Les wrth gefn ar ôl i dwnnel y safle ddod yn ôl: adnewyddu neu aros?

Cysylltiad y safle i fyny, twnnel wedi’i sefydlu, ac mae cyfrifiaduron y gangen yn dal i fethu cyrraedd y gweinydd ffeilio. Roedd dau gloc yn rhedeg yn ystod y toriad a dim ond un ohonynt sydd wedi gorffen. Ailadferwyd y twnnel pan ddaeth y llwybr amgryptiedig yn ôl; mae cyfeiriad pob cleient yn cael ei adfer pan ddaw ei les presennol i ben neu pan gaiff ei ddisodli. Mae cymharu’r ddwy linell amser hynny yn esbonio’r bwlch yn gyflymach na darllen logiau’r wal dân.

Dau gloc, ac nid y twnnel yw un ohonynt

Gyda DHCP dros VPN ynghyd â chynllun wrth gefn lleol, gall y ddyfais ddosbarthu lesau lleol dros dro tra bod llwybr DHCP o bell yn anghyfannedd. Mae’r hyd dros dro fel arfer yn cael ei gyfrif mewn munudau, sy’n ddigon byr i guddio’r broblem ac yn ddigon hir i oroesi toriad byr. Pan ddaw’r twnnel yn ôl, mae’r cynllun wrth gefn yn stopio cynnig y lesau hynny. Nid yw’n cyrraedd i mewn i gleient ac yn canslo’r les sydd ganddo eisoes. Mae’r cleient hwnnw’n cadw ei gyfeiriad, ei fwgwd, ei giât a’i ddatryswr tan adnewyddiad neu ddod i ben, a dyna pam y gall twnnel iach a chyfrifiadur wedi torri gydfodoli am weddill y les.

Cadwch y gweithrediad a fersiwn y meddalwedd ynghlwm wrth y datganiad hwn. Mae enwau amseryddion a gwerthoedd diofyn yn wahanol rhwng rhyddhau SonicOS, ac nid yw rhyngwyneb hŷn yn profi beth y mae un newydd yn ei wneud.

Cymharwch y ddau symudiad adfer

Symudiad A yw aros. Nid yw’n costio dim, nid yw’n peryglu dim, ac mae’n gadael i bob cleient adnewyddu ar ei amserlen ei hun. Symudiad B yw gorfodi rhyddhad ac adnewyddiad ar y cleient yr effeithiwyd arno, sy’n cael y cyfeiriad arfaethedig ar unwaith ond yn torri ar draws popeth y mae’r cleient yn ei wneud. Ar un ddesg, gorfodi’r adnewyddiad fel arfer yw’r llwybr cyflymaf ac mae’n hawdd ei gyfiawnhau. Mewn labordy neu derfynell man gwerthu yng nghanol trafodiad, aros yw’r dewis mwy diogel, ac mae adnewyddiad wedi’i drefnu y tu allan i oriau gwaith yn curo’r ddau.

ipconfig /all
ipconfig /release
ipconfig /renew

Darllenwch yr allbwn cyn rhyddhau unrhyw beth. Os yw’r cyfeiriad, y giât a’r DNS eisoes yn cyfateb i’r cwmpas arferol, mae’r cleient wedi adfer ei hun ac mae’r broblem sy’n weddill yn rhywle arall. Ar gleient Linux y cyfwerth yw rhyddhau ac adnewyddu les drwy’r rheolwr rhwydwaith yn hytrach na chyfeiriad wedi’i olygu â llaw, oherwydd fel arall bydd y rheolwr yn ailysgrifennu eich newid yn y digwyddiad nesaf.

Darllenwch y cynnig, nid y cyfeiriad yn unig

Nid yw’r cyfeiriad ar ei ben ei hun yn dweud pwy a’i darparodd. Yr hyn sy’n bwysig yw dynodwr y gweinydd yn y cynnig, amser y les, ac a yw’r giât a’r datryswr yn cyfateb i’r cwmpas wrth gefn neu i’r un arferol.

tcpdump -ni any 'port 67 or port 68'

Cofnodwch yn ystod yr adnewyddiad, oherwydd mae rhyngwyneb distaw yn dweud wrthych na ofynnodd y cleient erioed. Os daw’r cynnig o’r cynllun wrth gefn lleol tra bod y twnnel i fyny, mae’r rhesymeg dethol yn dal i drin y llwybr o bell fel un anghyfannedd, a dim ond ailadrodd yr un canlyniad y bydd gorfodi adnewyddiadau ar gleientiaid. Cydberthnwch y cofnod â digwyddiadau’r twnnel ar yr un cloc. Mae ail-allweddio allweddi neu ddiferyn byr sy’n gorffen eiliadau cyn cais y cleient yn achos tebygol; mae twnnel glân ag ateb wrth gefn yn broblem ffurfweddu yn y llwybr dethol.

Lle mae’r gymhariaeth yn gwrthdroi

Os effeithir ar lawer o gleientiaid ar unwaith, mae adnewyddiadau fesul cleient yn troi’n giw o ymyriadau ac yn alwad gymorth. Yn yr achos hwnnw, edrychwch ar y cwmpas wrth gefn a’r weithdrefn adfer yn lle’r cleientiaid, oherwydd gwellhaodd y boblogaeth gyda’i gilydd a bydd yn gwella gyda’i gilydd eto.

Os mai dim ond un cleient sy’n cael ei effeithio tra bo ei gymdogion yn iawn, mae’r gwrthwyneb yn wir: les y cleient hwnnw, ei gadwraeth neu ymddygiad ei gleient DHCP ei hun yw’r newidyn, a newid ar draws y safle yw’r offeryn anghywir.

Mae cyfeiriadau statig a chadwraethau angen trydedd ateb. Ni ellir achub cleient wedi’i binio i gyfeiriad drwy adnewyddu, ac mae cadwraeth sy’n gwrthdaro â’r cwmpas wrth gefn yn cynhyrchu dyblyg sy’n edrych fel nam llwybro nes i chi gymharu’r ddau gynllun cyfeiriad.

Ysgrifennwch y weithdrefn ymadael

Penderfynwch ymlaen llaw beth yw pwrpas y cynllun wrth gefn, pa mor hir y caiff cleient gadw ei gyfeiriad dros dro, a phwy sy’n cael gorfodi adnewyddiad yn ystod oriau gwaith. Ysgrifennwch yr ateb lle bydd y peiriannydd ar alwad yn ei ganfod, wrth ymyl diffiniad y cwmpas. Yna profwch ef unwaith, yn fwriadol: gollyngwch y twnnel, gwyliwch beth mae’r cleient yn ei gael, adferwch y twnnel, a chofnodwch faint o amser mae’n ei gymryd i’r cleient gael ei osodiadau arferol yn ôl. Mae’r un ymarferiad hwnnw’n disodli’r rhan fwyaf o’r dyfalu y tro nesaf y bydd cysylltiad y safle’n crynu.

Gorffennwch drwy gadarnhau’r adnodd, nid y cyfeiriad. Cyrraedd y gweinydd ffeilio, datrys ei enw a chyrraedd y rhyngrwyd yw tri phrawf ar wahân, a dim ond yr olaf oedd byth yn amheus.