Concesión de reserva tras volver o túnel do sitio: renovar ou esperar?

A ligazón do sitio está activa, o túnel establecido, e os equipos da sucursal seguen sen chegar ao servidor de ficheiros. Durante a interrupción corrían dous reloxos e só un deles rematou. O túnel recuperouse cando volveu o camiño cifrado; o enderezo de cada cliente recupérase cando remata ou se substitúe a súa concesión actual. Comparar esas dúas liñas de tempo explica a diferenza máis rápido que ler os rexistros da devasa.

Dous reloxos, e un deles non é o túnel

Con DHCP sobre VPN máis unha reserva local, o dispositivo pode entregar concesións locais temporais mentres o camiño DHCP remoto non está dispoñible. A duración temporal adoita contarse en minutos, o bastante curta para agochar o problema e o bastante longa para sobrevivir a unha interrupción breve. Cando o túnel volve, a reserva deixa de ofrecer esas concesións. Non entra nun cliente nin cancela a concesión que xa ten. Ese cliente conserva o seu enderezo, máscara, pasarela e resolución ata a renovación ou o vencemento, e por iso un túnel san e un escritorio roto poden convivir o resto da concesión.

Manteña a implementación e a versión do software ligadas a esta afirmación. Os nomes dos temporizadores e os valores por defecto varían entre versións de SonicOS, e unha interface antiga non demostra o que fai unha nova.

Compare os dous movementos de recuperación

O movemento A é esperar. Non custa nada, non arrisca nada e deixa que cada cliente renove segundo o seu propio calendario. O movemento B é forzar unha liberación e renovación no cliente afectado, o que obtén o enderezo previsto de inmediato pero interrompe todo o que o cliente está a facer. Nun só escritorio, forzar a renovación adoita ser o camiño máis rápido e é fácil de xustificar. Nun laboratorio ou nun terminal de punto de venda en metade dunha transacción, esperar é a opción máis segura, e unha renovación programada fóra do horario laboral supera as dúas.

ipconfig /all
ipconfig /release
ipconfig /renew

Lea a saída antes de liberar nada. Se o enderezo, a pasarela e o DNS xa coinciden co ámbito normal, o cliente recuperouse só e o problema restante está noutro sitio. Nun cliente Linux o equivalente é liberar e renovar a concesión a través do xestor de rede en lugar dun enderezo editado a man, porque o xestor, se non, reescribirá o seu cambio no seguinte evento.

Lea a oferta, non só o enderezo

O enderezo só non di quen o forneceu. O que importa é o identificador do servidor na oferta, o tempo de concesión e se a pasarela e o resolutor coinciden co ámbito de reserva ou co normal.

tcpdump -ni any 'port 67 or port 68'

Capture durante a renovación, porque unha interface silenciosa dille que o cliente nunca preguntou. Se a oferta vén da reserva local mentres o túnel está activo, a lóxica de selección segue a tratar o camiño remoto como non dispoñible, e forzar renovacións nos clientes só repetirá o mesmo resultado. Correlacione a captura cos eventos do túnel no mesmo reloxo. Unha renovación de chaves ou unha caída breve que remata segundos antes da petición do cliente é unha causa plausible; un túnel limpo cunha resposta de reserva é un problema de configuración no camiño de selección.

Onde a comparación se investe

Se moitos clientes se ven afectados á vez, as renovacións por cliente convértense nunha cola de interrupcións e nunha chamada ao soporte. Nese caso, mire o ámbito de reserva e o procedemento de restauración en lugar dos clientes, porque a poboación recuperouse en conxunto e volverá recuperarse en conxunto.

Se só un cliente se ve afectado mentres os seus veciños están ben, ocorre o contrario: a concesión dese cliente, a súa reserva ou o comportamento do seu propio cliente DHCP é a variable, e un cambio en todo o sitio é a ferramenta equivocada.

Os enderezos estáticos e as reservas necesitan unha terceira resposta. Un cliente fixado a un enderezo non se rescata cunha renovación, e unha reserva que choca co ámbito de reserva produce un duplicado que parece un fallo de encamiñamento ata que compara os dous plans de enderezos.

Escriba o procedemento de saída

Decida de antemán para que serve a reserva, canto tempo pode conservar un cliente o seu enderezo temporal e quen pode forzar unha renovación durante o horario laboral. Escriba a resposta onde a atope o enxeñeiro de garda, xunto á definición do ámbito. Despois probeo unha vez a propósito: corte o túnel, observe que recibe o cliente, restaure o túnel e anote canto tarda o cliente en recuperar a súa configuración normal. Ese único exercicio substitúe a maior parte das conxecturas a próxima vez que a ligazón do sitio parpadee.

Remate confirmando o recurso, non o enderezo. Chegar ao servidor de ficheiros, resolver o seu nome e chegar a internet son tres comprobacións separadas, e só a última non estivo nunca en dúbida.