Kako uključiti pristup u nuždi
Postavljanje pristupa u nuždi (OLCRTC) za vaše korisnike: pretplata Pro, ruta za nuždu i runtime na poslužiteljima — korak po korak, ispravnim redoslijedom.
Ova je stranica za vas kao vlasnika usluge. Objašnjava kako uključiti pristup u nuždi da bi se vaši korisnici mogli osloniti na njega. Za same korisnike postoje zasebne stranice: Pristup u nuždi — kako funkcionira i što raditi tijekom blokade — i Instalacija aplikacije za nuždu — gdje preuzeti aplikaciju i kako je instalirati.
Pristup u nuždi (OLCRTC) rezervni je kanal za mreže s popisima dopuštenih usluga, gdje uobičajena veza uopće ne prolazi. Promet i dalje ide preko vaših poslužitelja, ali se maskira u videopoziv na dopuštenoj usluzi. To nije drugi protokol niti zamjena za glavni: sporiji je, za kratke sesije, korisnik ga pokreće ručno i samo onda kada je sve ostalo prestalo raditi.
Značajka se uvodi postupno. Čak i kada su svi prekidači uključeni, runtime za nuždu možda još nije instaliran na vaše poslužitelje, a pokretanje sesija nije aktivirano: pristup se otvara postupno. Ako poslužitelj nakon uključivanja dugo ne dođe u stanje „ispravno”, najvjerojatnije red jednostavno još nije došao do vas.
Ne radi ni na svakoj mreži ni u svakoj zemlji i ovisi o dostupnosti vanjske usluge videopoziva (a za put e-poštom i o tome prolazi li pošta). Nemojte je obećavati kao zajamčenu mogućnost — bolje ju je predstaviti kao osiguranje za slučaj oštrih blokada.
Što je potrebno
- pretplata Pro (ili Max, koji uključuje sve iz Pro);
- barem jedna ruta označena kao ruta za nuždu;
- barem jedan poslužitelj na ruti za nuždu s uključenim runtimeom;
- korisnici s potvrđenom e-poštom i aktivnim računom (više u odjeljku o ograničenjima u nastavku).
Redoslijed uključivanja
Prekidača ima dva, na dva različita mjesta:
| Što uključujete | Gdje se nalazi | Kako se zove |
|---|---|---|
| Ruta | postavke rute (pri uređivanju) | „Hitna ruta (OLCRTC)” |
| Poslužitelj | ploča poslužitelja, gumb „Uredi” | „Pokreni OLCRTC na ovom poslužitelju” |
Klaster nema vlastiti prekidač: pristup u nuždi na klasteru uključen je sve dok je barem jedna njegova ruta označena kao ruta za nuždu.
S prvom Pro pretplatom sustav umjesto vas označi kao nužnu rutu s najviše ispravnih inbounda, a pristup u nuždi na klasteru odmah se uključuje. Poslužitelji sudjeluju prema zadanim postavkama, a runtime se sam raspoređuje. Zato su koraci niže najčešće provjera, a ne obavezan redoslijed: prođite ih ako želite odabrati druge rute, zadati kapacitet ili izostaviti određeni poslužitelj.
Ugovorite Pro. Idite u odjeljak Plaćanje → blok pretplate. Bez aktivnog Pro prekidači pristupa u nuždi uopće se ne prikazuju: na stranici klastera umjesto njih stoji kartica „Hitni pristup (OLCRTC)” s gumbom „Nadogradi”.
Označite rutu kao rutu za nuždu — u postavkama same rute. Otvorite rutu za uređivanje i uključite prekidač „Hitna ruta (OLCRTC)”.
Prekidač postoji samo pri uređivanju postojeće rute. U obrascu za stvaranje nove rute njega nema: prvo stvorite rutu, zatim otvorite njezine postavke i označite je kao rutu za nuždu.
Poslužitelji te rute ulaze u skup za nuždu. Označiti možete više ruta — skup ih sve objedinjuje, pa ako na jednoj ruti nema prikladnog poslužitelja, veza odlazi na poslužitelj s druge. Označene rute u popisu ruta dobivaju oznaku hitno (OLCRTC).
Čim je prva ruta označena, pristup u nuždi na klasteru sam se uključuje: zasebno ga ne treba uključivati.
Dopustite pokretanje na poslužiteljima. Kliknite poslužitelj da biste otvorili njegovu ploču, pronađite blok Hitni Runtime (OLCRTC), pritisnite „Uredi”, uključite „Pokreni OLCRTC na ovom poslužitelju” i pritisnite „Spremi”.
Runtime se instalira i ažurira sam u pozadini — na poslužitelj se ne treba prijavljivati. Dok se ne instalira i ne javi, stanje se prikazuje kao „nije ispravno”; to je normalno, pričekajte „ispravno · N/M aktivnih”.
Blok je vidljiv samo u uobičajenom načinu sučelja — u pojednostavljenom načinu Single njega nema.
Zadajte kapacitet. U istom bloku — Maks. istodobnih sesija. Polje možete ostaviti prazno, ali bolje je da ne ostavite: vidjeti sljedeći odjeljak.
Obavijestite svoje korisnike. Pristup u nuždi beskoristan je ako za njega saznaju kada su već pod blokadom: aplikaciju treba instalirati unaprijed. Uputite ih na Pristup u nuždi i Instalaciju aplikacije i zamolite ih da jednom prođu cijeli postupak dok internet još radi normalno.
