే దారుణం.

తర్వాత అసలైనదాన్ని తిరిగి తీసుకురండి, క్లయింట్ తిరిగి వస్తుందో లేదో నిర్ధారించండి. ప్రమాదవశాత్తు జరిగే తిరిగి రావడం ఎవరూ ప్రణాళిక వేయని ప్రవర్తన.

రెండవ చిరునామా ఏమి ఇస్తుందో రాయండి

ఒక పేరాలో కవరేజీని సంక్షేపించండి: రెండవ ముగింపు బిందువు ఏ వైఫల్యాన్ని తొలగిస్తుంది, ఏ వైఫల్యాలను మొదటిదానితో పంచుకుంటుంది, మార్పు ఏ ఊహలపై నిలుస్తుంది. క్లయింట్ వైపు యంత్రాంగాన్ని, రెండు ప్రదేశాల్లో ఉండాల్సిన ప్రైవేట్ మార్గాలను, DNS ప్రవర్తనను పేర్కొనండి. పబ్లిక్ ఇంటర్నెట్ నిష్క్రమణ ప్రైవేట్ గేట్వేకు ప్రత్యామ్నాయం కాదు, రెండింటినీ పరస్పరం మార్చుకోగలిగినవిగా చూసే పత్రం నమ్మబడుతుంది. మీరు చేసిన పునరుద్ధరణ పరీక్షను తేదీ, ఫలితంతో చేర్చండి.

ఒక సర్వర్ నుండి స్వాతంత్ర్యం పంచుకున్న ఖాతా నుండి లేదా లక్ష్య నెట్వర్క్ నుండి స్వాతంత్ర్యం కాదు. దీన్ని బిగ్గరగా చెప్పే పేరా రెండవ చిరునామాను లోపల ఉన్నత లభ్యతగా విక్రయించకుండా నిరోధిస్తుంది. జంట కలిసి విఫలమైనప్పుడు తదుపరి ఆపరేటర్ మొదట ఏమి తనిఖీ చేయాలో కూడా అది చెబుతుంది.