Activarea accesului de urgență
Configurează accesul de urgență (OLCRTC) pentru utilizatorii tăi: abonamentul Pro, o rută de urgență și runtime-ul pe fiecare server — pas cu pas, în ordinea corectă.
Această pagină este pentru tine, proprietarul serviciului. Ea arată cum activezi accesul de urgență, ca utilizatorii tăi să se poată baza pe el. Pentru utilizatorii înșiși există pagini separate: Acces de urgență — cum funcționează și ce au de făcut în timpul unei blocări — și Instalarea clientului de urgență — de unde descarcă aplicația și cum o instalează.
Accesul de urgență (OLCRTC) este un canal de rezervă pentru rețelele cu liste de permisiuni, unde conexiunea obișnuită nu trece deloc. Traficul merge tot prin serverele tale, dar este camuflat ca apel video într-un serviciu permis. Nu este un al doilea protocol și nici un înlocuitor pentru cel principal: e mai lent, e gândit pentru sesiuni scurte, este pornit manual de utilizator și doar pentru momentele în care tot restul a încetat să funcționeze.
Funcția se lansează în etape. Chiar și cu toate comutatoarele pornite, runtime-ul de urgență s-ar putea să nu fie încă instalat pe serverele tale, iar pornirea sesiunilor să nu fie activă: accesul se deschide treptat. Dacă un server rămâne mult timp departe de starea „sănătos” după ce l-ai activat, cel mai probabil lansarea pur și simplu nu a ajuns încă la tine.
De asemenea, nu funcționează în orice rețea sau în orice țară și depinde de disponibilitatea unui serviciu video extern (iar pentru calea prin e-mail, și de faptul că e-mailurile ajung la destinație). Nu o promite ca pe o capacitate garantată — prezint-o ca pe o asigurare împotriva blocărilor dure.
De ce ai nevoie
- un abonament Pro (sau Max, care include tot ce e în Pro);
- cel puțin o rută marcată ca urgență;
- cel puțin un server dintr-o rută de urgență cu runtime activat;
- utilizatori cu e-mail verificat și cont activ (vezi secțiunea despre limitări de mai jos).
Ordinea operațiunilor
Sunt două comutatoare, în două locuri diferite:
| Ce activezi | Unde se află | Cum se numește |
|---|---|---|
| Ruta | setările rutei (la editare) | „Rută de urgență (OLCRTC)” |
| Serverul | panoul serverului, butonul „Editează” | „Rulează OLCRTC pe acest server” |
Clusterul nu are un comutator propriu: accesul de urgență al clusterului este activ cât timp cel puțin una dintre rutele lui este marcată.
La primul tău abonament Pro, sistemul marchează în locul tău ca de urgență ruta cu cele mai multe inbounduri funcționale, iar accesul de urgență al clusterului se activează imediat. Serverele participă implicit, iar runtime-ul se distribuie singur. De aceea, cel mai adesea pașii de mai jos sunt o verificare, nu o secvență obligatorie: parcurge-i dacă vrei să alegi alte rute, să setezi o capacitate sau să scoți un anumit server.
Abonează-te la Pro. Mergi la Facturare → blocul de abonament. Fără un Pro activ, comutatoarele de urgență nu sunt afișate deloc: pagina clusterului arată în schimb un card „Acces de urgență (OLCRTC)” cu butonul „Fă upgrade”.
Marchează o rută ca fiind de urgență — în setările rutei respective. Deschide ruta pentru editare și activează „Rută de urgență (OLCRTC)”.
Comutatorul apare doar la editarea unei rute existente. Formularul de rută nouă nu îl are: creează întâi ruta, apoi deschide-i setările și marcheaz-o ca fiind de urgență.
Serverele de pe acea rută intră în grupul de urgență. Poți marca mai multe rute — grupul le reunește pe toate, iar dacă o rută nu are niciun server potrivit, conexiunea ajunge la un server dintr-alta. Rutele marcate primesc o etichetă urgență (OLCRTC) în lista de rute.
Imediat ce prima rută este marcată, accesul de urgență al clusterului se activează singur: nu mai e nimic de pornit.
Permite sesiunile pe servere. Dă clic pe un server ca să-i deschizi panoul, găsește blocul Runtime de urgență (OLCRTC), apasă „Editează”, activează „Rulează OLCRTC pe acest server” și apasă „Salvează”.
Runtime-ul se instalează și se actualizează singur în fundal — nu e nevoie să te conectezi la server. Până când este instalat și raportează, starea apare ca „nesănătos”; e normal, așteaptă „sănătos · N/M active”.
Blocul apare doar în modul obișnuit al interfeței — modul simplificat Un singur server nu îl are.
Stabilește capacitatea. În același bloc — Max. sesiuni simultane. Poți lăsa câmpul gol, dar e mai bine să n-o faci: vezi secțiunea următoare.
Spune-le utilizatorilor tăi. Accesul de urgență e inutil dacă oamenii află de el abia când sunt deja blocați: clientul trebuie instalat din timp. Trimite-i către Acces de urgență și Instalarea clientului și roagă-i să parcurgă o dată tot fluxul cât timp internetul funcționează normal.
Câte sesiuni poate duce un server
O sesiune de urgență nu înseamnă „încă un utilizator VPN” — este considerabil mai scumpă: serverul împachetează traficul într-un flux video, iar asta costă timp de procesor.
