Zapnutie núdzového prístupu
Nastavte núdzový prístup (OLCRTC) pre svojich používateľov: predplatné Pro, núdzová trasa, prepínač klastra a runtime na jednotlivých serveroch — krok za krokom, v správnom poradí.
Táto stránka je pre vás ako majiteľa služby. Opisuje, ako zapnúť núdzový prístup, aby sa naň vaši používatelia mohli spoľahnúť. Pre samotných používateľov sú samostatné stránky: Núdzový prístup — ako to funguje a čo robiť počas blokovania — a Inštalácia núdzového klienta — kde stiahnuť aplikáciu a ako ju nainštalovať.
Núdzový prístup (OLCRTC) je záložný kanál pre siete so zoznamami povolených služieb, kde bežné pripojenie neprejde vôbec. Prevádzka ide stále cez vaše vlastné servery, ale je zamaskovaná ako videohovor v povolenej službe. Nie je to druhý protokol ani náhrada toho hlavného: je pomalší, počíta sa s krátkymi reláciami, spúšťa ho používateľ ručne a len vtedy, keď všetko ostatné prestalo fungovať.
Funkcia je experimentálna a zavádza sa postupne. Aj keď máte zapnuté všetky prepínače, núdzový runtime ešte nemusí byť na vašich serveroch nainštalovaný a spúšťanie relácií nemusí byť aktívne: prístup sa otvára postupne. Ak sa server po zapnutí dlho nedostane do stavu „v poriadku“, s najväčšou pravdepodobnosťou sa zavádzanie ešte len nedostalo k vám.
Funkcia tiež nefunguje v každej sieti ani v každej krajine a závisí od dostupnosti externej videoslužby a e-mailu. Nesľubujte ju ako zaručenú možnosť — podávajte ju ako poistku pre prípad tvrdých blokovaní.
Čo budete potrebovať
- predplatné Pro (alebo Max, ktorý obsahuje všetko z Pro);
- aspoň jednu trasu označenú ako núdzová;
- zapnutý prepínač OLCRTC na klastri;
- aspoň jeden server v tomto klastri so zapnutým runtime;
- používateľov s potvrdeným e-mailom a aktívnym účtom (pozrite si časť o obmedzeniach nižšie).
Poradie krokov
Prepínače sú tri, na troch rôznych miestach, a dajú sa ľahko zameniť — dva z nich sa volajú takmer rovnako:
| Čo zapínate | Kde sa nachádza | Ako sa volá |
|---|---|---|
| Trasa | nastavenia trasy (pri úprave) | „Núdzová trasa (OLCRTC)“ |
| Klaster | stránka klastra, nad zoznamom trás | „Zapnúť OLCRTC pre tento klaster“ |
| Server | panel servera, tlačidlo „Upraviť“ | „Spustiť OLCRTC na tomto serveri“ |
Na poradí záleží: klaster nedovolí zapnúť OLCRTC, kým neexistuje žiadna núdzová trasa. Najprv trasa, potom klaster.
Predplaťte si Pro. Prejdite do sekcie Fakturácia → blok predplatného. Bez aktívneho Pro sa núdzové prepínače vôbec nezobrazujú: na stránke klastra sa namiesto nich ukáže karta „Núdzový prístup (OLCRTC)“ s tlačidlom „Inovovať“.
Označte trasu ako núdzovú — v nastaveniach samotnej trasy. Otvorte trasu na úpravu a v bloku „Núdzový prístup (OLCRTC)“ zapnite „Núdzová trasa (OLCRTC)“.
Prepínač sa objaví len pri úprave existujúcej trasy. Formulár na vytvorenie novej trasy ho nemá: najprv trasu vytvorte, potom otvorte jej nastavenia a označte ju ako núdzovú.
Servery na tejto trase sa pripoja do fondu núdzového prístupu. Označiť môžete viac trás — fond ich všetky spojí, a ak na jednej trase nebude vhodný server, pripojenie pôjde na server z inej. Označené trasy dostanú v zozname trás štítok núdzový.
Zapnite OLCRTC pre celý klaster. Toto je druhý, samostatný prepínač — nie ten v trase. Nachádza sa na stránke klastra, v bloku „Núdzový prístup“ so štítkom OLCRTC hneď nad zoznamom trás, a volá sa „Zapnúť OLCRTC pre tento klaster“.
Je to hlavný vypínač: kým je vypnutý, používatelia klastra si nemôžu nič vyžiadať, nech ste ako núdzové označili akokoľvek veľa trás. Pod prepínačom vidíte, koľko núdzových trás už vo fonde je.
Povoľte relácie na serveroch. Kliknutím na server otvorte jeho panel, nájdite blok Núdzový Runtime (OLCRTC), stlačte „Upraviť“, zapnite „Spustiť OLCRTC na tomto serveri“ a stlačte „Uložiť“.
Runtime sa inštaluje a aktualizuje na pozadí — na server sa prihlasovať netreba. Kým nie je nainštalovaný a nehlási sa, stav ukazuje „nie je v poriadku“; to je normálne, počkajte na „v poriadku · N/M aktívnych“.
Blok sa objaví len v bežnom režime rozhrania — zjednodušený režim Jeden server ho nemá.
Nastavte kapacitu. V tom istom bloku — Max. súbežných relácií. Môžete ho nechať prázdne, ale radšej to nerobte: pozrite si nasledujúcu časť.
