عقد الإيجار الاحتياطي بعد عودة نفق الموقع: هل تجدد أم تنتظر؟

رابط الموقع يعمل، والنفق قائم، ومع ذلك لا تزال حواسيب الفرع عاجزة عن الوصول إلى خادم الملفات. كانت ساعتان تعملان أثناء الانقطاع، ولم تنتهِ منهما إلا واحدة. استعاد النفق عمله عندما عاد المسار المشفر؛ ويستعيد كل عميل عنوانه عندما ينتهي عقده الحالي أو يُستبدل. مقارنة هذين المخطوطين الزمنيين تفسر الفجوة أسرع من قراءة سجلات جدار الحماية.

ساعتان، وإحداهما ليست النفق

مع DHCP عبر VPN إضافة إلى احتياطي محلي، يستطيع الجهاز توزيع عقود محلية مؤقتة ما دام مسار DHCP البعيد غير متاح. تُقاس المدة المؤقتة عادة بالدقائق، وهي قصيرة بما يكفي لإخفاء المشكلة وطويلة بما يكفي لتجاوز انقطاع قصير. حين يعود النفق، يتوقف الاحتياطي عن تقديم تلك العقود. وهو لا يدخل إلى العميل ليلغي العقد الذي يحمله بالفعل. يبقي ذلك العميل عنوانه وقناعه وبوابته ومحلل الأسماء حتى التجديد أو الانتهاء، ولهذا يمكن أن يتعايش نفق سليم وحاسوب معطل بقية مدة العقد.

أبقِ التنفيذ وإصدار البرنامج مرتبطين بهذا البيان. تختلف أسماء المؤقتات والقيم الافتراضية بين إصدارات SonicOS، والواجهة الأقدم لا تثبت ما تفعله واجهة أحدث.

قارن خطوتي الاستعادة

الخطوة A هي الانتظار. لا تكلف شيئًا ولا تخاطر بشيء وتترك كل عميل يجدد وفق جدوله. الخطوة B هي فرض تحرير وتجديد على العميل المتأثر، فتحصل على العنوان المقصود فورًا لكنها تقطع كل ما يقوم به العميل. على حاسوب واحد، يكون فرض التجديد عادة المسار الأسرع ويسهل تبريره. في مختبر أو على طرف نقطة بيع أثناء معاملة، يكون الانتظار الخيار الأكثر أمانًا، والتجديد المجدول خارج ساعات العمل يتفوق على كليهما.

ipconfig /all
ipconfig /release
ipconfig /renew

اقرأ المخرجات قبل تحرير أي شيء. إذا كان العنوان والبوابة وDNS تطابق النطاق الطبيعي بالفعل، فقد استعاد العميل نفسه والمشكلة المتبقية في مكان آخر. على عميل Linux يكون المكافئ تحرير العقد وتجديده عبر مدير الشبكة بدلًا من عنوان يُحرَّر يدويًا، لأن المدير سيعيد كتابة تغييرك عند الحدث التالي.

اقرأ العرض، لا العنوان وحده

العنوان وحده لا يقول من وفّره. المهم هو معرّف الخادم في العرض، ومدة العقد، وما إذا كانت البوابة ومحلل الأسماء تطابق نطاق الاحتياطي أم النطاق الطبيعي.

tcpdump -ni any 'port 67 or port 68'

التقط أثناء التجديد، لأن الواجهة الصامتة تخبرك أن العميل لم يسأل قط. إذا جاء العرض من الاحتياطي المحلي بينما النفق قائم، فإن منطق الاختيار ما زال يعتبر المسار البعيد غير متاح، وفرض التجديد على العملاء لن يعيد إلا النتيجة نفسها. اربط الالتقاط بأحداث النفق على الساعة نفسها. إعادة تبادل المفاتيح أو انقطاع قصير ينتهي قبل طلب العميل بثوانٍ سبب محتمل؛ أما نفق نظيف مع إجابة احتياطية فهو مشكلة إعداد في مسار الاختيار.

حيث تنقلب المقارنة

إذا تأثر عملاء كثر في وقت واحد، تتحول التجديدات لكل عميل إلى طابور انقطاعات ومكالمة دعم. في هذه الحالة انظر إلى نطاق الاحتياطي وإجراء الاستعادة بدلًا من العملاء، لأن المجموعة استعادت معًا وستستعيد معًا مرة أخرى.

إذا تأثر عميل واحد فقط بينما جيرانه بخير، فالعكس هو الصحيح: عقد ذلك العميل أو حجزه أو سلوك عميل DHCP الخاص به هو المتغير، والتغيير على مستوى الموقع هو الأداة الخطأ.

العناوين الثابتة والحجوزات تحتاج جوابًا ثالثًا. العميل المثبت على عنوان لا يمكن إنقاذه بالتجديد، والحجز الذي يتعارض مع نطاق الاحتياطي ينتج نسخة مكررة تبدو كعطل في التوجيه حتى تقارن خطتي العناوين.

دوّن إجراء الخروج

قرر مسبقًا الغرض من الاحتياطي، وكم يجوز للعميل أن يحتفظ بعنوانه المؤقت، ومن يُسمح له بفرض تجديد أثناء ساعات العمل. اكتب الجواب حيث يجده مهندس المناوبة، بجوار تعريف النطاق. ثم اختبره مرة واحدة عن قصد: أسقط النفق، وراقب ما يستقبله العميل، وأعد النفق، وسجّل كم يستغرق العميل ليستعيد إعداداته الطبيعية. هذا التمرين الواحد يغني عن معظم التخمين في المرة القادمة التي يتذبذب فيها رابط الموقع.

اختم بتأكيد المورد، لا العنوان. الوصول إلى خادم الملفات وحل اسمه والوصول إلى الإنترنت ثلاث فحوص منفصلة، ولم يكن في الأخيرة شك قط.