Il-kera ta’ riżerva wara li jirritorna t-tunnel tas-sit: iġġedded jew tistenna?

Il-link tas-sit hija attiva, it-tunnel stabbilit, u l-PCs tal-fergħa għadhom ma jaslux għas-server tal-fajls. Matul l-interruzzjoni kienu għaddejjin żewġ arloġġi u wieħed biss minnhom spiċċa. It-tunnel irkupra meta rritornat il-mogħdija kriptata; l-indirizz ta’ kull klijent jirkupra meta l-kera attwali tiegħu tispiċċa jew tinbidel. It-tqabbil ta’ dawn iż-żewġ linji tal-ħin jispjega l-vojt aktar malajr milli taqra l-logs tal-firewall.

Żewġ arloġġi, u wieħed minnhom mhuwiex it-tunnel

B’DHCP fuq il-VPN flimkien ma’ riżerva lokali, l-apparat jista’ joħroġ kriterji lokali temporanji sakemm il-mogħdija DHCP remota mhijiex disponibbli. It-tul temporanju normalment jingħadd fil-minuti, qasir biżżejjed biex jaħbi l-problema u twil biżżejjed biex jgħaddi minn interruzzjoni qasira. Meta t-tunnel jerġa’ jiġi lura, ir-riżerva tieqaf toffri dawk il-kriterji. Ma tidħolx fil-klijent u ma tannullax il-kera li huwa diġà għandu. Dan il-klijent iżomm l-indirizz, il-maskra, il-gateway u r-resolver tiegħu sa tiġdid jew skadenza, u għalhekk tunnel san u desktop imqareb jistgħu jikkoeżistu għall-bqija tal-kera.

Żomm l-implimentazzjoni u l-verżjoni tas-software marbuta ma’ din id-dikjarazzjoni. L-ismijiet tat-timers u l-valuri default ivarjaw bejn il-ħarġiet ta’ SonicOS, u interface eqdem ma jippruvax x’jagħmel wieħed ġdid.

Qabbel iż-żewġ passi tal-irkupru

Il-pass A huwa li tistenna. Ma jiswiex xejn, ma jirriskjax xejn, u jħalli lil kull klijent iġedded skont l-iskeda tiegħu stess. Il-pass B huwa li tisforza rilaxx u tiġdid fuq il-klijent affettwat, li jagħti l-indirizz maħsub minnufih iżda jinterrompi kull ma qed jagħmel il-klijent. Fuq desktop wieħed, l-infurzar tat-tiġdid huwa normalment l-aktar triq mgħaġġla u faċli biex tiġġustifika. F’laboratorju jew fuq terminal tal-bejgħ f’nofs tranżazzjoni, l-istennija hija l-għażla aktar sigura, u tiġdid skedat barra l-ħin tax-xogħol jeħles minn tnejn.

ipconfig /all
ipconfig /release
ipconfig /renew

Aqra l-output qabel ma toħroġ xi ħaġa. Jekk l-indirizz, il-gateway u d-DNS diġà jaqblu mal-firxa normali, il-klijent irkupra waħdu u l-problema li fadal qiegħda x’imkien ieħor. Fuq klijent Linux l-ekwivalenti huwa rilaxx u tiġdid tal-kera permezz tal-manager tan-netwerk minflok indirizz editjat bl-idejn, għax inkella l-manager jerġa’ jikteb il-bidla tiegħek fl-event li jmiss.

Aqra l-offerta, mhux biss l-indirizz

L-indirizz biss ma jgħidx min ipprovdah. Dak li jgħodd huwa l-identifikatur tas-server fl-offerta, it-tul tal-kera, u jekk il-gateway u r-resolver jaqblux mal-firxa ta’ riżerva jew ma’ dik normali.

tcpdump -ni any 'port 67 or port 68'

Iġbor waqt it-tiġdid, għax interface kwieta tgħidlek li l-klijent qatt ma talab. Jekk l-offerta tiġi mir-riżerva lokali waqt li t-tunnel huwa attiv, il-loġika tal-għażla għadha tqis il-mogħdija remota mhux disponibbli, u l-infurzar tat-tiġdid fuq il-klijenti se jirrepeti biss l-istess riżultat. Ikkorrela l-ġbir mal-avvenimenti tat-tunnel fuq l-istess arloġġ. Tiġdid taċ-ċwievet jew waqa’ qasir li jispiċċa sekondi qabel it-talba tal-klijent huwa kawża plawsibbli; tunnel nadif b’risposta ta’ riżerva hija problema ta’ konfigurazzjoni fil-mogħdija tal-għażla.

Fejn it-tqabbil jaqleb

Jekk ħafna klijenti jiġu affettwati f’daqqa, it-tiġdid għal kull klijent isir ringiela ta’ interruzzjonijiet u telefonata lill-appoġġ. F’dak il-każ, ħares lejn il-firxa ta’ riżerva u l-proċedura tar-restawr minflok il-klijenti, għax il-popolazzjoni rkuprat flimkien u se tirkupra flimkien mill-ġdid.

Jekk jiġi affettwat klijent wieħed biss waqt li l-ġirien tiegħu huma tajbin, il-kuntrarju huwa veru: il-kera ta’ dak il-klijent, ir-riżerva tiegħu jew l-imġiba tal-klijent DHCP tiegħu stess hija l-varjabbli, u bidla fis-sit kollu hija l-għodda ħażina.

L-indirizzi statiċi u r-riżervi jeħtieġu t-tielet tweġiba. Klijent imwaħħal ma’ indirizz ma jistax jiġi salvat bit-tiġdid, u riżerva li taħbat mal-firxa ta’ riżerva tipproduċi duplikat li jidher bħal ħsara fl-irrotar sakemm tqabbel iż-żewġ pjanijiet tal-indirizzi.

Ikteb il-proċedura tal-ħruġ

Iddeċiedi minn qabel għal xiex hija r-riżerva, kemm jista’ klijent iżomm l-indirizz temporanju tiegħu, u min huwa permess li jisforza tiġdid waqt il-ħin tax-xogħol. Ikteb it-tweġiba fejn l-inġinier tad-dwana jsibha, ħdejn id-definizzjoni tal-firxa. Imbagħad ippruvaha darba b’mod deliberat: aqta’ t-tunnel, osserva x’jirċievi l-klijent, erġa’ ġib it-tunnel, u nnota kemm iddum il-klijent biex jerġa’ jikseb is-settings normali tiegħu. Dak l-eżerċizzju wieħed jieħu post ħafna mill-istejjer darba oħra meta l-link tas-sit titħarrek.

Iffinalizza billi tikkonferma r-riżorsa, mhux l-indirizz. Li tasal għas-server tal-fajls, issolvi ismu u tasal għall-internet huma tliet verifiki separati, u l-aħħar waħda biss qatt ma kienet dubjuża.