CreateYourVPN Academy
Hätäyhteys

Hätäyhteyden käyttöönotto

Ota hätäyhteys (OLCRTC) käyttöön käyttäjillesi: Pro-tilaus, hätäreitti ja palvelinkohtainen runtime — vaihe vaiheelta, oikeassa järjestyksessä.

Tämä sivu on sinulle, palvelun omistajalle. Se kertoo, miten hätäyhteys otetaan käyttöön niin että käyttäjäsi voivat luottaa siihen. Käyttäjille itselleen on omat sivunsa: Hätäyhteys — miten se toimii ja mitä eston aikana tehdään — ja Hätäsovelluksen asentaminen — mistä sovellus ladataan ja miten se asennetaan.

Hätäyhteys (OLCRTC) on varakanava sallittujen listaa käyttäviin verkkoihin, joissa tavallinen yhteys ei pääse läpi lainkaan. Liikenne kulkee edelleen omien palvelimiesi kautta, mutta se naamioidaan videopuheluksi sallitussa palvelussa. Se ei ole toinen protokolla eikä pääprotokollan korvaaja: se on hitaampi, tarkoitettu lyhyisiin istuntoihin, käyttäjän käsin käynnistämä ja vain tilanteisiin, joissa kaikki muu on lakannut toimimasta.

Ominaisuus otetaan käyttöön vaiheittain. Vaikka kaikki kytkimet olisivat päällä, hätä-runtimea ei ehkä ole vielä asennettu palvelimillesi eikä istuntojen käynnistys ole aktiivinen: pääsy avautuu vähitellen. Jos palvelin ei pitkään aikaan käyttöönoton jälkeen saavuta tilaa ”kunnossa”, käyttöönottoaalto ei todennäköisesti ole vielä ehtinyt sinulle.

Se ei myöskään toimi kaikissa verkoissa tai kaikissa maissa ja on riippuvainen ulkoisen videopalvelun saavutettavuudesta (ja sähköpostitse pyydettäessä myös siitä, että sähköposti menee perille). Älä lupaa sitä taattuna ominaisuutena — esittele se vakuutuksena kovien estojen varalta.

Mitä tarvitaan

  • Pro-tilaus (tai Max, joka sisältää kaiken Prosta);
  • vähintään yksi hätäreitiksi merkitty reitti;
  • vähintään yksi hätäreitin palvelin, jolla runtime on päällä;
  • käyttäjiä, joilla on vahvistettu sähköposti ja aktiivinen tili (katso rajoituksia käsittelevä osio alempana).

Toimenpiteiden järjestys

Kytkimiä on kaksi, kahdessa eri paikassa:

Mitä otat käyttöönMissä se sijaitseeMikä sen nimi on
Reittireitin asetukset (muokattaessa)”Hätäreitti (OLCRTC)”
Palvelinpalvelinpaneeli, ”Muokkaa”-painike”Suorita OLCRTC tällä palvelimella”

Klusterilla ei ole omaa kytkintä: klusterin hätäyhteys on päällä niin kauan kuin vähintään yksi sen reiteistä on merkitty hätäreitiksi.

Ensimmäisen Pro-tilauksen yhteydessä järjestelmä merkitsee puolestasi hätäreitiksi sen reitin, jolla on eniten toimivia inboundeja, ja klusterin hätäyhteys kytkeytyy heti päälle. Palvelimet osallistuvat oletuksena ja runtime leviää itsestään. Siksi alla olevat askeleet ovat useimmiten tarkistus eivätkä pakollinen järjestys: käy ne läpi, jos haluat valita toiset reitit, asettaa kapasiteetin tai jättää tietyn palvelimen pois.

Tilaa Pro. Mene osioon Maksut → tilauslohko. Ilman aktiivista Prota hätäyhteyden kytkimiä ei näytetä lainkaan: klusterin sivulla näkyy niiden sijaan kortti ”Hätäkäyttö (OLCRTC)” ja painike ”Päivitä”.

Merkitse reitti hätäreitiksi — reitin omissa asetuksissa. Avaa reitti muokattavaksi ja kytke päälle valitsin ”Hätäreitti (OLCRTC)”.

