QVPN Service
Jeśli korzystasz z usługi QVPN na urządzeniu QNAP z włączoną funkcją wysokiej dostępności (HA), uwzględnij poniższe zalecenia, aby zapewnić stabilne i funkcjonalne środowisko VPN:
Jeśli używasz aplikacji OpenVPN Connect na swoim urządzeniu do łączenia się z usługą QVPN na urządzeniu QNAP, połączenie nie zostanie automatycznie przywrócone po awaryjnym przełączeniu lub przełączeniu ręcznym HA. W przypadku wystąpienia takiego zdarzenia należy ręcznie połączyć się ponownie, aby przywrócić dostęp do VPN.
Połączenia OpenVPN są stanowe, co oznacza, że utrzymują aktywną sesję z serwerem. Jednak awaryjne przełączenie lub przełączenie ręczne HA nie przenosi stanów sesji między węzłami, co wymaga ręcznego ponownego nawiązania połączenia.
Aby uzyskać dalszą pomoc dotyczącą konfiguracji VPN w środowisku HA, skontaktuj się z działem obsługi klienta QNAP.
Szczegóły
Jeśli korzystasz z usługi QVPN na urządzeniu QNAP z włączoną funkcją wysokiej dostępności (HA), uwzględnij poniższe zalecenia, aby zapewnić stabilne i funkcjonalne środowisko VPN:
Ograniczenia serwera VPN w trybie HA
- Nieobsługiwane protokoły VPN: PPTP i L2TP/IPSec (PSK) nie są dostępne jako opcje serwera VPN w trybie HA. Zamiast nich użyj QBelt, OpenVPN lub WireGuard. Zalecany jest QBelt — autorski protokół VPN firmy QNAP — ze względu na lepszą integrację z systemami QNAP.
- Dostosowanie po stronie klienta: Przed włączeniem HA ręcznie skonfiguruj wszystkich klientów VPN do korzystania z obsługiwanego protokołu, aby zapobiec problemom z połączeniem.
Wymagania dotyczące połączeń w trybie HA
- Używaj IP klastra (CIP): Podczas łączenia z VPN zawsze używaj adresu IP klastra zamiast adresu IP węzła (NIP). CIP pozostaje niezmienny niezależnie od tego, który NAS jest aktywny, co zapewnia nieprzerwany dostęp nawet podczas awaryjnego przełączenia lub przełączenia ręcznego HA.
- Uwagi dotyczące DNS i routingu: Jeśli klienci VPN korzystają z określonej konfiguracji DNS, upewnij się, że rozpoznawanie nazw DNS wskazuje na CIP, aby zapobiec przerwom w łączności.
Obsługa ponownego łączenia klienta OpenVPN
Jeśli używasz aplikacji OpenVPN Connect na swoim urządzeniu do łączenia się z usługą QVPN na urządzeniu QNAP, połączenie nie zostanie automatycznie przywrócone po awaryjnym przełączeniu lub przełączeniu ręcznym HA. W przypadku wystąpienia takiego zdarzenia należy ręcznie połączyć się ponownie, aby przywrócić dostęp do VPN.
Połączenia OpenVPN są stanowe, co oznacza, że utrzymują aktywną sesję z serwerem. Jednak awaryjne przełączenie lub przełączenie ręczne HA nie przenosi stanów sesji między węzłami, co wymaga ręcznego ponownego nawiązania połączenia.
Aby uzyskać dalszą pomoc dotyczącą konfiguracji VPN w środowisku HA, skontaktuj się z działem obsługi klienta QNAP.