Сайтын туннель буцаж ирсний дараах нөөц түрээс: шинэчлэх үү, эсвэл хүлээх үү?

Сайтын холбоос ажиллаж, туннель үүссэн ч салбарын компьютерүүд файлын серверт хүрч чадахгүй байна. Гэмтлийн үеэр хоёр цаг ажиллаж байсан бөгөөд тэдгээрийн зөвхөн нэг нь дууссан. Шифрлэгдсэн зам буцаж ирэхэд туннель сэргэсэн; клиент бүрийн хаяг нь одоогийн түрээс нь дуусах эсвэл солигдох үед сэргэдэг. Эдгээр хоёр цагийн шугамыг харьцуулах нь галт ханын бүртгэл уншихаас илүү хурдан зөрүүг тайлбарладаг.

Хоёр цаг, тэдгээрийн нэг нь туннель биш

VPN дээгүүр DHCP болон орон нутгийн нөөц механизмын хамт төхөөрөмж нь алсын DHCP зам ашиглах боломжгүй үед түр орон нутгийн түрээс олгож чадна. Түр хугацаа нь ихэвчлэн минутаар тоологддог бөгөөд энэ нь асуудлыг нуухад хангалттай богино, богино гэмтлийг давахад хангалттай урт юм. Туннель буцаж ирэхэд нөөц механизм тэдгээр түрээсийг санал болгохоо болино. Энэ нь клиент дотор орж түүний аль хэдийн барьж буй түрээсийг цуцлахгүй. Тэр клиент хаяг, маск, гарц, шийдэгчээ шинэчлэх эсвэл хугацаа дуустал хадгалдаг тул эрүүл туннель, эвдэрсэн компьютер түрээсийн үлдсэн хугацаанд зэрэгцэн оршиж чадна.

Хэрэгжүүлэлт болон програмын хувилбарыг энэ мэдэгдэлд хавсаргаж байгаарай. Таймерын нэр, өгөгдмөл утга нь SonicOS хувилбаруудын хооронд ялгаатай бөгөөд хуучин интерфейс шинийнх нь юу хийдгийг батлахгүй.

Сэргээх хоёр алхмыг харьцуул

А алхам нь хүлээх юм. Энэ нь юу ч зарцуулахгүй, ямар ч эрсдэлгүй бөгөөд клиент бүрийг өөрийн хуваарийн дагуу шинэчлүүлэхэд орхидог. Б алхам нь хохирсон клиент дээр албадан чөлөөлөх, шинэчлэхийг хийх бөгөөд энэ нь зорилтот хаягийг даруй өгдөг ч клиентийн хийж буй бүхнийг таслана. Нэг компьютер дээр албадан шинэчлэлт ихэвчлэн илүү хурдан зам бөгөөд үүнийг зөвтгөхөд хялбар. Лаборатори эсвэл гүйлгээний дунд байгаа худалдааны терминал дээр хүлээх нь илүү аюулгүй сонголт бөгөөд ажлын цагаас гадуур төлөвлөсөн шинэчлэлт хоёуланг нь илүүддэг.

ipconfig /all
ipconfig /release
ipconfig /renew

Ямар нэг зүйлийг чөлөөлөхөөс өмнө гаралтыг уншина уу. Хэрэв хаяг, гарц, DNS нь ердийн хүрээтэй аль хэдийн таарч байвал клиент өөрөө сэргэсэн бөгөөд үлдсэн асуудал өөр газар байна. Linux клиент дээр адил зүйл бол гараар зассан хаяг биш, сүлжээний менежерээр дамжуулан түрээсийг чөлөөлж шинэчлэх юм, тэгэхгүй бол менежер дараагийн үйл явдалд таны өөрчлөлтийг дахин бичих болно.

Саналыг унш, зөвхөн хаягийг биш

Хаяг нь дангаараа хэн өгснийг хэлэхгүй. Чухал нь санал дахь серверийн танигч, түрээсийн хугацаа, гарц болон шийдэгч нь нөөцийн хүрээ эсвэл ердийн хүрээтэй таарч байгаа эсэх юм.

tcpdump -ni any 'port 67 or port 68'

Шинэчлэлтийн үеэр бичлэг хий, учир нь нам гүм интерфейс клиент хэзээ ч асуугаагүй гэж хэлдэг. Туннель ажиллаж байхад санал орон нутгийн нөөцөөс ирж байвал сонголтын логик алсын замыг одоо ч ашиглах боломжгүй гэж үзэж байгаа бөгөөд клиентүүд дээр албадан шинэчлэх нь зөвхөн ижил үр дүнг давтах болно. Бичлэгийг нэг цаг дээрх туннелийн үйл явдлуудтай холбоно уу. Клиентийн хүсэлтээс хэдхэн секундын өмнө дуусах түлхүүрийн шинэчлэл эсвэл богино тасралт нь магадлалтай шалтгаан; цэвэр туннель нөөцийн хариулттай байх нь сонголтын зам дахь тохиргооны асуудал юм.

Харьцуулалт эргэх газар

Олон клиент нэгэн зэрэг хохирвол хүрвэл клиент тус бүрийн шинэчлэлт нь тасалдлын дараалал, дэмжлэгийн дуудлага болж хувирна. Тэр тохиолдолд клиентүүдийг биш, нөөцийн хүрээ болон сэргээх журмыг хар, учир нь бүлэг хамт сэргэсэн бөгөөд дахин хамт сэргэх болно.

Хэрэв хөршүүд нь хэвийн байхад зөвхөн нэг клиент хохирвол хүрсэн бол эсрэгээрээ зөв: хувьсагч нь тэр клиентийн түрээс, түүний захиалга эсвэл өөрийн DHCP клиентийн зан төлөв бөгөөд бүх сайтад өөрчлөлт хийх нь буруу хэрэгсэл юм.

Статик хаяг болон захиалгад гурав дахь хариулт хэрэгтэй. Хаягт бэхлэгдсэн клиентийг шинэчлэлтээр аврах боломжгүй бөгөөд нөөцийн хүрээтэй мөргөлдсөн захиалга нь хоёр хаягийн төлөвлөгөөг харьцуулах хүртэл чиглүүлэлтийн гэмтэл мэт харагдах давхардлыг үүсгэдэг.

Гарах журмыг бичиж тэмдэглэ

Нөөц механизм юунд зориулагдсан, клиент түр хаягаа хэр удаан хадгалж болох, ажлын цагаар хэн шинэчлэлтийг албадах эрхтэйг урьдчилан шийд. Хариултыг жижүүр инженер олох газарт, хүрээний тодорхойлолтын дэргэд бич. Дараа нь нэг удаа санаатайгаар туршиж үз: туннелийг унагаж, клиент юу хүлээж авахыг хар, туннелийг сэргээж, клиент хэвийн тохиргоогоо буцааж авах хугацааг тэмдэглэ. Тэр нэг дасгал нь дараагийн удаа сайтын холбоос савлах үед таамаглалын ихэнхийг орлоно.

Хаягийг биш, нөөцийг баталгаажуулж дуусга. Файлын серверт хүрэх, нэрийг нь шийдэх, интернетэд хүрэх нь гурван тусдаа шалгалт бөгөөд зөвхөн сүүлийнх нь хэзээ ч эргэлзээтэй байгаагүй.