Պահուստային վարձույթը կայքի թունելի վերադարձից հետո՝ նորոգե՞լ, թե՞ սպասել

Կայքի կապը միացված է, թունելը կառուցված է, սակայն մասնաճյուղի համակարգիչները դեռ չեն հասնում ֆայլային սերվերին։ Անջատման ընթացքում երկու ժամացույց էին ընթանում, և դրանցից միայն մեկն է ավարտվել։ Թունելը վերականգնվեց, երբ գաղտնագրված ուղին վերադարձավ, և յուրաքանչյուր հաճախորդի հասցեն վերականգնվում է, երբ նրա ընթացիկ վարձույթը ավարտվում կամ փոխարինվում է։ Այդ երկու ժամանակագրությունների համեմատությունը բացը բացատրում է ավելի արագ, քան firewall-ի մատյանները կարդալը։

Երկու ժամացույց, և դրանցից մեկը թունելը չէ

VPN-ի վրայով DHCP-ն և տեղական պահուստը միասին թույլ են տալիս սարքին տրամադրել ժամանակավոր տեղական վարձույթներ, քանի դեռ հեռավոր DHCP ուղին հասանելի չէ։ Ժամանակավոր տևողությունը սովորաբար հաշվվում է րոպեներով, ինչը բավական կարճ է խնդիրը թաքցնելու և բավական երկար՝ կարճ անջատումը հաղթահարելու համար։ Երբ թունելը վերադառնում է, պահուստը դադարում է առաջարկել այդ վարձույթները։ Այն չի մտնում հաճախորդի մեջ և չի չեղարկում արդեն իսկ ունեցած վարձույթը։ Այդ հաճախորդը պահում է իր հասցեն, դիմակը, դարպասը և լուծիչը մինչև նորոգումը կամ ժամկետի լրանալը, և դրա համար էլ առողջ թունելն ու փչացած աշխատասեղանը կարող են գոյակցել վարձույթի մնացած ժամանակահատվածում։

Պահեք իրականացումը և ծրագրային տարբերակը կապված այս պնդման հետ։ Ժամաչափերի անունները և լռելյայն արժեքները տարբերվում են SonicOS թողարկումների միջև, և հին ինտերֆեյսը չի ապացուցում, թե ինչ է անում նորը։

Համեմատեք վերականգնման երկու քայլերը

A քայլը սպասելն է։ Այն ոչինչ չարժե, ոչ մի ռիսկ չի պարունակում և թույլ է տալիս յուրաքանչյուր հաճախորդի նորոգել իր ժամանակացույցով։ B քայլը տուժած հաճախորդի վրա հարկադիր ազատում և նորոգում կատարելն է, ինչը անմիջապես տալիս է նպատակային հասցեն, բայց ընդհատում է այն ամենը, ինչ անում է հաճախորդը։ Մեկ աշխատասեղանի վրա հարկադիր նորոգումը սովորաբար ավելի արագ ուղին է և հեշտ արդարացվող։ Լաբորատորիայում կամ գործարքի կեսին գտնվող վաճառքի տերմինալում սպասելն ավելի անվտանգ ընտրություն է, և աշխատանքային ժամերից դուրս պլանավորված նորոգումը գերազանցում է երկուսին։

ipconfig /all
ipconfig /release
ipconfig /renew

Կարդացեք ելքը նախքան որևէ բան ազատելը։ Եթե հասցեն, դարպասը և DNS-ը արդեն համապատասխանում են սովորական տիրույթին, ապա հաճախորդն ինքն է վերականգնվել, և մնացած խնդիրը այլ տեղ է։ Linux հաճախորդի դեպքում համարժեքը ցանցային կառավարչի միջոցով վարձույթի ազատում և նորոգումն է, այլ ոչ թե ձեռքով խմբագրված հասցե, քանի որ հակառակ դեպքում կառավարիչը կվերագրի ձեր փոփոխությունը հաջորդ իրադարձության ժամանակ։

