Pajakan sandaran selepas terowong tapak kembali: perbaharui atau tunggu?

Pautan tapak hidup, terowong terbentuk, tetapi PC cawangan masih tidak dapat mencapai pelayan fail. Semasa gangguan terdapat dua jam berjalan dan hanya satu daripadanya telah tamat. Terowong pulih apabila laluan disulitkan kembali; alamat setiap klien pulih apabila pajakannya yang sekarang tamat atau diganti. Membandingkan kedua-dua garis masa itu menjelaskan jurang lebih cepat daripada membaca log firewall.

Dua jam, dan satu daripadanya bukan terowong

Dengan DHCP melalui VPN serta sandaran tempatan, peranti boleh mengagihkan pajakan tempatan sementara selagi laluan DHCP jauh tidak tersedia. Tempoh sementara biasanya dikira dalam minit, cukup pendek untuk menyembunyikan masalah dan cukup panjang untuk melepasi gangguan singkat. Apabila terowong kembali, sandaran berhenti menawarkan pajakan itu. Ia tidak masuk ke dalam klien dan membatalkan pajakan yang sudah dipegangnya. Klien itu mengekalkan alamat, topeng, get laluan dan penyelesainya sehingga pembaharuan atau tamat tempoh, dan sebab itulah terowong yang sihat dan desktop yang rosak boleh wujud bersama sehingga baki pajakan.

Kekalkan pelaksanaan dan versi perisian terikat pada kenyataan ini. Nama pemasa dan nilai lalai berbeza antara keluaran SonicOS, dan antara muka lama tidak membuktikan apa yang dilakukan oleh yang baharu.

Bandingkan dua langkah pemulihan

Langkah A ialah menunggu. Ia tidak memakan kos, tidak berisiko, dan membiarkan setiap klien memperbaharui mengikut jadualnya sendiri. Langkah B ialah memaksa pelepasan dan pembaharuan pada klien yang terjejas, yang memberikan alamat yang dimaksudkan serta-merta tetapi menghentikan segala yang sedang dilakukan klien. Pada satu desktop, memaksa pembaharuan biasanya laluan yang lebih pantas dan mudah dipertanggungjawabkan. Di makmal atau pada terminal tempat jualan di tengah-tengah transaksi, menunggu ialah pilihan yang lebih selamat, dan pembaharuan berjadual di luar waktu kerja mengalahkan kedua-duanya.

ipconfig /all
ipconfig /release
ipconfig /renew

Baca output sebelum melepaskan apa-apa. Jika alamat, get laluan dan DNS sudah sepadan dengan skop biasa, klien telah pulih sendiri dan masalah yang tinggal ada di tempat lain. Pada klien Linux, persamaannya ialah pelepasan dan pembaharuan pajakan melalui pengurus rangkaian dan bukan alamat yang diedit dengan tangan, kerana jika tidak pengurus akan menulis semula perubahan anda pada peristiwa seterusnya.

Baca tawaran, bukan hanya alamat

Alamat sahaja tidak menyatakan siapa yang membekalkannya. Yang penting ialah pengecam pelayan dalam tawaran, masa pajakan, dan sama ada get laluan serta penyelesai sepadan dengan skop sandaran atau skop biasa.

tcpdump -ni any 'port 67 or port 68'

Tangkap semasa pembaharuan, kerana antara muka yang senyap memberitahu anda bahawa klien tidak pernah meminta. Jika tawaran datang dari sandaran tempatan semasa terowong hidup, logik pemilihan masih menganggap laluan jauh tidak tersedia, dan memaksa pembaharuan pada klien hanya akan mengulangi hasil yang sama. Kaitkan tangkapan dengan peristiwa terowong pada jam yang sama. Pembaharuan kunci atau putus singkat yang berakhir beberapa saat sebelum permintaan klien ialah punca yang munasabah; terowong bersih dengan jawapan sandaran ialah masalah konfigurasi pada laluan pemilihan.

Di mana perbandingan berbalik

Jika banyak klien terjejas serentak, pembaharuan setiap klien bertukar menjadi barisan gangguan dan panggilan sokongan. Dalam kes itu, lihat skop sandaran dan prosedur pemulihan dan bukan klien, kerana populasi pulih bersama dan akan pulih bersama lagi.

Jika hanya satu klien terjejas sedangkan jirannya baik, yang berlaku ialah sebaliknya: pajakan klien itu, tempahannya atau tingkah laku klien DHCP-nya sendiri ialah pemboleh ubah, dan perubahan seluruh tapak ialah alat yang salah.

Alamat statik dan tempahan memerlukan jawapan ketiga. Klien yang dipaku pada satu alamat tidak dapat diselamatkan dengan pembaharuan, dan tempahan yang berlanggar dengan skop sandaran menghasilkan pendua yang kelihatan seperti kerosakan penghalaan sehingga anda membandingkan kedua-dua pelan alamat.

Tuliskan prosedur keluar

Putuskan lebih awal untuk apa sandaran itu, berapa lama klien boleh menyimpan alamat sementaranya, dan siapa yang dibenarkan memaksa pembaharuan semasa waktu kerja. Tuliskan jawapannya di tempat jurutera jaga akan menemuinya, di sebelah definisi skop. Kemudian ujinya sekali dengan sengaja: putuskan terowong, perhatikan apa yang diterima klien, pulihkan terowong, dan catat berapa lama klien mengambil masa untuk mendapatkan semula tetapan normalnya. Satu latihan itu menggantikan sebahagian besar tekaan pada kali seterusnya pautan tapak berkelip.

Akhiri dengan mengesahkan sumber, bukan alamat. Mencapai pelayan fail, menyelesaikan namanya dan mencapai internet ialah tiga pemeriksaan berasingan, dan hanya yang terakhir tidak pernah diragui.