Slå på nødtilgang
Sett opp nødtilgang (OLCRTC) for brukerne dine: Pro-abonnement, en nødrute og runtime per server — steg for steg, i riktig rekkefølge.
Denne siden er for deg som eier tjenesten. Den handler om hvordan du slår på nødtilgang slik at brukerne dine kan stole på den. For brukerne selv finnes det egne sider: Nødtilgang — hvordan det virker og hva man gjør under en blokkering — og Installere nødklienten — hvor man laster ned appen og hvordan man installerer den.
Nødtilgang (OLCRTC) er en reservekanal for nettverk med tillatelseslister, der den vanlige forbindelsen ikke slipper gjennom i det hele tatt. Trafikken går fortsatt over dine egne servere, men den er forkledd som en videosamtale i en tillatt tjeneste. Det er ikke en andre protokoll og ingen erstatning for hovedforbindelsen: den er tregere, ment for korte økter, startes manuelt av brukeren, og bare for når alt annet har sluttet å virke.
Funksjonen rulles ut trinnvis. Selv med alle brytere slått på kan nød-runtime ennå ikke være installert på serverne dine, og oppstart av økter kan være inaktiv: tilgangen åpnes gradvis. Holder en server seg unna «sunn» lenge etter at du slo den på, har utrullingen etter all sannsynlighet bare ikke nådd deg ennå.
Den virker heller ikke på alle nettverk eller i alle land, og den avhenger av at en ekstern videotjeneste er tilgjengelig (og, for e-postveien, av at e-posten kommer fram). Ikke lov den bort som en garantert mulighet — presenter den som en forsikring mot harde blokkeringer.
Dette trenger du
- et Pro-abonnement (eller Max, som inneholder alt i Pro);
- minst én rute merket som nød;
- minst én server på en nødrute med runtime slått på;
- brukere med bekreftet e-post og en aktiv konto (se avsnittet om begrensninger nedenfor).
Rekkefølgen på trinnene
Det er to brytere, på to forskjellige steder:
| Hva du slår på | Hvor den ligger | Hva den heter |
|---|---|---|
| Rute | ruteinnstillinger (ved redigering) | «Nødrute (OLCRTC)» |
| Server | serverpanelet, «Rediger»-knappen | «Kjør OLCRTC på denne serveren» |
Klyngen har ingen egen bryter: nødtilgangen for klyngen er på så lenge minst én av rutene dens er merket.
Med det første Pro-abonnementet merker systemet ruten med flest fungerende inbounds som nødrute for deg, og nødtilgangen for klyngen slås på med en gang. Serverne er med som standard, og runtime rulles ut av seg selv. Derfor er trinnene nedenfor som regel en kontroll og ikke en obligatorisk rekkefølge: gå gjennom dem hvis du vil velge andre ruter, sette en kapasitet eller holde en bestemt server utenfor.
Abonner på Pro. Gå til Fakturering → abonnementsblokken. Uten et aktivt Pro vises nødbryterne ikke i det hele tatt: klyngesiden viser i stedet et «Nødtilgang (OLCRTC)»-kort med en «Oppgrader»-knapp.
Merk en rute som nødrute — i rutens egne innstillinger. Åpne ruten for redigering og slå på «Nødrute (OLCRTC)».
Bryteren dukker bare opp når du redigerer en eksisterende rute. Skjemaet for ny rute har den ikke: opprett ruten først, åpne så innstillingene og merk den som nødrute.
Serverne på den ruten blir med i nødpuljen. Du kan merke flere ruter — puljen slår dem alle sammen, og har én rute ingen egnet server, går forbindelsen til en server fra en annen. Merkede ruter får merket nød (OLCRTC) i rutelisten.
Så snart den første ruten er merket, slås nødtilgangen for klyngen på av seg selv: det er ikke noe mer å slå på.
Tillat økter på serverne. Klikk på en server for å åpne panelet, finn blokken Nød-Runtime (OLCRTC), trykk «Rediger», slå på «Kjør OLCRTC på denne serveren» og trykk «Lagre».
Runtime installerer og oppdaterer seg selv i bakgrunnen — du trenger ikke logge inn på serveren. Inntil den er installert og rapporterer, vises tilstanden som «ikke sunn»; det er normalt, vent på «sunn · N/M aktive».
Blokken vises bare i vanlig grensesnittmodus — den forenklede Én server-modusen har den ikke.
Sett kapasiteten. I samme blokk — Maks. samtidige økter. Du kan la det stå tomt, men det er bedre å la være: se neste avsnitt.
Fortell brukerne dine om det. Nødtilgang er ubrukelig hvis folk får høre om den først når de allerede er blokkert: klienten må installeres på forhånd. Vis dem Nødtilgang og Installere klienten, og be dem gå gjennom hele flyten én gang mens internett fortsatt virker som normalt.
Hvor mange økter en server tåler
En nødøkt er ikke «enda en VPN-bruker» — den er betydelig dyrere: serveren pakker trafikken inn i en videostrøm, og det koster CPU-tid.
