Site tüneli geri geldikten sonra yedek kiralama: yenilemek mi beklemek mi?

Site bağlantısı açık, tünel kuruldu, ama şube bilgisayarları hâlâ dosya sunucusuna ulaşamıyor. Kesinti sırasında iki saat işliyordu ve yalnızca biri tamamlandı. Şifreli yol geri geldiğinde tünel kurtarıldı; her istemcinin adresi mevcut kiralaması bittiğinde veya değiştirildiğinde kurtarılır. Bu iki zaman çizelgesini karşılaştırmak, farkı güvenlik duvarı günlüklerini okumaktan daha hızlı açıklar.

İki saat, ve biri tünel değil

VPN üzerinden DHCP ve yerel bir yedekle cihaz, uzak DHCP yolu kullanılamadığı sürece geçici yerel kiralamalar verebilir. Geçici süre genellikle dakikayla sayılır; bu, sorunu saklayacak kadar kısa ve kısa bir kesintiyi atlatacak kadar uzundur. Tünel geri geldiğinde yedek, bu kiralamaları sunmayı bırakır. İstemcinin içine girip hâlihazırda elinde tuttuğu kiralamayı iptal etmez. Bu istemci adresini, maskesini, ağ geçidini ve çözümleyicisini yenilemeye veya süre bitimine kadar korur, bu yüzden sağlıklı bir tünel ile bozuk bir masaüstü kiralamanın geri kalanında bir arada bulunabilir.

Uygulamayı ve yazılım sürümünü bu ifadeye bağlı tutun. Zamanlayıcı adları ve varsayılan değerler SonicOS sürümleri arasında farklıdır ve eski arayüz yeni olanın ne yaptığını kanıtlamaz.

İki kurtarma adımını karşılaştırın

A adımı beklemektir. Hiçbir maliyeti yoktur, hiçbir risk taşımaz ve her istemciyi kendi programına göre yenilemeye bırakır. B adımı, etkilenen istemcide zorla bırakma ve yenileme yapmaktır; amaçlanan adresi hemen verir ama istemcinin yaptığı her şeyi kesintiye uğratır. Tek bir masaüstünde zorla yenileme genellikle daha hızlı yoldur ve gerekçelendirmesi kolaydır. Bir laboratuvarda veya işlemin ortasındaki bir satış terminalinde beklemek daha güvenli seçimdir ve iş saatleri dışına planlanmış yenileme ikisini de yener.

ipconfig /all
ipconfig /release
ipconfig /renew

Bir şeyi serbest bırakmadan önce çıktıyı okuyun. Adres, ağ geçidi ve DNS zaten normal aralıkla eşleşiyorsa istemci kendi kendine kurtulmuştur ve kalan sorun başka yerdedir. Linux istemcisinde eşdeğeri, elle düzenlenmiş adres değil, ağ yöneticisi üzerinden kiralama bırakma ve yenilemedir; çünkü aksi hâlde yönetici değişikliğinizi bir sonraki olayda yeniden yazar.

Teklifi okuyun, yalnızca adresi değil

Adres tek başına onu kimin sağladığını söylemez. Önemli olan teklifteki sunucu tanımlayıcısı, kiralama süresi ve ağ geçidi ile çözümleyicinin yedek aralıkla mı yoksa normal aralıkla mı eşleştiğidir.

tcpdump -ni any 'port 67 or port 68'

Yenileme sırasında kaydedin, çünkü sessiz bir arayüz istemcinin hiç istemediğini söyler. Tünel açıkken teklif yerel yedekten geliyorsa seçim mantığı uzak yolu hâlâ kullanılamaz sayıyor ve istemcilerde zorla yenileme yalnızca aynı sonucu tekrarlar. Kaydı aynı saat üzerindeki tünel olaylarıyla ilişkilendirin. İstemcinin isteğinden saniyeler önce biten bir anahtar yenilemesi veya kısa bir düşüş olası nedendir; temiz bir tünelde yedek yanıt gelmesi seçim yolundaki yapılandırma sorunudur.

Karşılaştırmanın ters döndüğü yer

Aynı anda çok sayıda istemci etkilenirse istemci başına yenilemeler bir kesinti kuyruğuna ve bir destek çağrısına dönüşür. Bu durumda istemciler yerine yedek aralığa ve geri yükleme prosedürüne bakın, çünkü topluluk birlikte kurtuldu ve yine birlikte kurtulacak.

Komşuları iyiyken yalnızca bir istemci etkilendiyse bunun tersi geçerlidir: değişken o istemcinin kiralaması, rezervasyonu veya kendi DHCP istemcisinin davranışıdır ve tüm siteyi kapsayan bir değişiklik yanlış araçtır.

Statik adresler ve rezervasyonlar üçüncü bir yanıt gerektirir. Bir adrese sabitlenmiş istemci yenilemeyle kurtarılamaz ve yedek aralıkla çakışan bir rezervasyon, iki adres planını karşılaştırana kadar yönlendirme arızası gibi görünen bir kopya üretir.

Çıkış prosedürünü yazın

Yedeğin ne için olduğuna, istemcinin geçici adresini ne kadar tutabileceğine ve iş saatlerinde kimin yenilemeyi zorlayabileceğine önceden karar verin. Yanıtı nöbetçi mühendisin bulacağı yere, kapsam tanımının yanına yazın. Sonra bir kez bilerek test edin: tüneli düşürün, istemcinin ne aldığını izleyin, tüneli geri getirin ve istemcinin normal ayarlarını geri almasının ne kadar sürdüğünü kaydedin. Bu tek alıştırma, site bağlantısı bir dahaki sefere titrediğinde tahminlerin çoğunun yerini alır.

Adresi değil, kaynağı doğrulayarak bitirin. Dosya sunucusuna ulaşmak, adını çözümlemek ve internete ulaşmak üç ayrı kontroldür ve yalnızca sonuncusu hiç kuşku konusu olmadı.