Valitsin näkyy vain olemassa olevaa reittiä muokattaessa. Uuden reitin luontilomakkeessa sitä ei ole: luo ensin reitti, avaa sitten sen asetukset ja merkitse se hätäreitiksi.

Kyseisen reitin palvelimet liittyvät hätäyhteyden varantoon. Voit merkitä useita reittejä — varanto yhdistää ne kaikki, ja jos yhdellä reitillä ei ole sopivaa palvelinta, yhteys ohjautuu toisen reitin palvelimelle. Merkityt reitit saavat reittiluettelossa merkinnän hätä (OLCRTC).

Heti kun ensimmäinen reitti on merkitty, klusterin hätäyhteys kytkeytyy päälle itsestään: erikseen sitä ei tarvitse kytkeä päälle.

Salli istunnot palvelimilla. Napsauta palvelinta avataksesi sen paneelin, etsi lohko Hätä-Runtime (OLCRTC), paina ”Muokkaa”, kytke päälle ”Suorita OLCRTC tällä palvelimella” ja paina ”Tallenna”.

Runtime asentuu ja päivittyy itsestään taustalla — palvelimelle ei tarvitse kirjautua. Ennen kuin se on asennettu ja raportoi, tilana näkyy ”ei kunnossa”; se on normaalia, odota tilaa ”kunnossa · N/M aktiivista”.

Lohko näkyy vain tavallisessa käyttöliittymätilassa — yksinkertaistetussa Single-tilassa sitä ei ole.

Aseta kapasiteetti. Samassa lohkossa — Enintään samanaikaisia istuntoja. Voit jättää kentän tyhjäksi, mutta parempi olla jättämättä: katso seuraava osio.

Kerro käyttäjillesi. Hätäyhteys on hyödytön, jos siitä kuullaan vasta eston aikana: sovellus on asennettava etukäteen. Ohjaa käyttäjät sivuille Hätäyhteys ja Sovelluksen asennus ja pyydä heitä käymään koko kulku kerran läpi, kun internet vielä toimii normaalisti.

Montako istuntoa palvelin kestää

Hätäistunto ei ole ”yksi VPN-käyttäjä lisää” — se on huomattavasti kalliimpi: palvelin pakkaa liikenteen videovirraksi, ja se maksaa suoritinaikaa.

Elävästä istunnosta mitattuna (Full HD -video, noin 5 Mbit/s) yksi istunto vie noin 15 % yhdestä ytimestä ja 31 Mt muistia. Muistilla ei ole juuri merkitystä; todellinen rajoite on suoritin.

Ytimiä palvelimellaJärkevä kapasiteetti
13
26–7
412–14

Älä ylitä näitä lukuja edes omistetulla palvelimella: neljä istuntoa yhdellä ytimellä on jo noin 60 % siitä plus taustakuorma. Ja huomaa, että mittaus tehtiin videota katsottaessa (~5 Mbit/s); jos käyttäjä kuormittaa tunnelin täyteen, yksi istunto voi maksaa huomattavasti enemmän.

Tyhjä kapasiteettikenttä tarkoittaa ”ei rajaa”. Ainoaksi suojaksi jää automatiikka, joka lakkaa sijoittamasta uusia istuntoja pahasti ylikuormitetulle palvelimelle. Se reagoi kuitenkin viiveellä, ja heikolla palvelimella tavalliset käyttäjäsi kärsivät jo siihen mennessä. Yksiytimisillä palvelimilla aseta kapasiteetti nimenomaisesti.

Kuormantasaus auttaa jossain määrin: jos reitillä on käytössä algoritmi ”Vähiten kuormitettu liikenteen mukaan” (oletus), korkeasti kuormitettu palvelin ilmoittaa vähemmän vapaata kaistaa ja uudet tavalliset käyttäjät ohjataan vähemmän kuormitetuille palvelimille. Mutta se on korjaus suorittimen kokonaiskuorman perusteella, ei hätäistuntojen laskenta, ja se laahaa useita minuutteja — se ei korvaa nimenomaista kapasiteettia.