Կարդացեք առաջարկը, ոչ միայն հասցեն

Հասցեն ինքնին չի ասում, թե ով է տրամադրել այն։ Կարևոր է առաջարկի մեջ սերվերի նույնացուցիչը, վարձույթի ժամանակը, և արդյոք դարպասն ու լուծիչը համապատասխանում են պահուստային տիրույթին, թե սովորականին։

tcpdump -ni any 'port 67 or port 68'

Գրանցեք նորոգման ընթացքում, որովհետև լուռ ինտերֆեյսը ձեզ ասում է, որ հաճախորդը երբեք չի հարցրել։ Եթե առաջարկը գալիս է տեղական պահուստից, մինչ թունելը միացած է, ընտրության տրամաբանությունը դեռ հեռավոր ուղին համարում է անհասանելի, և հաճախորդների վրա հարկադիր նորոգումը միայն կկրկնի նույն արդյունքը։ Կապեք գրանցումը թունելի իրադարձությունների հետ նույն ժամացույցով։ Բանալիների նորոգումը կամ կարճ անկումը, որ ավարտվում է հաճախորդի հարցումից վայրկյաններ առաջ, հավանական պատճառ է, իսկ մաքուր թունելը պահուստային պատասխանով ընտրության ուղու կարգավորման խնդիր է։

Որտեղ համեմատությունը շրջվում է

Եթե միանգամից շատ հաճախորդներ են տուժում, ապա յուրաքանչյուր հաճախորդի նորոգումը վերածվում է ընդհատումների հերթի և աջակցության զանգի։ Այդ դեպքում նայեք պահուստային տիրույթին և վերականգնման ընթացակարգին, ոչ թե հաճախորդներին, որովհետև բազմությունը միասին վերականգնվեց և նորից միասին կվերականգնվի։

Եթե տուժում է միայն մեկ հաճախորդ, մինչ հարևանները լավ են, ճիշտ է հակառակը՝ այդ հաճախորդի վարձույթը, նրա վերապահումը կամ նրա սեփական DHCP հաճախորդի վարքը փոփոխականն է, և ամբողջ կայքի փոփոխությունը սխալ գործիք է։

Ստատիկ հասցեները և վերապահումները երրորդ պատասխան են պահանջում։ Հասցեին ամրացված հաճախորդին հնարավոր չէ փրկել նորոգումով, և պահուստային տիրույթի հետ բախվող վերապահումը ստեղծում է կրկնօրինակ, որը նման է երթուղային խափանման, մինչև չհամեմատեք երկու հասցեային պլանները։

Գրեք ելքի ընթացակարգը

Նախապես որոշեք, թե ինչի համար է պահուստը, որքան ժամանակ հաճախորդը կարող է պահել ժամանակավոր հասցեն, և ով իրավունք ունի աշխատանքային ժամերին հարկադրել նորոգում։ Գրեք պատասխանն այնտեղ, որտեղ հերթապահ ինժեները կգտնի այն՝ տիրույթի սահմանման կողքին։ Ապա փորձարկեք այն մեկ անգամ դիտավորյալ՝ անջատեք թունելը, դիտեք, թե ինչ է ստանում հաճախորդը, վերականգնեք թունելը և գրանցեք, թե որքան ժամանակ է պահանջվում հաճախորդից իր սովորական կարգավորումները հետ ստանալու համար։ Այդ մեկ վարժությունը փոխարինում է գուշակությունների մեծ մասին հաջորդ անգամ, երբ կայքի կապը ցնցվի։

Ավարտեք ռեսուրսի հաստատմամբ, ոչ թե հասցեի։ Ֆայլային սերվերին հասնելը, նրա անունը լուծելը և ինտերնետին հասնելը երեք առանձին ստուգումներ են, և միայն վերջինը երբեք կասկածի տակ չի եղել։