Sayt tunnel qaytgach zaxira ijara: yangilashmi yoki kutishmi?

Sayt havolasi ishlayapti, tunnel qurilgan, ammo filial kompyuterlari hali ham fayl serveriga yetib bormayapti. Uzilish paytida ikki soat yurgan va ulardan faqat bittasi tugagan. Shifrlangan yo‘l qaytganda tunnel tiklandi; har bir mijozning manzili joriy ijarasi tugaganda yoki almashtirilganda tiklanadi. Bu ikki vaqt chizig‘ini solishtirish tafovutni firewall jurnallarini o‘qishdan tezroq tushuntiradi.

Ikki soat, va ulardan biri tunnel emas

VPN ustidagi DHCP va mahalliy zaxira bilan qurilma uzoq DHCP yo‘li mavjud bo‘lmaganda vaqtinchalik mahalliy ijaralar bera oladi. Vaqtinchalik muddat odatda daqiqalarda hisoblanadi, bu muammoni yashirish uchun yetarlicha qisqa va qisqa uzilishdan o‘tish uchun yetarlicha uzoq. Tunnel qaytgach, zaxira bu ijaralarni taklif qilishni to‘xtatadi. U mijozning ichiga kirib, u allaqachon ushlab turgan ijarani bekor qilmaydi. Bu mijoz manzili, maskasi, shlyuzi va hal qiluvchisini yangilash yoki muddat tugaguncha saqlaydi, shuning uchun sog‘lom tunnel va buzilgan kompyuter ijaraning qolgan qismida birga mavjud bo‘la oladi.

Amalga oshirish va dasturiy vosita versiyasini ushbu bayonotga bog‘lab turing. Taymer nomlari va standart qiymatlar SonicOS nashrlari orasida farq qiladi, eski interfeys esa yangisi nima qilishini isbotlamaydi.

Tiklashning ikki qadamini solishtiring

A qadami kutishdir. U hech qanday xarajat talab qilmaydi, hech qanday xavf tug‘dirmaydi va har bir mijozga o‘z jadvali bo‘yicha yangilash imkonini beradi. B qadami zarar ko‘rgan mijozda majburiy bo‘shatish va yangilashni amalga oshirishdir, bu kerakli manzilni darhol beradi, lekin mijoz qilayotgan barcha ishlarni to‘xtatadi. Bitta kompyuterda majburiy yangilash odatda tezroq yo‘l va uni asoslash oson. Laboratoriyada yoki bitim o‘rtasidagi savdo terminalida kutish xavfsizroq tanlov, ish vaqtidan tashqari rejalashtirilgan yangilash esa ikkalasidan ham ustun.

ipconfig /all
ipconfig /release
ipconfig /renew

Biror narsani bo‘shatishdan oldin chiqishni o‘qing. Agar manzil, shlyuz va DNS allaqachon odatiy diapazonga mos kelsa, mijoz o‘zi tiklangan va qolgan muammo boshqa joyda. Linux mijozida ekvivalent qo‘lda tahrirlangan manzil emas, tarmoq menejeri orqali ijarani bo‘shatish va yangilashdir, chunki aks holda menejer keyingi hodisada o‘zgartirishingizni qayta yozadi.

Taklifni o‘qing, faqat manzilni emas

Manzilning o‘zi uni kim berganini aytmaydi. Muhimi taklifdagi server identifikatori, ijara muddati va shlyuz hamda hal qiluvchining zaxira diapazoniga yoki odatiyga mos kelishi.

tcpdump -ni any 'port 67 or port 68'

Yangilash paytida yozib oling, chunki jim interfeys mijoz hech qachon so‘ramaganini aytadi. Tunnel ishlab turganda taklif mahalliy zaxiradan kelsa, tanlash mantiqi uzoq yo‘lni hali ham mavjud emas deb hisoblaydi va mijozlarda majburiy yangilash faqat o‘sha natijani takrorlaydi. Yozuvni xuddi shu soatdagi tunnel hodisalari bilan bog‘lang. Mijoz so‘rovidan bir necha soniya oldin tugaydigan kalit yangilash yoki qisqa uzilish ehtimoliy sabab; toza tunnel bilan zaxira javobi tanlash yo‘lidagi sozlama muammosi.

Taqqoslash qayerga teskari o‘giriladi

Agar bir vaqtda ko‘p mijoz zarar ko‘rsa, har bir mijoz bo‘yicha yangilash uzilishlar navbatiga va qo‘llab-quvvatlash qo‘ng‘irog‘iga aylanadi. Bunday holatda mijozlarga emas, zaxira diapazoni va tiklash tartibiga qarang, chunki guruh birga tiklangan va yana birga tiklanadi.

Agar qo‘shnilari yaxshi bo‘lganda faqat bitta mijoz zarar ko‘rgan bo‘lsa, buning teskarisi to‘g‘ri: o‘zgaruvchi — o‘sha mijozning ijarasi, uning rezervatsiyasi yoki o‘z DHCP mijozining xatti-harakati, butun sayt bo‘yicha o‘zgartirish esa noto‘g‘ri vosita.

Statik manzillar va rezervatsiyalar uchinchi javobni talab qiladi. Manzilga qadalgan mijozni yangilash bilan qutqarib bo‘lmaydi, zaxira diapazoni bilan to‘qnashadigan rezervatsiya esa ikki manzil rejasini solishtirmaguningizcha marshrutlash nosozligiga o‘xshab ko‘rinadigan nusxa hosil qiladi.

Chiqish tartibini yozib qo‘ying

Zaxira nima uchun kerakligini, mijoz vaqtinchalik manzilini qancha vaqt saqlashi mumkinligini va ish vaqtida kim yangilashni majburlashi mumkinligini oldindan hal qiling. Javobni navbatchi muhandis topadigan joyga, diapazon izohi yoniga yozing. So‘ng uni bir marta ataylab sinab ko‘ring: tunnelni uzib qo‘ying, mijoz nima olishini kuzating, tunnelni tiklang va mijoz odatiy sozlamalarini qaytarish uchun qancha vaqt ketishini yozib qo‘ying. O‘sha bir mashq keyingi safar sayt havolasi tebranda ko‘p taxminlarning o‘rnini bosadi.

Manzilni emas, resursni tasdiqlash bilan yakunlang. Fayl serveriga yetish, uning nomini hal qilish va internetga chiqish uch xil tekshiruvdir va faqat oxirgisi hech qachon shubha ostida bo‘lmagan.