Bu NetworkManager plagini bir vaqtda ikkita VPN ishga tushira oladimi?

Ulanishlar ro'yxatida ikkita VPN yozuvi turibdi, ikkisi ham ulangan deydi, lekin siz kutgan trafikni faqat bittasi tashiydi. Yoki ikkinchisi umuman ishga tushishdan bosh tortadi va ayb plaginda, klientda yoki esdan chiqarilgan siyosatda ekanini hech kim ayta olmaydi. Bitta VPN chegarasi haqidagi da'volar muayyan tatbiqlarni tasvirlaydi, tatbiqlar esa farq qiladi. Avval imkoniyatni ko'rib chiqing, keyin muvofiqlashtirishni.

Avval saqlangan profillarni, keyin faollashtirishlarni sanang

Saqlangan profil - konfiguratsiya obyekti, faol ulanish esa ishlab turgan nusxa. Ro'yxat bu ikki tushunchani ko'z bilan birlashtiradi, shuning uchun ikkala hisobot ham to'g'ri ko'rinadi. Aniq obyektlarni ularning UUID bilan nomlashdan boshlang, chunki ko'rsatilgan nom yagona emas va eski import ko'pincha yangi yozuv bilan yorliqni bo'lishadi. So'ng faol ro'yxatni alohida tekshirib, qaysi UUID lar paydo bo'lishini ko'ring. Shundagina ikki konfiguratsiyani yoki ikki tirik tunnelni solishtirayotganingizni bilib olasiz.

Bitta UUID ni ikki marta faollashtirish uchinchi holat va bu bir vaqtlilik emas. Bu bitta nusxani qayta faollashtirish.

Plaginning o'z metadatasini o'qing

Har bir VPN plagini menejer o'qiydigan kichik metadata fayli bilan keladi va bu fayllar plagin bir vaqtda bir nechta ulanishni qo'llab-quvvatlashini e'lon qilishi mumkin. Yuqori oqim loyihasi hozir yozayotganini takrorlash o'rniga shu mashinaga o'rnatilgan faylni o'qing, chunki sizda aslida nima borligini tarqatish paketi hal qiladi. Xuddi shu tekshiruv har bir protokol uchun amal qiladi: bitta plagin haqidagi javob boshqasi haqida hech narsa demaydi. Paket versiyasini natija yonida qayd eting, shunda keyingi taqqoslash ma'noga ega bo'ladi.

Bitta VPN chegarasi haqidagi eski maslahatlar eskiroq integratsiyalarni tasvirlagan. Bu na abadiy to'g'ri, na qat'iy deb qabul qilish xavfsiz, va oldingizdagi fayl buni joyida hal qiladi.

Bir vaqtlilik muvofiqlashtirilganlik degani emas

Ikki plaginning muvaffaqiyatli ishga tushishi imkoniyatni isbotlaydi, dizaynni emas. Ikkisi ham standart marshrut taklif qiladigan ikki tunnel raqobatlashadi va marshrutini oxirgi o'rnatgan tomon odatda buni e'lon qilmasdan yutadi. Bir-biriga tushib qolgan xususiy diapazonlarda xuddi shu muammo kichikroq shaklda bor.

Biror narsani faollashtirishdan oldin qaysi manzillar qaysi profilga tegishli ekanini hal qiling. Profil nomini o'zgartirish manzillarni ajratmaydi.

DNS siz qilsangiz ham, qilmasangiz ham g'olibni tanlaydi

Resolver sozlamalari har bir profil uchun, va ikkisi faol bo'lganda hal qilish tartibini niyat emas, siyosat va ustuvorlik belgilaydi. Oxirgi ko'tarilgan profil har bir korporativ nomga jim egalik qilishi mumkin.

Har bir xususiy nom maydonini unga javob berishi kerak bo'lgan resolverga biriktiring va marshrutlash afzalligini tartibga tayanmasdan ongli ravishda o'rnating. So'ng ikkala tunnel ko'tarilgan holatda har bir maydondan bitta nomni sinab ko'ring, va yana birini uzib qo'yib qayta sinang. Ikkala tunnel ko'tarilgandagina ishlaydigan resolver eng yomon paytda kimnidir hayratda qoldiradigan dizayndir.

Qat'iy tartibda joylashtiring va orasida tekshirib turing

Bitta profilni faollashtirib, uning marshrutlari va resolver holatini tekshiring, so'ng ikkinchisini faollashtirib yana tekshiring. Ikki holatni taqqoslash nima o'zgarganini va qaysi profil nimaga egalik qilishini aytadi. Ikkisini ham faollashtirib, keyin natijani diagnostika qilmang.

Har bir zarur resursni uni tashishi kerak bo'lgan tunnel orqali sinang, so'ng bitta profilni uzing va ikkinchisi o'z marshrutlarini, o'z DNS ini va ko'zda tutilgan xato xatti-harakatini saqlab qolganini tasdiqlang. Agar joylashtirilgan plagin haqiqatan ham kerakli ishni qila olmasa, menejer yonida eskirgan protokolni jonlantirish o'rniga qo'llab-quvvatlanadigan yangilanish yoki ochiq izolyatsiya qilingan muqobilni tanlang. Hech kim boshqarmaydigan ikkinchi, alohida tunnel izolyatsiya emas; bu hayratlanarli marshrutlarning yana bir manbai.