Zapnutie núdzového prístupu
Nastavte núdzový prístup (OLCRTC) pre svojich používateľov: predplatné Pro, núdzová trasa a runtime na jednotlivých serveroch — krok za krokom, v správnom poradí.
Táto stránka je pre vás ako majiteľa služby. Opisuje, ako zapnúť núdzový prístup, aby sa naň vaši používatelia mohli spoľahnúť. Pre samotných používateľov sú samostatné stránky: Núdzový prístup — ako to funguje a čo robiť počas blokovania — a Inštalácia núdzového klienta — kde stiahnuť aplikáciu a ako ju nainštalovať.
Núdzový prístup (OLCRTC) je záložný kanál pre siete so zoznamami povolených služieb, kde bežné pripojenie neprejde vôbec. Prevádzka ide stále cez vaše vlastné servery, ale je zamaskovaná ako videohovor v povolenej službe. Nie je to druhý protokol ani náhrada toho hlavného: je pomalší, počíta sa s krátkymi reláciami, spúšťa ho používateľ ručne a len vtedy, keď všetko ostatné prestalo fungovať.
Funkcia sa zavádza postupne. Aj keď máte zapnuté všetky prepínače, núdzový runtime ešte nemusí byť na vašich serveroch nainštalovaný a spúšťanie relácií nemusí byť aktívne: prístup sa otvára postupne. Ak sa server po zapnutí dlho nedostane do stavu „v poriadku“, s najväčšou pravdepodobnosťou sa zavádzanie ešte len nedostalo k vám.
Funkcia tiež nefunguje v každej sieti ani v každej krajine a závisí od dostupnosti externej videoslužby (a pri e-mailovej ceste aj od toho, či e-maily prechádzajú). Nesľubujte ju ako zaručenú možnosť — podávajte ju ako poistku pre prípad tvrdých blokovaní.
Čo budete potrebovať
- predplatné Pro (alebo Max, ktorý obsahuje všetko z Pro);
- aspoň jednu trasu označenú ako núdzová;
- aspoň jeden server na núdzovej trase so zapnutým runtime;
- používateľov s potvrdeným e-mailom a aktívnym účtom (pozrite si časť o obmedzeniach nižšie).
Poradie krokov
Prepínače sú dva, na dvoch rôznych miestach:
| Čo zapínate | Kde sa nachádza | Ako sa volá |
|---|---|---|
| Trasa | nastavenia trasy (pri úprave) | „Núdzová trasa (OLCRTC)“ |
| Server | panel servera, tlačidlo „Upraviť“ | „Spustiť OLCRTC na tomto serveri“ |
Klaster nemá vlastný prepínač: núdzový prístup klastra je zapnutý, kým je označená aspoň jedna z jeho trás.
S prvým predplatným Pro systém za vás označí ako núdzovú trasu s najviac fungujúcimi inboundmi a núdzový prístup klastra sa hneď zapne. Servery sa zúčastňujú predvolene a runtime sa rozbehne sám. Kroky nižšie sú preto väčšinou kontrola, nie povinná postupnosť: prejdite ich, ak chcete vybrať iné trasy, nastaviť kapacitu alebo niektorý server vynechať.
Predplaťte si Pro. Prejdite do sekcie Fakturácia → blok predplatného. Bez aktívneho Pro sa núdzové prepínače vôbec nezobrazujú: na stránke klastra sa namiesto nich ukáže karta „Núdzový prístup (OLCRTC)“ s tlačidlom „Inovovať“.
Označte trasu ako núdzovú — v nastaveniach samotnej trasy. Otvorte trasu na úpravu a zapnite „Núdzová trasa (OLCRTC)“.
Prepínač sa objaví len pri úprave existujúcej trasy. Formulár na vytvorenie novej trasy ho nemá: najprv trasu vytvorte, potom otvorte jej nastavenia a označte ju ako núdzovú.
Servery na tejto trase sa pripoja do fondu núdzového prístupu. Označiť môžete viac trás — fond ich všetky spojí, a ak na jednej trase nebude vhodný server, pripojenie pôjde na server z inej. Označené trasy dostanú v zozname trás štítok núdzový (OLCRTC).
Hneď ako je označená prvá trasa, núdzový prístup klastra sa zapne sám: nič ďalšie zapínať netreba.
Povoľte relácie na serveroch. Kliknutím na server otvorte jeho panel, nájdite blok Núdzový Runtime (OLCRTC), stlačte „Upraviť“, zapnite „Spustiť OLCRTC na tomto serveri“ a stlačte „Uložiť“.
Runtime sa inštaluje a aktualizuje na pozadí — na server sa prihlasovať netreba. Kým nie je nainštalovaný a nehlási sa, stav ukazuje „nie je v poriadku“; to je normálne, počkajte na „v poriadku · N/M aktívnych“.
Blok sa objaví len v bežnom režime rozhrania — zjednodušený režim Jeden server ho nemá.
Nastavte kapacitu. V tom istom bloku — Max. súbežných relácií. Môžete ho nechať prázdne, ale radšej to nerobte: pozrite si nasledujúcu časť.
Povedzte o tom svojim používateľom. Núdzový prístup je zbytočný, ak sa o ňom ľudia dozvedia, až keď sú zablokovaní: klienta si treba nainštalovať vopred. Odkážte ich na Núdzový prístup a Inštaláciu klienta a poproste ich, aby si to raz prešli, kým internet ešte funguje normálne.