Koliko sesija poslužitelj izdrži
Jedna sesija u nuždi nije „još jedan korisnik VPN-a” — znatno je skuplja: poslužitelj pakira promet u videotok, a to stoji procesorskog vremena.
Prema mjerenju na živoj sesiji (gledanje videozapisa u Full HD-u, oko 5 Mbit/s) jedna sesija zauzima otprilike 15 % jedne jezgre i 31 MB memorije. Memorija gotovo ništa ne znači; pravo je ograničenje procesor.
| Jezgri na poslužitelju | Razuman kapacitet |
|---|---|
| 1 | 3 |
| 2 | 6–7 |
| 4 | 12–14 |
Iznad tih vrijednosti ne isplati se ići ni na namjenskom poslužitelju: već četiri sesije na jednoj jezgri čine oko 60 % nje plus pozadinsko opterećenje. I imajte na umu da je mjerenje obavljeno pri gledanju videozapisa (~5 Mbit/s); ako korisnik iscijedi tunel do kraja, jedna sesija može stajati znatno više.
Prazno polje kapaciteta znači „bez ograničenja”. Tada je jedina zaštita automatika koja prestaje postavljati nove sesije na jako preopterećen poslužitelj. Ali ona reagira sa zakašnjenjem, a na slabom poslužitelju do tog trenutka već će patiti vaši uobičajeni korisnici. Na jednojezgrenim poslužiteljima kapacitet izrijekom postavite.
Balansiranje donekle pomaže: ako je za rutu odabran algoritam „Najmanji promet” (zadani), poslužitelj s visokom iskoristivošću procesora prijavljuje manje slobodnog propusnog pojasa, pa se novi uobičajeni korisnici usmjeravaju na manje opterećene poslužitelje. No to je korekcija prema ukupnom opterećenju procesora, a ne brojanje sesija u nuždi, i kasni nekoliko minuta — nije zamjena za izrijekom zadan kapacitet.
Što se vidi u sučelju
U bloku Hitni Runtime (OLCRTC) kod svakog poslužitelja:
- Funkcija — je li dopušteno pokretanje sesija na ovom poslužitelju;
- Kapacitet — vaše ograničenje istodobnih sesija („nije postavljeno” = bez ograničenja);
- Runtime — stanje: „ispravno · N/M aktivnih”, „nije ispravno” ili „još ne izvještava”.
Odmah nakon uključivanja očekujte „nije ispravno” — to je normalno, poslužitelj još instalira runtime i nije se javio. Ako stanje potraje dugo, provjerite je li poslužitelj uopće dostupan. Natpis „još ne izvještava” bljesne samo dok se stranica učitava.
Ograničenja koja je dobro znati unaprijed
Sesija živi do 12 sati, a zatim se sama zaustavlja. Ne može se produžiti — korisnik stvara novi poziv i ponovno traži vezu.
Jedna sesija po korisniku. Drugi zahtjev ne stvara drugu sesiju: u računu korisnika prikazat će se „sesija je već pokrenuta”, a druga poruka ostaje bez odgovora — vrijedi to korisnicima unaprijed objasniti da im ne izgleda kao kvar.
Brzina interneta niža je nego pri povezivanju putem Xray.
Videousluga mora biti dostupna iz zemlje poslužitelja. U poziv ulazi vaš poslužitelj, pa je važna njegova zemlja, a ne zemlja korisnika. Primjerice, u Latviji su Yandex i Wildberries blokirani — preko latvijskog poslužitelja Telemost i WB Stream neće se podići. Uzmite to u obzir kad birate poslužitelje za pristup u nuždi.
Zahtjevi prema korisnicima stroži su nego što se čini. Potrebna je potvrđena e-pošta — oni koje ste ručno unijeli bez e-pošte ne mogu zatražiti pristup. Račun k tome mora biti aktivan: privremeno zaustavljeni, istekli, oni koji su iscrpili ograničenje i oni koji čekaju prvu uplatu (on_hold — svi koji su se sami registrirali i još nisu platili) bivaju odbijeni. Poruka mora proći provjeru vjerodostojnosti pošiljatelja i sadržavati samo poveznicu na poziv.
U računu korisnika svako se odbijanje prikazuje s razlogom; na poruku e-poštom odgovor se šalje kada pošiljatelja možemo prepoznati kao vašeg korisnika (neprovjereni ili nepoznati pošiljatelj ostaje bez odgovora). Ako vam se netko požali da je „zatražio, a ništa se nije dogodilo”, počnite od statusa računa i poveznice na poziv koju je koristio, a za put e-poštom provjerite i je li poruka poslana s adrese računa i je li sadržavala samo poveznicu.
Rute s više skokova ne sudjeluju. Za sesije u nuždi koriste se samo izravne rute.
Klijent za nuždu je Ghostlane, uključujući iPhone. Dostupan je u App Storeu i na Google Playu, a postoje i inačice za Windows, macOS i Linux. Korisnici koji su instalirali stari olcbox moraju prijeći na Ghostlane: olcbox se više ne ažurira i ne poznaje ni SaluteJazz ni VK Calls, a njegovim starijim inačicama nedostaje novo šifriranje. Detalji u uputama za instalaciju.
Kako isključiti
Isključite prekidač „Hitna ruta (OLCRTC)” na svim rutama za nuždu klastera ili obrišite te rute — pristup u nuždi na klasteru isključuje se i nove se sesije prestaju pokretati. Već pokrenute odrade svoj rok.
Ako je pretplata Pro istekla, sve se može isključiti, ali uključiti natrag — samo uz njezino produljenje.