pfSenseలో OpenVPN ఫెయిల్ఓవర్ యొక్క మూడు రకాలు, మూడు యంత్రాంగాలు

pfSenseలో „OpenVPN failover“ కనీసం మూడు సంబంధం లేని డిజైన్లను కవర్ చేస్తుంది, ప్రతిదానికి వేరే యంత్రాంగం కావాలి. బ్యాకప్ ఇంటర్నెట్ లింక్ మీద టన్నెల్ను సజీవంగా ఉంచడం, మరో సర్వర్కు తిరిగి కనెక్ట్ కావడం, LAN ట్రాఫిక్ను ఇప్పటికే ఏర్పాటైన మరో టన్నెల్లోకి మళ్లించడం ఒకే ఫీచర్ రకాలు కావు. గేట్వే గ్రూప్ నిర్మించే ముందు మీరు ఏ వైఫల్యం నుంచి రక్షించుకుంటున్నారో ఎంచుకోండి. వాటిలో ఒకదాన్ని సరిచేసే గ్రూప్ మిగతా రెండింటికీ ఏమీ చేయదు.

గ్రూప్ నిర్మించే ముందు వైఫల్యానికి పేరు పెట్టండి

విరామ సమయంలో నిజమని మీరు కోరుకునే వాక్యాన్ని రాయండి. „టన్నెల్ బ్యాకప్ WAN ద్వారా తిరిగి కనెక్ట్ అవుతుంది“ మరియు „బ్రాంచ్ ఇప్పటికీ మరో టన్నెల్ ద్వారా అప్లికేషన్ను చేరుతుంది“ వేర్వేరు వాక్యాలు. మొదటిది మాత్రమే రవాణా గురించి.

తర్వాత దాన్ని ఒక యంత్రాంగానికి జోడించండి. స్థానిక WAN నష్టం ఇంటర్ఫేస్ ఎంపిక సమస్య, మృత దూరపు ముగింపు కనెక్షన్ జాబితా సమస్య, మరియు స్థాపిత టన్నెల్ లోపల ఉపయోగించలేని మార్గం రూటింగ్ మరియు విధానం సమస్య.

స్థానిక WAN: రవాణాను కదిలించండి

pfSense OpenVPN క్లయింట్ కోసం మద్దతు ఉన్న బహు-WAN ఏర్పాటు సరైన గేట్వే గ్రూప్ను క్లయింట్ బంధించే ఇంటర్ఫేస్గా ఎంచుకుంటుంది. ప్రాథమికం విఫలమైనప్పుడు బాహ్య కనెక్షన్ బ్యాకప్ లింక్ ద్వారా బయటకు వెళ్లడానికి ఇదే అనుమతిస్తుంది. దానంతట అది లోపలి ట్రాఫిక్ ఎలా రూట్ అవుతుందో మార్చదు.

అదే డిజైన్ సర్వర్ వైపు వేరు. అనేక పబ్లిక్ చిరునామాల ద్వారా చేరుకోవాల్సిన OpenVPN సర్వర్కు ఆ ప్రతి ఎంట్రీకి ఒక శ్రోత మరియు ఇన్బౌండ్ విధానం కావాలి, రెండు లింక్ల ద్వారా డయల్ చేయగల క్లయింట్ మాత్రమే కాదు. పనిచేస్తున్న ఒక పబ్లిక్ ఎంట్రీ రెండోది కాన్ఫిగర్ అయిందనడానికి రుజువు కాదు.

ఫార్వర్డ్ చేసిన LAN ప్యాకెట్లకు విధాన ఆధారిత రూటింగ్ నియమం స్థానికంగా సృష్టించిన VPN రవాణా కనెక్షన్ను కదిలించే సెట్టింగ్ కాదు. ఇవి రెండు వేర్వేరు శోధనలు, ఒకటి మార్చడం మరొకటి మార్చదు.

దూరపు ముగింపు: మరో సర్వర్

ప్రత్యామ్నాయ remote కనెక్షన్ జాబితా ఫీచర్. ప్రస్తుత ఎంట్రీ సమాధానం ఇవ్వనప్పుడు క్లయింట్ తదుపరిది ప్రయత్నిస్తుంది, ఇది నిర్దిష్ట హోస్ట్ పడిపోయినప్పుడు ఉపయోగకరం, మీ స్వంత అప్లింక్ పడిపోయినప్పుడు కాదు. రెండు వైఫల్యాలు వినియోగదారు డెస్క్ నుంచి ఒకేలా కనిపిస్తాయి, వేర్వేరు సరిదిద్దులు కావాలి.

ప్రతి అభ్యర్థి నిజమైన ప్రత్యామ్నాయం కావాలి: సరిపోయే ప్రామాణీకరణ, సరిపోయే క్లయింట్ విధానం మరియు అదే ప్రైవేట్ వనరులకు ప్రాప్యత. అదే పాడైన మౌలిక సదుపాయానికి పరిష్కరించే రెండో హోస్ట్పేరు బ్యాకప్ కాదు. అవసరమైన మార్గం లేని సర్వర్ కూడా కాదు, దాని హ్యాండ్షేక్ ఎంత ఆరోగ్యంగా కనిపించినా.

