Kako uključiti pristup u nuždi
Postavljanje pristupa u nuždi (OLCRTC) za vaše korisnike: pretplata Pro, ruta za nuždu, prekidač klastera i runtime na poslužiteljima — korak po korak, ispravnim redoslijedom.
Ova je stranica za vas kao vlasnika usluge. Objašnjava kako uključiti pristup u nuždi da bi se vaši korisnici mogli osloniti na njega. Za same korisnike postoje zasebne stranice: Pristup u nuždi — kako funkcionira i što raditi tijekom blokade — i Instalacija aplikacije za nuždu — gdje preuzeti aplikaciju i kako je instalirati.
Pristup u nuždi (OLCRTC) rezervni je kanal za mreže s popisima dopuštenih usluga, gdje uobičajena veza uopće ne prolazi. Promet i dalje ide preko vaših poslužitelja, ali se maskira u videopoziv na dopuštenoj usluzi. To nije drugi protokol niti zamjena za glavni: sporiji je, za kratke sesije, korisnik ga pokreće ručno i samo onda kada je sve ostalo prestalo raditi.
Značajka je eksperimentalna i uvodi se postupno. Čak i kada su svi prekidači uključeni, runtime za nuždu možda još nije instaliran na vaše poslužitelje, a pokretanje sesija nije aktivirano: pristup se otvara postupno. Ako poslužitelj nakon uključivanja dugo ne dođe u stanje „zdrav”, najvjerojatnije red jednostavno još nije došao do vas.
Ne radi ni na svakoj mreži ni u svakoj zemlji i ovisi o dostupnosti vanjske usluge videopoziva i e-pošte. Nemojte je obećavati kao zajamčenu mogućnost — bolje ju je predstaviti kao osiguranje za slučaj oštrih blokada.
Što je potrebno
- pretplata Pro (ili Max, koji uključuje sve iz Pro);
- barem jedna ruta označena kao ruta za nuždu;
- uključen prekidač OLCRTC na klasteru;
- barem jedan poslužitelj tog klastera s uključenim runtimeom;
- korisnici s potvrđenom e-poštom i aktivnim računom (više u odjeljku o ograničenjima u nastavku).
Redoslijed uključivanja
Prekidača ima tri, na tri različita mjesta, i lako ih je pomiješati — dva se od njih zovu gotovo jednako:
| Što uključujete | Gdje se nalazi | Kako se zove |
|---|---|---|
| Ruta | postavke rute (pri uređivanju) | „Ruta za nuždu (OLCRTC)” |
| Klaster | stranica klastera, iznad popisa ruta | „Uključi OLCRTC za ovaj klaster” |
| Poslužitelj | ploča poslužitelja, gumb „Uredi” | „Pokreći OLCRTC na ovom poslužitelju” |
Redoslijed je važan: klaster neće dopustiti uključivanje OLCRTC-a dok ne postoji nijedna ruta za nuždu. Prvo ruta, zatim klaster.
Ugovorite Pro. Idite u odjeljak Plaćanje → blok pretplate. Bez aktivnog Pro prekidači pristupa u nuždi uopće se ne prikazuju: na stranici klastera umjesto njih stoji kartica „Pristup u nuždi (OLCRTC)” s gumbom „Ugovori”.
Označite rutu kao rutu za nuždu — u postavkama same rute. Otvorite rutu za uređivanje i u bloku „Pristup u nuždi (OLCRTC)” uključite prekidač „Ruta za nuždu (OLCRTC)”.
Prekidač postoji samo pri uređivanju postojeće rute. U obrascu za stvaranje nove rute njega nema: prvo stvorite rutu, zatim otvorite njezine postavke i označite je kao rutu za nuždu.
Poslužitelji te rute ulaze u skup za nuždu. Označiti možete više ruta — skup ih sve objedinjuje, pa ako na jednoj ruti nema prikladnog poslužitelja, veza odlazi na poslužitelj s druge. Označene rute u popisu ruta dobivaju oznaku za nuždu.
Uključite OLCRTC za cijeli klaster. To je drugi, zaseban prekidač — ne onaj u ruti. Nalazi se na stranici klastera, u bloku „Pristup u nuždi” s oznakom OLCRTC, neposredno iznad popisa ruta, i zove se „Uključi OLCRTC za ovaj klaster”.
To je glavni prekidač: dok je isključen, korisnici klastera ne mogu ništa zatražiti, koliko god ruta označili kao rute za nuždu. Ispod prekidača vidi se koliko je ruta za nuždu već u skupu.
Dopustite pokretanje na poslužiteljima. Kliknite poslužitelj da biste otvorili njegovu ploču, pronađite blok Runtime za nuždu (OLCRTC), pritisnite „Uredi”, uključite „Pokreći OLCRTC na ovom poslužitelju” i pritisnite „Spremi”.
Runtime se instalira i ažurira sam u pozadini — na poslužitelj se ne treba prijavljivati. Dok se ne instalira i ne javi, stanje se prikazuje kao „nije zdrav”; to je normalno, pričekajte „zdrav · N/M aktivnih”.
Blok je vidljiv samo u uobičajenom načinu sučelja — u pojednostavljenom načinu Single njega nema.
Zadajte kapacitet. U istom bloku — Maks. istodobnih sesija. Polje možete ostaviti prazno, ali bolje je da ne ostavite: vidjeti sljedeći odjeljak.
