Fallback-Lease nodeems den Site-Tunnel zréckkënnt: erneieren oder waarden?

Site-Link ass uewen, Tunnel opgebaut, an d’PCe vun der Filial erreechen nach ëmmer net de Fichierserver. Während der Stéierung sinn zwou Auere gelaf an nëmmen eng vun hinnen ass fäerdeg. Den Tunnel huet sech erholl wéi de verschlësselte Wee zréckkoum; d’Adress vun all Client erhollt sech wann hire Momentlease ophält oder ersat gëtt. Déi zwou Zäitlinnen ze vergläichen erkläert de Spalt méi séier wéi d’Firewall-Logbicher ze liesen.

Zwou Aueren, an eng dovun ass net den Tunnel

Mat DHCP iwwer VPN plus engem lokale Fallback kann den Apparat temporär lokal Leasen ausginn, soulaang de wäite DHCP-Wee net verfügbar ass. Déi temporär Dauer gëtt meeschtens a Minute gezielt, wat kuerz genuch ass fir de Problem ze verstoppen an laang genuch fir eng kuerz Stéierung z’iwwerliewen. Wann den Tunnel zréckkënnt, hält de Fallback op déi Leasen unzebidden. E geet net an e Client an annuléiert net de Lease deen e schonn huet. Dee Client behält seng Adress, Mask, Gateway a Resolver bis zur Erneierung oder zum Oflaf, an dofir kënnen en gesonden Tunnel an en defekten Desktop de Rescht vum Lease bestoen.

Halt d’Implementatioun an d’Softwareversioun un dëser Ausso befestegt. Timernimm a Standardwäerter ënnerscheede sech tëscht SonicOS-Versiounen, an eng méi al Interface beweise net wat eng méi nei mécht.

Vergläicht déi zwou Erholungsbewegungen

Bewegung A ass waarden. Et kascht näischt, riskéiert näischt, an et léisst all Client no sengem eegene Plang erneieren. Bewegung B ass eng Fräigabe an eng Erneierung op deem betraffene Client ze forcéieren, wat déi geplangte Adress direkt gëtt awer alles ënnerbrécht wat de Client mécht. Op engem eenzegen Desktop ass déi forcéiert Erneierung meeschtens de méi séiere Wee an einfach ze justifiéieren. An engem Labo oder op engem Point-of-Sale-Terminal mëtt an enger Transaktioun ass waarden déi sécher Wiel, an eng geplangte Erneierung baussent der Aarbechtszäit schléit béid.

ipconfig /all
ipconfig /release
ipconfig /renew

Liest d’Ausgab ier Dir eppes fräigitt. Wann d’Adress, de Gateway an den DNS schonn zum normalen Ëmfang passen, huet sech de Client selwer erholl an de Rescht vum Problem ass soss anzwousch. Op engem Linux-Client ass d’Äquivalent eng Lease-Fräigab an -Erneierung iwwer de Netzwierkmanager amplaz enger vun Hand geännertener Adress, well de Manager soss Är Ännerung beim nächsten Evenement iwwerschreift.

Liest d’Ubid, net nëmmen d’Adress

D’Adress eleng seet net wien se geliwwert huet. Wichteg ass de Server-Identifiant an der Ubid, d’Leasezäit, an ob de Gateway an de Resolver zum Fallback-Ëmfang oder zum normalen passen.

tcpdump -ni any 'port 67 or port 68'

Huelt während der Erneierung op, well eng stëll Interface Iech seet datt de Client ni gefrot huet. Wann d’Ubid vum lokale Fallback kënnt während den Tunnel uewen ass, behandelt d’Auswahrlogik de wäite Wee nach ëmmer als net verfügbar, an forcéiert Erneierungen op de Clienten widderhëlen just datselwecht Resultat. Korreléiert d’Opnam mat den Tunnelevenementer op der selwechter Auer. Eng Schlësselerneierung oder en kuerzen Ausfall deen e puer Sekonnen virun der Ufro vum Client ophält ass eng plausibel Ursaach; en proppere Tunnel mat enger Fallback-Äntwert ass e Konfiguratiounsproblem am Auswahrwee.

Wou de Verglach sech ëmdréit

Wann vill Clienten op eemol betraff sinn, ginn Erneierungen pro Client eng Schlaang vun Ënnerbriechungen an en Support-Uruff. An deem Fall kuckt den Fallback-Ëmfang an d’Restauratiounsprozedur amplaz vun de Clienten, well d’Populatioun sech zesummen erholl huet a sech nach eng Kéier zesummen erhuele wäert.

Wann nëmmen een Client betraff ass während seng Noperen gutt sinn, gëllt dat Ëmgekéiert: de Lease vun deem Client, seng Reservatioun oder säi eigenen DHCP-Clientverhalen ass d’Variabel, an eng Ännerung fir de ganze Site ass dat falscht Instrument.

Statesch Adressen a Reservatiounen brauchen eng drëtt Äntwert. En un eng Adress gebonne Client kann duerch Erneierung net gerett ginn, an eng Reservatioun déi mam Fallback-Ëmfang kollidéiert produzéiert en Duplikat deen wéi e Routingfehler ausgesäit bis Dir déi zwou Adresspläng vergläicht.

Schreift d’Exit-Prozedur op

Entscheet am Viraus wofir den Fallback ass, wéi laang e Client seng temporär Adress behale kann, a wien an der Aarbechtszäit eng Erneierung forcéiere kann. Schreift d’Äntwert do wou de Bereetschaftsingenieur se fënnt, nieft der Definitioun vum Ëmfang. Testt se dann eng Kéier bewosst: trennt den Tunnel, kuckt wat de Client kritt, restauréiert den Tunnel, an notéiert wéi laang de Client brauch fir seng normal Astellungen zréckzekréien. Dee eenzege Praktik ersetzt de gréissten Deel vum Rotsen d’nächst Kéier wann de Site-Link fladdert.

Schléisst of andeems Dir d’Ressource bestätegt, net d’Adress. De Fichierserver erreechen, säin Numm opléisen an d’Internet erreechen sinn dräi getrennt Kontrollen, an nëmmen déi lescht war ni a Fro gestallt.