ఈ యంత్రాంగం రెండు టన్నెల్లను ఒకేసారి ఫార్వర్డ్ చేయదు. ఒక కనెక్షన్ తర్వాత మరొకటి క్రమంగా ఉంచుతుంది, వాటి మధ్య గ్యాప్ నడుస్తున్న ప్రతిదానికీ కనిపిస్తుంది.

టన్నెల్ మార్గం: మరో నిష్క్రమణను ఎంచుకోండి

రెండు టన్నెల్లు ఇప్పటికే నిలిచి ఉండి ట్రాఫిక్ ఆరోగ్యకరమైనది వాడాల్సి వచ్చినప్పుడు, యంత్రాంగం స్వంత గేట్వే ఉన్న కేటాయించిన VPN ఇంటర్ఫేస్, దానితో పాటు సరైన ట్రాఫిక్ను అక్కడికి పంపే స్పష్టమైన విధాన నియమం. ఆ కేటాయించిన ఇంటర్ఫేస్లపై గేట్వే గ్రూప్ ప్రాధాన్యత మరియు పర్యవేక్షణను వ్యక్తం చేయగలదు.

ఈ డిజైన్ ఎంపిక గురించి, పునరుద్ధరణ గురించి కాదు. కొత్త కనెక్షన్లను రెండో టన్నెల్కు కదిలించడం మొదటిదానిపై ఇప్పటికే స్థాపిత సెషన్ల గురించి ఏమీ చెప్పదు, దూరపు వైపు కొత్త మూల చిరునామాను అంగీకరిస్తుందా అనేది కూడా చెప్పదు. దాన్ని పునరుద్ధరణ యంత్రాంగంగా భావించడం ఆశలను చాలా పైకి పెట్టడం.

ఉన్న సెషన్లు నిలిచి ఉండాలనేది అవసరమైతే, దాన్ని స్పష్టంగా చెప్పండి. చాలా అమలులు సజీవ ప్రవాహాన్ని టన్నెల్ల మధ్య బదిలీ చేయవు, అవి చేస్తాయని డిజైన్ చేయడం రేఖాచిత్రంలో సరిగ్గా కనిపించి ఆచరణలో ప్రతి తెరిచిన కనెక్షన్ను వదిలేసే ఫెయిల్ఓవర్ను ఇస్తుంది.

పర్యవేక్షకాలు, NAT మరియు fail-closed నియమం

పర్యవేక్షకం టన్నెల్ అందించాల్సిన ఏదో ఒకటి పరీక్షించాలి. టన్నెల్ సహచరి నుంచి సమాధానం ఇచ్చి, దాని వెనుక ఉన్న అప్లికేషన్ నెట్వర్క్ నుంచి ఇవ్వని లక్ష్యం, వినియోగదారులు ఏమీ చూడకపోయినా ఆరోగ్యకరంగా నివేదిస్తుంది. చేరుకోలేని నిర్ధారణ లక్ష్యం మార్గం బాగానే ఉన్నా మృతంగా నివేదిస్తుంది. చిరునామాను ఉద్దేశపూర్వకంగా ఎంచుకోండి, అది ఉద్దేశించిన టన్నెల్ ద్వారా మాత్రమే చేరుకోగలదని నిర్ధారించండి.

రెండు నిష్క్రమణలకు బయటకు వెళ్లే NATని తనిఖీ చేయండి. ప్రాథమికంపై పనిచేసే అనువాదం బ్యాకప్ మూల చిరునామాను వివరించదు, దూరపు ప్రైవేట్ నెట్వర్క్కు మీరు ప్రదర్శించే మూలానికి సరిపోయే తిరుగు మార్గం కావాలి. ఒక మార్గంలో సరైన అనువాదం మరొకదానిలో నిశ్శబ్దంగా తప్పుగా ఉండవచ్చు.

తర్వాత ఎప్పటికీ WANని వాడకూడని ట్రాఫిక్కు ఏమవుతుందో నిర్ణయించండి. pfSenseలో ఎంచుకున్న గేట్వే పడిన నియమాలకు నిర్వచిత ప్రవర్తన ఉంది, తర్వాత వచ్చే విస్తృత అనుమతి నియమం లేదా డిఫాల్ట్ మార్గం మీ ఉద్దేశాన్ని రద్దు చేయవచ్చు. నిరోధించిన ఫలితాన్ని అవసరంగా రాయండి, తర్వాత మార్గాన్ని దింపి దాన్ని ధృవీకరించండి.

నష్టాన్ని మరియు పునరుద్ధరణను విడివిడిగా పరీక్షించండి, సృష్టించడానికి మీకు అనుమతి ఉన్న ట్రాఫిక్తో, ఒకేసారి మూడు విషయాలను గమనించండి: బాహ్య కనెక్షన్ను మోసే WAN, అప్లికేషన్ అభ్యర్థనను మోసే టన్నెల్, మరియు సమాధానం తీసుకునే మార్గం. ఆకుపచ్చ గేట్వే సూచికల జత ఆ మూడింటిలో ఒకటి కాదు. బహు-WANపై Netgate మార్గదర్శిని రవాణా బంధనాన్ని మరియు ఎగుమతి చేసిన క్లయింట్ ప్రత్యామ్నాయాలను వివరిస్తుంది, ఇది వాటిపై ఆధారపడి ఉంది.