Obavijestite svoje korisnike. Pristup u nuždi beskoristan je ako za njega saznaju kada su već pod blokadom: aplikaciju treba instalirati unaprijed. Uputite ih na Pristup u nuždi i Instalaciju aplikacije i zamolite ih da jednom prođu cijeli postupak dok internet još radi normalno.
Koliko sesija poslužitelj izdrži
Jedna sesija u nuždi nije „još jedan korisnik VPN-a” — znatno je skuplja: poslužitelj pakira promet u videotok, a to stoji procesorskog vremena.
Prema mjerenju na živoj sesiji (gledanje videozapisa u Full HD-u, oko 5 Mbit/s) jedna sesija zauzima otprilike 15 % jedne jezgre i 31 MB memorije. Memorija gotovo ništa ne znači; pravo je ograničenje procesor.
| Jezgri na poslužitelju | Razuman kapacitet |
|---|---|
| 1 | 3 |
| 2 | 6–7 |
| 4 | 12–14 |
Iznad tih vrijednosti ne isplati se ići ni na namjenskom poslužitelju: već četiri sesije na jednoj jezgri čine oko 60 % nje plus pozadinsko opterećenje. I imajte na umu da je mjerenje obavljeno pri gledanju videozapisa (~5 Mbit/s); ako korisnik iscijedi tunel do kraja, jedna sesija može stajati znatno više.
Prazno polje kapaciteta znači „bez ograničenja”. Tada je jedina zaštita automatika koja prestaje postavljati nove sesije na jako preopterećen poslužitelj. Ali ona reagira sa zakašnjenjem, a na slabom poslužitelju do tog trenutka već će patiti vaši uobičajeni korisnici. Na jednojezgrenim poslužiteljima kapacitet izrijekom postavite.
Balansiranje donekle pomaže: ako je za rutu odabran algoritam prema opterećenju (zadani), poslužitelj s visokom iskoristivošću procesora prijavljuje manje slobodnog propusnog pojasa, pa se novi uobičajeni korisnici usmjeravaju na manje opterećene poslužitelje. No to je korekcija prema ukupnom opterećenju procesora, a ne brojanje sesija u nuždi, i kasni nekoliko minuta — nije zamjena za izrijekom zadan kapacitet.
Što se vidi u sučelju
U bloku Runtime za nuždu (OLCRTC) kod svakog poslužitelja:
- Mogućnost — je li dopušteno pokretanje sesija na ovom poslužitelju;
- Kapacitet — vaše ograničenje istodobnih sesija („nije zadan” = bez ograničenja);
- Runtime — stanje: „zdrav · N/M aktivnih”, „nije zdrav” ili „još ne javlja”.
Odmah nakon uključivanja očekujte „nije zdrav” — to je normalno, poslužitelj još instalira runtime i nije se javio. Ako stanje potraje dugo, provjerite je li poslužitelj uopće dostupan. Natpis „još ne javlja” bljesne samo dok se stranica učitava.
Ograničenja koja je dobro znati unaprijed
Sesija živi do 12 sati, a zatim se sama zaustavlja. Ne može se produžiti — korisnik stvara novi poziv i šalje novu poruku.
Jedna sesija po korisniku. Druga poruka ništa ne stvara i ostaje bez odgovora — vrijedi to korisnicima unaprijed objasniti da im ne izgleda kao kvar.
Oko 14 Mbit/s pri primanju i manje od megabita pri slanju, uz kašnjenje 175–235 ms. Gledati videozapise i raditi s e-poštom je ugodno; slati velike datoteke, voditi videopozive i igrati nije. To je gornja granica trenutne konfiguracije tunela, a ne glavne veze.
Zahtjevi prema korisnicima stroži su nego što se čini. Potrebna je potvrđena e-pošta — oni koje ste ručno unijeli bez e-pošte ne mogu zatražiti pristup. Račun k tome mora biti aktivan: privremeno zaustavljeni, istekli, oni koji su iscrpili ograničenje i oni koji čekaju prvu uplatu (on_hold — svi koji su se sami registrirali i još nisu platili) bivaju odbijeni. Poruka mora proći provjeru vjerodostojnosti pošiljatelja, a učestalost je ograničena na pet zahtjeva po satu po korisniku i sto za cijelu uslugu.
Odbijanje na tim provjerama događa se tiho: korisniku ne stiže nikakav odgovor. Ako vam se netko požali da je „poslao poruku i ništa nije stiglo”, počnite od statusa računa i od toga je li poslana ispravna poveznica na poziv.
Rute s više skokova ne sudjeluju. Za sesije u nuždi koriste se samo izravne rute.
iPhone je složeniji. Klijent za iOS instalira se samo putem sideloada, u Applea ga nema. Vaši korisnici s iPhoneima moraju se pripremiti unaprijed i pažljivije; to je opisano u uputama za instalaciju.
Kako isključiti
Oznaku Uključi OLCRTC za ovaj klaster možete ukloniti u bilo kojem trenutku — nove se sesije prestaju pokretati. Već pokrenute odrade svoj rok.
Posljednjoj ruti za nuždu ne može se ukloniti oznaka niti se ona može obrisati dok je OLCRTC uključen: prvo označite drugu rutu ili isključite OLCRTC na klasteru.
Ako je pretplata Pro istekla, sve se može isključiti, ali uključiti natrag — samo uz njezino produljenje.