Koľko relácií server zvládne
Núdzová relácia nie je „ďalší používateľ VPN“ — je podstatne drahšia: server balí prevádzku do videostreamu a to stojí procesorový čas.
Podľa merania na živej relácii (video vo Full HD, asi 5 Mbit/s) zaberie jedna relácia zhruba 15 % jedného jadra a 31 MB pamäte. Na pamäti takmer nezáleží; skutočným limitom je procesor.
| Jadier na serveri | Rozumná kapacita |
|---|---|
| 1 | 3 |
| 2 | 6–7 |
| 4 | 12–14 |
Nad tieto čísla nechoďte ani na vyhradenom serveri: štyri relácie na jednom jadre už znamenajú asi 60 % jadra plus prevádzku na pozadí. A pamätajte, že meranie prebehlo pri pozeraní videa (~5 Mbit/s); ak používateľ tunel zaťaží naplno, jedna relácia môže stáť citeľne viac.
Prázdne pole kapacity znamená „bez obmedzenia“. Jedinou zostávajúcou ochranou je automatika, ktorá prestane umiestňovať nové relácie na veľmi preťažený server. Tá však reaguje s oneskorením a na slabom serveri už dovtedy trpia vaši bežní používatelia. Na jednojadrových serveroch kapacitu nastavte výslovne.
Vyvažovanie do istej miery pomáha: ak trasa používa algoritmus „Najmenej zaťažený podľa prenosu“ (predvolený), server s vysokým vyťažením procesora hlási menej voľnej kapacity a noví bežní používatelia idú na menej zaťažené servery. To je však korekcia podľa celkového vyťaženia procesora, nie podľa počtu núdzových relácií, a mešká o niekoľko minút — výslovnú kapacitu nenahradí.
Čo ukazuje rozhranie
V bloku Núdzový Runtime (OLCRTC) pri každom serveri:
- Funkcia — či na tomto serveri smú bežať relácie;
- Kapacita — váš limit súbežných relácií („nenastavené“ = bez limitu);
- Runtime — stav: „v poriadku · N/M aktívnych“, „nie je v poriadku“ alebo „zatiaľ nehlási“.
Hneď po zapnutí čakajte „nie je v poriadku“ — je to normálne, server ešte inštaluje runtime a zatiaľ sa nehlásil. Ak tento stav pretrváva dlho, skontrolujte, či je server vôbec dostupný. Nápis „zatiaľ nehlási“ sa mihne len počas načítavania stránky.
Obmedzenia, o ktorých je dobré vedieť vopred
Relácia žije až 12 hodín, potom sa sama zastaví. Predĺžiť sa nedá — používateľ vytvorí nový hovor a požiada o nové pripojenie.
Jedna relácia na používateľa. Druhá žiadosť nevytvorí druhú reláciu: v účte používateľa sa zobrazí „relácia už beží“ a druhý e-mail zostane bez odpovede — oplatí sa to používateľom vysvetliť vopred, aby to nepôsobilo ako porucha.
Rýchlosť internetu je nižšia než pri pripojení cez Xray.
Videoslužba musí byť dostupná z krajiny servera. Do hovoru vstupuje váš server, takže rozhoduje jeho krajina, nie krajina používateľa. Napríklad v Lotyšsku sú Yandex a Wildberries blokované — cez lotyšský server sa Telemost ani WB Stream nespustia. Myslite na to pri výbere serverov, na ktorých núdzový prístup zapnete.
Požiadavky na používateľov sú prísnejšie, než sa zdá. Vyžaduje sa potvrdený e-mail — používatelia, ktorých ste vytvorili ručne bez neho, si prístup vyžiadať nemôžu. Účet musí byť tiež aktívny: pozastavené, uplynuté, s vyčerpaným limitom a čakajúce na prvú platbu (on_hold — všetci, ktorí sa zaregistrovali sami a ešte nezaplatili) sa odmietajú. E-mail musí prejsť overením odosielateľa a obsahovať len odkaz na hovor.
V účte používateľa sa každé odmietnutie zobrazí s dôvodom; na e-mail príde odpoveď vždy, keď vieme odosielateľa rozpoznať ako vášho používateľa (neoverený alebo neznámy odosielateľ zostane bez odpovede). Ak sa niekto sťažuje, že „požiadal a nič sa nestalo“, začnite stavom účtu a odkazom na hovor, ktorý použil; pri e-mailovej ceste overte aj to, že správa odišla z adresy účtu a obsahovala len odkaz.
Viacskokové trasy sa nezúčastňujú. Na núdzové relácie sa používajú len priame trasy.
Núdzovým klientom je Ghostlane, a to aj pre iPhone. Je v App Store aj v Google Play a má zostavy pre Windows, macOS a Linux. Používatelia, ktorí si nainštalovali starý olcbox, musia prejsť na Ghostlane: olcbox sa už neaktualizuje, nepozná SaluteJazz ani VK Calls a jeho staršie verzie nemajú nové šifrovanie. Pozrite si návod na inštaláciu.
Ako to vypnúť
Vypnite „Núdzová trasa (OLCRTC)“ na všetkých núdzových trasách klastra alebo tieto trasy odstráňte — núdzový prístup klastra sa vypne a nové relácie sa prestanú spúšťať. Už bežiace relácie dobehnú svoj čas.
Ak vaše predplatné Pro uplynulo, vypnúť veci stále môžete, ale na ich opätovné zapnutie ho treba obnoviť.