Măsurat pe o sesiune reală (video Full HD, aproximativ 5 Mbit/s), o sesiune ocupă cam 15% dintr-un nucleu și 31 MB de memorie. Memoria aproape că nu contează; procesorul este limita reală.
| Nuclee pe server | Capacitate rezonabilă |
|---|---|
| 1 | 3 |
| 2 | 6–7 |
| 4 | 12–14 |
Nu depăși aceste valori nici măcar pe un server dedicat: patru sesiuni pe un singur nucleu înseamnă deja aproximativ 60% din el, plus sarcina de fundal. Și ține cont că măsurătoarea a fost făcută în timpul vizionării unui clip video (~5 Mbit/s); dacă un utilizator saturează tunelul, o sesiune poate costa considerabil mai mult.
Un câmp de capacitate gol înseamnă „fără limită”. Singura protecție rămasă este automatizarea care nu mai plasează sesiuni noi pe un server grav supraîncărcat. Ea reacționează însă cu întârziere, iar pe un server slab utilizatorii tăi obișnuiți vor fi afectați deja până atunci. Pe serverele cu un singur nucleu, setează capacitatea explicit.
Echilibrarea ajută într-o oarecare măsură: dacă ruta folosește algoritmul „Cel mai puțin încărcat după trafic” (cel implicit), un server cu utilizare mare a procesorului raportează mai puțină lățime de bandă liberă, iar noii utilizatori obișnuiți sunt direcționați către servere mai puțin încărcate. Dar aceasta este o corecție bazată pe încărcarea generală a procesorului, nu pe numărul sesiunilor de urgență, și are o întârziere de câteva minute — nu înlocuiește o capacitate explicită.
Ce afișează interfața
În blocul Runtime de urgență (OLCRTC) al fiecărui server:
- Funcție — dacă sesiunile pot rula pe acest server;
- Capacitate — limita ta de sesiuni simultane („nesetată” = fără limită);
- Runtime — starea: „sănătos · N/M active”, „nesănătos” sau „nu raportează încă”.
Imediat după activare, așteaptă-te la „nesănătos” — e normal, serverul încă instalează runtime-ul și nu a raportat. Dacă rămâne așa mult timp, verifică dacă serverul este accesibil în general. „Nu raportează încă” apare doar preț de o clipă, cât se încarcă pagina.
Limitări bune de știut de la început
O sesiune trăiește până la 12 ore, apoi se oprește singură. Nu poate fi prelungită — utilizatorul creează un apel nou și solicită din nou o conexiune.
O singură sesiune per utilizator. O a doua solicitare nu creează nimic cât timp o sesiune rulează: în contul utilizatorului apare „sesiunea rulează deja”, iar un al doilea e-mail rămâne fără răspuns — merită explicat utilizatorilor din start, ca să nu pară o defecțiune.
Viteza internetului este mai mică decât la o conexiune prin Xray.
Serviciul video trebuie să fie accesibil din țara serverului. În apel intră serverul tău, deci contează țara lui, nu cea a utilizatorului. De exemplu, în Letonia Yandex și Wildberries sunt blocate — prin serverul leton, Telemost și WB Stream nu vor porni. Ține cont de asta când alegi pe ce servere activezi accesul de urgență.
Cerințele față de utilizatori sunt mai stricte decât par. Este necesar un e-mail verificat — utilizatorii pe care i-ai creat manual fără e-mail nu pot solicita acces. Contul trebuie să fie și activ: conturile suspendate, expirate, cu limita epuizată și cele care așteaptă prima plată (on_hold — toți cei care s-au înregistrat singuri și încă nu au plătit) sunt respinse. E-mailul trebuie să treacă autentificarea expeditorului și să conțină doar linkul apelului.
În contul utilizatorului, fiecare respingere este afișată împreună cu motivul; pe e-mail, răspunsul pleacă atunci când putem recunoaște expeditorul ca fiind utilizatorul tău (un expeditor neautentificat sau necunoscut rămâne fără răspuns). Dacă cineva se plânge că „am cerut și nu s-a întâmplat nimic”, începe cu starea contului și linkul apelului folosit; pentru calea prin e-mail, verifică și că mesajul a plecat de la adresa contului și conținea doar linkul.
Rutele multi-hop nu participă. Pentru sesiunile de urgență se folosesc doar rutele directe.
Clientul de urgență este Ghostlane, inclusiv pentru iPhone. Se găsește în App Store și Google Play și are versiuni pentru Windows, macOS și Linux. Utilizatorii care au instalat vechiul olcbox trebuie să treacă la Ghostlane: olcbox nu mai este actualizat, nu recunoaște SaluteJazz și VK Calls, iar versiunilor lui mai vechi le lipsește noua criptare. Detalii în ghidul de instalare.
Cum îl dezactivezi
Dezactivează „Rută de urgență (OLCRTC)” pe toate rutele de urgență ale clusterului sau șterge aceste rute — accesul de urgență al clusterului se dezactivează, iar sesiunile noi nu mai sunt pornite. Cele deja pornite își duc termenul la capăt.
Dacă abonamentul Pro ți-a expirat, poți totuși să dezactivezi lucrurile, dar reactivarea cere reînnoirea lui.