Сайт туннели кайткандан кийинки резервдик ижара: жаңыртуубу же күтүүбү?

Сайт линиясы күйүп турат, туннель орнотулган, бирок филиалдын компьютерлери файлдык серверге дагы жете албайт. Үзгүлтүк учурунда эки саат жүрүп жатты жана алардын бирөө гана бүттү. Шифрленген жол кайтканда туннель калыбына келди; ар бир кардардын дареги анын учурдагы ижарасы бүткөндө же алмаштырылганда калыбына келет. Бул эки убакыт сызыгын салыштыруу ажырымды firewall журналдарын окугандан тезирээк түшүндүрөт.

Эки саат, жана алардын бири туннель эмес

VPN аркылуу DHCP жана жергиликтүү резервдик механизм менен түзмөк алыскы DHCP жолу жеткиликсиз болгондо убактылуу жергиликтүү ижараларды бере алат. Убактылуу узактык адатта минута менен эсептелет, бул маселени жашырууга жетиштүү кыска жана кыскача үзгүлтүктөн өтүүгө жетиштүү узун. Туннель кайтканда резервдик механизм бул ижараларды сунуштоону токтотот. Ал кардардын ичине кирип, анын колундагы ижараны жокко чыгарбайт. Бул кардар дарегин, маскасын, шлюзун жана чечүүчүсүн жаңыртууга же мөөнөтү бүткөнгө чейин сактайт, ошондуктан соо туннель менен бузулган компьютер ижаранын калган убактысында катар жашай алат.

Ишке ашырууну жана программалык версияны бул билдирүүгө байланыштырып кармаңыз. Таймерлердин аталыштары жана демейки маанилери SonicOS чыгарылыштарынын ортосунда айырмаланат, ал эми эски интерфейс жаңысы эмне кыларын далилдебейт.

Калыбына келтирүүнүн эки кадамын салыштырыңыз

A кадамы — күтүү. Ал эч нерсеге турбайт, эч кандай тобокелдик жаратпайт жана ар бир кардарга өз графиги боюнча жаңыртууга жол берет. B кадамы — жабыркаган кардарда мажбурлап бошотуу жана жаңыртуу, бул керектүү даректи дароо берет, бирок кардар жасап жаткандын баарын үзөт. Бир компьютерде мажбурлап жаңыртуу адатта тезирээк жол жана аны негиздөө оңой. Лабораторияда же транзакциянын ортосундагы соода терминалында күтүү коопсуз тандоо, ал эми жумуш убактысынан тыш пландалган жаңыртуу экөөнөн тең озуп кетет.

ipconfig /all
ipconfig /release
ipconfig /renew

Бир нерсени бошотпой туруп чыгарылышты окуңуз. Дарек, шлюз жана DNS кадимки диапазонго туура келсе, кардар өзү калыбына келген жана калган маселе башка жерде. Linux кардарында барабар нерсе — кол менен оңдолгон дарек эмес, тармак менеджери аркылуу ижараны бошотуу жана жаңыртуу, антпесе менеджер кийинки окуяда өзгөртүүңүздү кайра жазат.

Сунушту окуңуз, жалгыз даректи эмес

Даректин өзү аны ким бергенин айтпайт. Маанилүүсү — сунуштагы сервер идентификатору, ижара убактысы жана шлюз менен чечүүчүнүн резервдик диапазонго же кадимкиге туура келиши.

tcpdump -ni any 'port 67 or port 68'

Жаңыртуу учурунда жазып алыңыз, анткени тынч интерфейс кардар эч качан сураган эмес деп айтат. Эгер туннель күйүп турганда сунуш жергиликтүү резервден келсе, тандоо логикасы алыскы жолду дагы жеткиликсиз деп эсептейт, ал эми кардарларда мажбурлап жаңыртуу ошол эле натыйжаны кайталайт. Жазууну ошол эле сааттагы туннель окуялары менен байланыштырыңыз. Кардардын суроосунан секунд мурун бүткөн ачкыч жаңыртуу же кыскача үзүлүү ыктымал себеп; таза туннель жана резервдик жооп — тандоо жолундагы конфигурация маселеси.

Салыштыруу кайсы жерде оодарылат

Эгер бир убакта көп кардар жабыркаса, ар бир кардар боюнча жаңыртуулар үзгүлтүктөр кезегине жана колдоо чалуусуна айланат. Ошондой учурда кардарларга эмес, резервдик диапазонго жана калыбына келтирүү жол-жобосуна караңыз, анткени топ бирге калыбына келди жана дагы бирге калыбына келет.

Эгер кошуналары жакшы болгондо бир гана кардар жабыркаса, тескериси туура: өзгөрмө — ошол кардардын ижарасы, анын резервделиши же өз DHCP кардарынын жүрүм-туруму, ал эми бүт сайтка өзгөртүү туура эмес курал.

Статикалык даректер жана резервдөөлөр үчүнчү жоопту талап кылат. Дарекке бекитилген кардарды жаңыртуу менен куткаруу мүмкүн эмес, ал эми резервдик диапазон менен кагылышкан резервдөө эки дарек планын салыштырмайынча маршруттоо бузулушуна окшош көчүрмө жаратат.

Чыгуу жол-жобосун жазып коюңуз

Резерв эмне үчүн экенин, кардар убактылуу дарегин канча убакыт кармай аларын жана жумуш убактысында ким жаңыртууну мажбурлай аларын алдын ала чечиңиз. Жоопту кезектеги инженер таба турган жерге, диапазондун аныктамасынын жанына жазыңыз. Анан аны бир жолу атайылап сынап көрүңүз: туннелди түшүрүңүз, кардар эмне аларын байкаңыз, туннелди калыбына келтириңиз жана кардардын кадимки жөндөөлөрүн кайтарышына канча убакыт кетерин жазып алыңыз. Ошол бир машыгуу кийинки жолу сайт линиясы солкулдаганда божомолдордун көбүн алмаштырат.

Ресурсту ырастоо менен бүтүрүңүз, даректи эмес. Файлдык серверге жетүү, анын атын чечүү жана интернетке чыгуу — үч өзүнчө текшерүү, жана акыркысы гана эч качан шек туудурган эмес.