Mitä käyttöliittymä näyttää

Kunkin palvelimen lohkossa Hätä-Runtime (OLCRTC):

  • Toiminto — saako tällä palvelimella suorittaa istuntoja;
  • Kapasiteetti — asettamasi raja samanaikaisille istunnoille (”ei asetettu” = ei rajaa);
  • Runtime — tila: ”kunnossa · N/M aktiivista”, ”ei kunnossa” tai ”ei raportoi vielä”.

Heti käyttöönoton jälkeen odota tilaa ”ei kunnossa” — se on normaalia, palvelin asentaa yhä runtimea eikä ole vielä raportoinut. Jos tila säilyy pitkään, tarkista, onko palvelin ylipäätään tavoitettavissa. Teksti ”ei raportoi vielä” vilahtaa vain sivun latautuessa.

Rajoituksia, jotka kannattaa tietää etukäteen

Istunto elää enintään 12 tuntia, sitten se päättyy itsestään. Sitä ei voi jatkaa — käyttäjä luo uuden puhelun ja pyytää yhteyttä uudelleen.

Yksi istunto käyttäjää kohti. Toinen pyyntö ei luo toista istuntoa: käyttäjän tilillä näkyy ”istunto on jo käynnissä”, ja toinen sähköposti jää ilman vastausta — tämä kannattaa selittää käyttäjille etukäteen, jottei se näytä vialta.

Internet-nopeus on pienempi kuin Xray-yhteydellä.

Videopalvelun on oltava saavutettavissa palvelimen maasta. Puheluun liittyy sinun palvelimesi, joten ratkaisee sen sijainti eikä käyttäjän maa. Esimerkiksi Latviassa Yandex ja Wildberries on estetty — latvialaisen palvelimen kautta Telemost ja WB Stream eivät käynnisty. Ota tämä huomioon, kun valitset palvelimet hätäyhteydelle.

Käyttäjiin kohdistuvat vaatimukset ovat tiukemmat kuin miltä näyttää. Vahvistettu sähköposti vaaditaan — käsin ilman sähköpostia luomasi käyttäjät eivät voi pyytää pääsyä. Tilin on myös oltava aktiivinen: keskeytetyt, vanhentuneet, kiintiönsä loppuun käyttäneet ja ensimmäistä maksua odottavat tilit (on_hold — kaikki, jotka rekisteröityivät itse eivätkä ole vielä maksaneet) hylätään. Sähköpostin on läpäistävä lähettäjän aitouden tarkistus ja sisällettävä vain puhelulinkki.

Käyttäjän tilillä jokainen hylkäys näytetään syineen; sähköpostiin vastataan, kun voimme tunnistaa lähettäjän käyttäjäksesi (todentamaton tai tuntematon lähettäjä jää ilman vastausta). Jos joku valittaa, että ”pyysin, eikä mitään tapahtunut”, aloita tilin tilasta ja käytetystä puhelulinkistä; sähköpostitse tehdyn pyynnön osalta tarkista myös, että viesti lähti tilin osoitteesta ja sisälsi vain puhelulinkin.

Monihyppyiset reitit eivät osallistu. Hätäistunnoissa käytetään vain suoria reittejä.

Hätäsovellus on Ghostlane, myös iPhonelle. Se löytyy App Storesta ja Google Playsta, ja siitä on versiot Windowsille, macOS:lle ja Linuxille. Käyttäjien, jotka asensivat vanhan olcboxin, on vaihdettava Ghostlaneen: olcboxia ei enää päivitetä eikä se tunne SaluteJazz- ja VK Calls -palveluja, ja sen vanhoista versioista puuttuu uusi salaus. Katso asennusohje.

Miten se kytketään pois

Kytke ”Hätäreitti (OLCRTC)” pois päältä klusterin kaikista hätäreiteistä tai poista nämä reitit — klusterin hätäyhteys kytkeytyy pois päältä eikä uusia istuntoja enää käynnistetä. Jo käynnissä olevat istunnot ajavat aikansa loppuun.

Jos Pro-tilauksesi on päättynyt, voit yhä kytkeä asiat pois, mutta niiden takaisin kytkeminen edellyttää tilauksen uusimista.

On this page