Hayar ajiya bayan tunnel din wurin ya dawo: sabunta ko jira?

Hanyar wurin tana aiki, an kafa tunnel din, amma komfutocin reshe har yanzu ba sa isa sabar fayil. Agogo biyu suna tafiya a lokacin katsewar, kuma daya daga cikinsu ne kawai ya kare. Tunnel din ya dawo lokacin da hanyar da aka rufa ta da sirri ta dawo; adireshin kowane abokin ciniki yana dawowa lokacin da hayarsa ta yanzu ta kare ko aka maye gurbinta. Kwatanta wadannan layukan lokaci biyu yana bayyana tazarar da sauri fiye da karanta rajistan firewall.

Agogo biyu, kuma daya daga cikinsu ba tunnel din ba ne

Da DHCP a kan VPN tare da ajiya ta gida, na'urar na iya bayar da hayoyin gida na wucin gadi yayin da hanyar DHCP ta nesa ba ta samuwa. Yawanci ana kirga tsawon wucin gadi a cikin mintuna, wanda ya isa ya boye matsalar kuma ya isa ya wuce katsewa ta gajere. Idan tunnel din ya dawo, ajiyar ta daina bayar da wadannan hayoyin. Ba ta shiga cikin abokin ciniki ta soke hayar da yake da ita tuni. Wannan abokin ciniki yana rike da adireshinsa, maskinsa, kofarsa da mai warwarewa har sai an sabunta ko ya kare, shi ya sa tunnel mai lafiya da kwamfuta da ta lalace za su iya zama tare har karshen hayar.

Riƙe aiwatarwa da sigar manhaja a haɗe da wannan magana. Sunayen masu ƙidayar lokaci da ƙimar tsoho sun bambanta tsakanin fitowar SonicOS, kuma tsohuwar fuska ba ta tabbatar da abin da sabuwar ke yi.

Kwatanta matakan dawowa biyu

Mataki A shi ne jira. Ba ya cin komai, ba ya haɗari, kuma yana barin kowane abokin ciniki ya sabunta bisa jadawalinsa. Mataki B shi ne tilasta saki da sabuntawa a kan abokin cinikin da abin ya shafa, wanda ke ba da adireshin da ake so nan take amma yana katse duk abin da abokin cinikin ke yi. A kan kwamfuta daya, tilasta sabuntawa yawanci ita ce hanya mafi sauri kuma mai saukin bayar da hujja. A cikin dakin gwaji ko a tashar sayarwa a tsakiyar ciniki, jira ita ce zabin mafi aminci, kuma sabuntawa da aka tsara a wajen lokacin aiki ya fi duka biyu.

ipconfig /all
ipconfig /release
ipconfig /renew

Karanta fitarwar kafin ka saki komai. Idan adireshin, kofar shiga da DNS sun riga sun dace da kewayon al'ada, abokin cinikin ya dawo da kansa kuma sauran matsalar tana wani wuri. A kan abokin ciniki na Linux makamancin shi ne saki da sabunta hayar ta hanyar manajan cibiyar sadarwa maimakon adireshin da aka gyara da hannu, domin in ba haka ba manajan zai sake rubuta canjin ku a wani abin da ya faru na gaba.

Karanta tayin, ba adireshi kawai ba

Adireshin shi kadai ba ya fada wanda ya bayar da shi. Abin da ke da muhimmanci shi ne mai gano sabar a cikin tayin, lokacin hayar, da ko kofar shiga da mai warwarewa sun dace da kewayon ajiya ko na al'ada.

tcpdump -ni any 'port 67 or port 68'

Yi rijista yayin sabuntawa, domin fuska mai shiru tana gaya maka cewa abokin cinikin bai taba tambaya ba. Idan tayin ya fito daga ajiyar gida yayin da tunnel din ke aiki, dabarun zabi har yanzu suna daukar hanyar nesa a matsayin ba ta samuwa, kuma tilasta sabuntawa a kan abokan ciniki zai sake maimaita sakamako guda. Haɗa rijistar da abubuwan da suka faru na tunnel din a kan agogo guda. Sabunta makulli ko gajeren faduwa da ke karewa dakiku kafin bukatar abokin ciniki sanadi ne mai yiwuwa; tunnel mai tsabta tare da amsar ajiya matsalar tsari ce a hanyar zabi.

Inda kwatancen ya juya

Idan abokan ciniki da yawa abin ya shafa lokaci guda, sabuntawa ga kowane abokin ciniki tana juya zuwa jerin katsewa da kiran tallafi. A irin wannan yanayi, duba kewayon ajiya da tsarin maidowa maimakon abokan ciniki, domin jama'ar sun dawo tare kuma za su dawo tare kuma.

Idan abokin ciniki daya ne kawai abin ya shafa yayin da maƙwabtansa suna lafiya, akasin haka ne: hayar wannan abokin ciniki, ajiyarsa ko halin abokin cinikin DHCP nasa shi ne mai canzawa, kuma canji a duk wurin kayan aiki ne mara kyau.

Adireshin tsaye da ajiyar suna bukatar amsa ta uku. Abokin cinikin da aka manna wa adireshi ba za a iya ceto shi da sabuntawa ba, kuma ajiyar da ta yi karo da kewayon ajiya tana haifar da kwafi wanda ke kama da laifin turawa har sai ka kwatanta tsare-tsaren adireshi biyu.

Rubuta tsarin fita

Yanke shawara tun da farko game da abin da ajiyar take domin, tsawon lokacin da abokin ciniki zai iya rike adireshinsa na wucin gadi, da wanda aka yarda ya tilasta sabuntawa a lokacin aiki. Rubuta amsar a inda injiniyan da ke jiran zai same ta, kusa da ma'anar kewayon. Sannan gwada ta sau daya da gangan: saukar da tunnel din, duba abin da abokin cinikin ke karba, dawo da tunnel din, kuma rubuta tsawon lokacin da abokin cinikin ke dauka don dawo da saitunansa na al'ada. Wannan motsa jiki guda daya yana maye gurbin yawancin hasashe a lokaci na gaba da hanyar wurin ta yi rawa.

Kammala da tabbatar da albarkar, ba adireshin ba. Isar zuwa sabar fayil, warware sunanta da isar zuwa intanet dubawa uku ne daban, kuma na karshe ne kawai ba a taba shakka ba.