Sayt tuneli qayıtdıqdan sonra ehtiyat icarəsi: yenilə və ya gözlə?

Sayt bağlantısı qalxdı, tunel quruldu, amma filial kompüterləri hələ də fayl serverinə çata bilmir. Kəsinti zamanı iki taymer işləyirdi və onlardan yalnız biri bitdi. Şifrələnmiş yol qayıdanda tunel bərpa olundu; hər müştərinin ünvanı isə cari icarəsi bitəndə və ya dəyişdiriləndə bərpa olunur. Bu iki zaman xəttini müqayisə etmək boşluğu firewall jurnallarını oxumaqdan daha tez izah edir.

İki taymer və onlardan biri tunel deyil

VPN üzərindən DHCP və yerli ehtiyat ilə cihaz, uzaq DHCP yolu mövcud olmadıqda müvəqqəti yerli icarələr verə bilər. Müvəqqəti müddət adətən dəqiqələrlə ölçülür; bu, problemi gizlətmək üçün kifayət qədər qısa, qısa bir kəsintini aşmaq üçün isə kifayət qədər uzundur. Tunel qayıdanda ehtiyat həmin icarələri təklif etməyi dayandırır. O, müştərinin içinə girib artıq tutduğu icarəni ləğv etmir. Həmin müştəri yenilənməyə və ya bitməyə qədər ünvanını, maskasını, şlüzünü və həlledicisini saxlayır; buna görə də sağlam tunel və xarab masaüstü icarənin qalan hissəsi boyunca birgə mövcud ola bilər.

Tətbiqi və proqram versiyasını bu ifadəyə bağlı saxlayın. Taymer adları və ilkin dəyərlər SonicOS buraxılışları arasında fərqlənir və köhnə interfeys daha yenisinin nə etdiyini sübut etmir.

İki bərpa addımını müqayisə edin

A addımı gözləməkdir. Heç bir şeyə başa gəlmir, heç bir risk yaratmır və hər müştərini öz cədvəlinə uyğun yeniləməyə buraxır. B addımı təsirlənmiş müştəridə buraxılış və yeniləməni məcbur etməkdir; bu, nəzərdə tutulan ünvanı dərhal verir, lakin müştərinin gördüyü hər şeyi kəsir. Tək bir masaüstündə məcburi yeniləmə adətən daha sürətli yoldur və əsaslandırmaq asandır. Laboratoriyada və ya əməliyyatın ortasında olan satış terminalında gözləmək daha təhlükəsiz seçimdir və iş saatlarından kənar planlı yeniləmə hər ikisindən üstündür.

ipconfig /all
ipconfig /release
ipconfig /renew

Heç nəyi buraxmadan əvvəl çıxışı oxuyun. Ünvan, şlüz və DNS artıq normal əhatə dairəsinə uyğundursa, müştəri özü bərpa olunub və qalan problem başqa yerdədir. Linux müştərisində ekvivalent əl ilə redaktə edilmiş ünvan deyil, şəbəkə meneceri vasitəsilə icarənin buraxılması və yenilənməsidir, çünki menecer əks halda dəyişikliyinizi növbəti hadisədə yenidən yazacaq.

Təklifi oxuyun, təkcə ünvanı deyil

Ünvan təkbaşına onu kimin verdiyini demir. Əhəmiyyətli olan təklifdəki server identifikatoru, icarə müddəti və şlüz ilə həlledicinin ehtiyat əhatə dairəsinə, yoxsa normala uyğun olmasıdır.

tcpdump -ni any 'port 67 or port 68'

Yeniləmə zamanı tutun, çünki sakit interfeys müştərinin heç vaxt soruşmadığını deyir. Təklif tunel işləyərkən yerli ehtiyatdan gəlirsə, seçim məntiqi hələ də uzaq yolu mövcud deyil hesab edir və müştərilərdə yeniləməni məcbur etmək yalnız eyni nəticəni təkrarlayacaq. Tutmağı eyni saat üzərində tunel hadisələri ilə əlaqələndirin. Müştərinin sorğusundan saniyələr əvvəl bitən açar yenilənməsi və ya qısa düşmə inandırıcı səbəbdir; təmiz tunel ilə ehtiyat cavabı isə seçim yolunda konfiqurasiya problemidir.

Müqayisənin tərsinə çevrildiyi yer

Eyni anda çoxlu müştəri təsirlənirsə, hər müştəri üzrə yeniləmələr fasilələr növbəsinə və bir dəstək zənginə çevrilir. Bu halda müştərilərə deyil, ehtiyat əhatə dairəsinə və bərpa proseduruna baxın, çünki kütlə birlikdə bərpa olundu və yenə birlikdə bərpa olunacaq.

Yalnız bir müştəri təsirlənibsə və qonşuları yaxşıdırsa, əksi doğrudur: həmin müştərinin icarəsi, rezervasiyası və ya öz DHCP müştəri davranışı dəyişəndir və sayt üzrə dəyişiklik yanlış alətdir.

Statik ünvanlar və rezervasiyalar üçüncü cavab tələb edir. Ünvana bərkidilmiş müştəri yeniləmə ilə xilas edilə bilməz və ehtiyat əhatə dairəsi ilə toqquşan rezervasiya, iki ünvan planını müqayisə edənə qədər marşrut xətası kimi görünən dublikat yaradır.

Çıxış prosedurunu yazın

Ehtiyatın nə üçün olduğunu, müştərinin müvəqqəti ünvanını nə qədər saxlaya biləcəyini və iş saatlarında kimin yeniləməni məcbur edə biləcəyini əvvəlcədən qərarlaşdırın. Cavabı növbətçi mühəndisin tapacağı yerə, əhatə dairəsinin tərifinin yanına yazın. Sonra bir dəfə qəsdən sınaqdan keçirin: tuneli düşürün, müştərinin nə aldığına baxın, tuneli bərpa edin və müştərinin normal parametrlərini geri almasının nə qədər çəkdiyini qeyd edin. Bu tək məşq, sayt bağlantısı növbəti dəfə titrəyəndə təxminlərin çoxunu əvəz edir.

Resursu təsdiqləyərək bitirin, ünvanı deyil. Fayl serverinə çatmaq, onun adını həll etmək və internetə çıxmaq üç ayrı yoxlamadır və yalnız sonuncusu heç vaxt şübhə altında olmayıb.