Povedzte o tom svojim používateľom. Núdzový prístup je zbytočný, ak sa o ňom ľudia dozvedia, až keď sú zablokovaní: klienta si treba nainštalovať vopred. Odkážte ich na Núdzový prístup a Inštaláciu klienta a poproste ich, aby si to raz prešli, kým internet ešte funguje normálne.
Koľko relácií server zvládne
Núdzová relácia nie je „ďalší používateľ VPN“ — je podstatne drahšia: server balí prevádzku do videostreamu a to stojí procesorový čas.
Podľa merania na živej relácii (video vo Full HD, asi 5 Mbit/s) zaberie jedna relácia zhruba 15 % jedného jadra a 31 MB pamäte. Na pamäti takmer nezáleží; skutočným limitom je procesor.
| Jadier na serveri | Rozumná kapacita |
|---|---|
| 1 | 3 |
| 2 | 6–7 |
| 4 | 12–14 |
Nad tieto čísla nechoďte ani na vyhradenom serveri: štyri relácie na jednom jadre už znamenajú asi 60 % jadra plus prevádzku na pozadí. A pamätajte, že meranie prebehlo pri pozeraní videa (~5 Mbit/s); ak používateľ tunel zaťaží naplno, jedna relácia môže stáť citeľne viac.
Prázdne pole kapacity znamená „bez obmedzenia“. Jedinou zostávajúcou ochranou je automatika, ktorá prestane umiestňovať nové relácie na veľmi preťažený server. Tá však reaguje s oneskorením a na slabom serveri už dovtedy trpia vaši bežní používatelia. Na jednojadrových serveroch kapacitu nastavte výslovne.
Vyvažovanie do istej miery pomáha: ak trasa používa algoritmus najmenej zaťažený (predvolený), server s vysokým vyťažením procesora hlási menej voľnej kapacity a noví bežní používatelia idú na menej zaťažené servery. To je však korekcia podľa celkového vyťaženia procesora, nie podľa počtu núdzových relácií, a mešká o niekoľko minút — výslovnú kapacitu nenahradí.
Čo ukazuje rozhranie
V bloku Núdzový Runtime (OLCRTC) pri každom serveri:
- Funkcia — či na tomto serveri smú bežať relácie;
- Kapacita — váš limit súbežných relácií („nenastavené“ = bez limitu);
- Runtime — stav: „v poriadku · N/M aktívnych“, „nie je v poriadku“ alebo „zatiaľ nehlási“.
Hneď po zapnutí čakajte „nie je v poriadku“ — je to normálne, server ešte inštaluje runtime a zatiaľ sa nehlásil. Ak tento stav pretrváva dlho, skontrolujte, či je server vôbec dostupný. Nápis „zatiaľ nehlási“ sa mihne len počas načítavania stránky.
Obmedzenia, o ktorých je dobré vedieť vopred
Relácia žije až 12 hodín, potom sa sama zastaví. Predĺžiť sa nedá — používateľ vytvorí nový hovor a pošle nový e-mail.
Jedna relácia na používateľa. Druhý e-mail nevytvorí nič a nedostane odpoveď — oplatí sa to používateľom vysvetliť vopred, aby to nepôsobilo ako porucha.
Asi 14 Mbit/s na príjem a menej než megabit na odosielanie, s odozvou 175–235 ms. Pozerať video a pracovať s poštou je pohodlné; posielať veľké súbory, videohovory a hranie hier už nie. Je to strop súčasnej konfigurácie tunela, nie hlavného pripojenia.
Požiadavky na používateľov sú prísnejšie, než sa zdá. Vyžaduje sa potvrdený e-mail — používatelia, ktorých ste vytvorili ručne bez neho, si prístup vyžiadať nemôžu. Účet musí byť tiež aktívny: pozastavené, uplynuté, s vyčerpaným limitom a čakajúce na prvú platbu (on_hold — všetci, ktorí sa zaregistrovali sami a ešte nezaplatili) sa odmietajú. E-mail musí prejsť overením odosielateľa a frekvencia je obmedzená na päť žiadostí za hodinu na používateľa a sto na celú službu.
Odmietnutia pri týchto kontrolách sú tiché: používateľ nedostane žiadnu odpoveď. Ak sa niekto sťažuje, že „poslal e-mail a nič neprišlo“, začnite stavom účtu a tým, či bol odoslaný správny odkaz na hovor.
Viacskokové trasy sa nezúčastňujú. Na núdzové relácie sa používajú len priame trasy.
iPhone je zložitejší. Klienta pre iOS možno nainštalovať len cez sideload — Apple ho neponúka. Vaši používatelia s iPhonmi sa musia pripraviť vopred a dôkladnejšie; opisuje to návod na inštaláciu.
Ako to vypnúť
Prepínač Zapnúť OLCRTC pre tento klaster môžete kedykoľvek vypnúť — nové relácie sa prestanú spúšťať. Už bežiace relácie dobehnú svoj čas.
Poslednú núdzovú trasu nemožno odznačiť ani odstrániť, kým je OLCRTC zapnutý: najprv označte inú trasu alebo vypnite OLCRTC na klastri.
Ak vaše predplatné Pro uplynulo, vypnúť veci stále môžete, ale na ich opätovné zapnutie ho treba obnoviť.