Målt på en reell økt (Full HD-video, om lag 5 Mbit/s) tar én økt omtrent 15 % av én kjerne og 31 MB minne. Minnet betyr så godt som ingenting; CPU er den reelle grensen.
| Kjerner på serveren | Fornuftig kapasitet |
|---|---|
| 1 | 3 |
| 2 | 6–7 |
| 4 | 12–14 |
Ikke gå over disse tallene selv på en dedikert server: fire økter på én kjerne er allerede rundt 60 % av den pluss bakgrunnslast. Og merk at målingen ble gjort mens det ble sett video (~5 Mbit/s); metter en bruker tunnelen, kan én økt koste merkbart mer.
Et tomt kapasitetsfelt betyr «ingen grense». Den eneste beskyttelsen som gjenstår, er automatikken som slutter å plassere nye økter på en kraftig overbelastet server. Den reagerer imidlertid med forsinkelse, og på en svak server har de vanlige brukerne dine alt begynt å lide innen den tid. På enkjernesservere bør du sette kapasiteten eksplisitt.
Balansering hjelper til en viss grad: bruker ruten algoritmen «Minst belastet etter trafikk» (standardvalget), rapporterer en server med høy CPU-bruk mindre ledig båndbredde, og nye vanlige brukere sendes til mindre belastede servere. Men det er en korreksjon basert på samlet CPU, ikke en telling av nødøkter, og den henger etter med flere minutter — den erstatter ikke en eksplisitt kapasitet.
Dette viser grensesnittet
I hver servers blokk Nød-Runtime (OLCRTC):
- Funksjon — om økter får kjøre på denne serveren;
- Kapasitet — grensen din for samtidige økter («ikke angitt» = ingen grense);
- Runtime — tilstand: «sunn · N/M aktive», «ikke sunn» eller «rapporterer ikke ennå».
Rett etter at du har slått den på, vent «ikke sunn» — det er normalt, serveren installerer fortsatt runtime og har ikke rapportert ennå. Blir den stående slik lenge, sjekk om serveren i det hele tatt er tilgjengelig. «Rapporterer ikke ennå» blinker bare forbi mens siden lastes.
Begrensninger det er verdt å kjenne til på forhånd
En økt lever i inntil 12 timer, og stopper så av seg selv. Den kan ikke forlenges — brukeren oppretter en fersk samtale og ber om en ny tilkobling.
Én økt per bruker. En andre forespørsel oppretter ingenting så lenge en økt kjører: i kontopanelet vises «økten kjører allerede», og en andre e-post får ikke noe svar — verdt å forklare brukerne på forhånd, slik at det ikke ser ut som en feil.
Internetthastigheten er lavere enn ved tilkobling via Xray.
Videotjenesten må være tilgjengelig fra landet der serveren står. Det er serveren din som blir med i samtalen, så det er dens land som avgjør, ikke brukerens. I Latvia er for eksempel Yandex og Wildberries blokkert — via en latvisk server kommer verken Telemost eller WB Stream opp. Ta hensyn til dette når du velger hvilke servere som skal ha nødtilgang.
Kravene til brukerne er strengere enn de ser ut. Bekreftet e-post er påkrevd — brukere du har opprettet manuelt uten e-post, kan ikke be om tilgang. Kontoen må dessuten være aktiv: kontoer som er satt på pause, utløpt, har brukt opp grensen eller venter på første betaling (on_hold — alle som har registrert seg selv og ennå ikke betalt), avvises. E-posten må bestå avsenderautentisering og bare inneholde samtalelenken.
I kontopanelet vises hver avvisning med årsaken; på e-post sendes et svar når vi kan gjenkjenne avsenderen som din bruker (en uautentisert eller ukjent avsender får ikke noe svar). Klager noen på at «jeg ba om det, og ingenting skjedde», begynn med kontostatusen og samtalelenken brukeren brukte; for e-postveien sjekker du i tillegg at e-posten ble sendt fra kontoadressen og bare inneholdt lenken.
Ruter med flere hopp deltar ikke. Bare direkteruter brukes til nødøkter.
Nødklienten er Ghostlane, også for iPhone. Den finnes i App Store og Google Play og har versjoner for Windows, macOS og Linux. Brukere som har installert den gamle olcbox, må bytte: olcbox oppdateres ikke lenger og kjenner ikke til SaluteJazz og VK Calls, og de eldre versjonene mangler den nye krypteringen. Se installasjonsveiledningen.
Slå det av
Slå av «Nødrute (OLCRTC)» på alle nødrutene i klyngen, eller slett disse rutene — nødtilgangen for klyngen deaktiveres, og nye økter slutter å bli startet. Økter som allerede kjører, fullfører sin tid.
Har Pro-abonnementet ditt løpt ut, kan du fortsatt slå ting av, men å slå det på igjen krever at du fornyer det.