VPN zaxira almashinuvi: qaytish yo‘li eski tunnelda qolganda

Zaxira tunnel ko‘tariladi, asosiy tunnel tushadi, dastur esa baribir vaqt chegarasidan oshadi. Ikkala saytda tunnel holati sog‘lom ko‘rinadi va aynan shu chalkashtiradi. So‘rovlarni zaxiraga o‘tkazib, javoblarni eski yo‘lda qoldiradigan almashinuv zaxira almashinuvi emas. Quyidagi qo‘llanma faqat qo‘l berishni emas, qaytish yo‘lini ham sinaydi.

Avval ikkala uchdagi marshrutlarni yozib oling; bitta saytdan ko‘rinish assimetrik yo‘lni ko‘rsata olmaydi. Vaqt bosimi ostida eng ko‘p tashlab ketiladigan qadam ham shu.

Sinovdan oldin ikkala saytning marshrutlarini yozib oling

Har bir himoyalangan prefiks uchun asosiy marshrutni, zaxira marshrutni va ular orasidan tanlaydigan imtiyozni yozing. Har bir VPN so‘nggi nuqtasi orqasidagi LAN shlyuzini kiriting, chunki so‘nggi nuqta kamdan-kam hollarda oxirgi sakrash bo‘ladi.

Statik metrikalar, kuzatiladigan marshrutlar va dinamik marshrutlash yaroqlilikni turlicha ifodalaydi. Dizayningiz qaysinisidan foydalanishini va muqobilning faol bo‘lishi uchun nima kerakligini biling. Shartni marshrut yoniga yozing, masalan tekshiruv muvaffaqiyatsiz bo‘lguncha pastroq metrika.

Buni ikkala saytda qiling. Bir tomonda afzal ko‘rilgan, boshqa tomonda e’tiborsiz qoldirilgan zaxira aynan siz qochmoqchi bo‘lgan assimetriyani keltirib chiqaradi.

Har bir bosqichda so‘rovlar va javoblarni kuzating

Zararsiz ruxsat etilgan dasturdan foydalaning va uch bosqichni kuzating: normal, asosiy yo‘lning ishdan chiqishi va tiklanish. Har bir bosqichda qaysi tunnel so‘rovni va qaysi biri javobni tashiishini yozing. Erishish mumkin bo‘lgan peer manzili himoyalangan dastur yo‘li ishlayotganini isbotlamaydi. Bir tomonlama oqim ko‘rinishi uchun ikkala saytda yozib oling.

Agar so‘rovlar siljib, javoblar siljimasa, uzoq saytning mijoz prefiksiga marshrutini va zaxiraga imtiyozini tekshiring. Bu marshrutlash qarori, tunnel nosozligi emas.

Sinovdan keyin dastlabki holatni tiklang va asosiy yo‘l yana afzal ekanini tasdiqlang. Tiklangan asosiy yo‘l afzal bo‘lmasa, bu tugallanmagan zaxira almashinuvi dizayni.

Shlyuz o‘zgarganda seans holatini boshqaring

Xavfsizlik devorlari va NAT ulanish holatini bitta shlyuzda saqlashi mumkin, boshqa shlyuzga yo‘l o‘zgarishi uni olib o‘tmaydi. Ba’zi dasturlar o‘zi qayta ulanadi; boshqalari seans tiklanmaguncha ishlamaydi. Agar zaxira ommaviy manbani yoki tarjima qilingan shaxsiy manzilni o‘zgartirsa, masofaviy kirish qoidalari ham javob berishi mumkin. Uzilishsiz almashinuvni va’da qilish o‘rniga kutilayotgan har qanday seans qayta ishga tushishini hujjatlashtiring.

Dastur talab qiladigan joyda barqaror manzillashni saqlang. Har bir seans uchun manba manzilini o‘zgartiradigan almashinuv dizayni dizayn tanlovidir va yozib qo‘yilishi kerak. Bu tanlov foydalanuvchilar uzilishni qanchalik sezishini belgilaydi.

Faqat yangi so‘rovni emas, uzoq seansni ushlab turadigan dasturni ham sinang.

Asosiy yo‘lni tiklang va tebranishni tekshiring

Marshrut e’lonlari yoki imtiyozlar tebranishsiz barqarorlashishini tasdiqlang. Tebranuvchi asosiy yo‘l aniq uzilishdan ko‘ra ko‘proq bezovta qilishi mumkin, chunki har bir o‘tish holatni qayta o‘rnatadi.

Shlyuz boshqaruvini tiklash yo‘li orqali erishish mumkin holda saqlang, sinovning o‘zi sizni tashqarida qoldirmasin. Bosqichlarni, kuzatilgan yo‘llarni va tiklash vaqtini yozing; aynan shu yozuv keyingi almashinuvni oldindan aytish mumkin qiladi. strongSwan’ning uzatish haqidagi eslatmalari so‘nggi nuqtalar Linux xostlari bo‘lganda foydali.