Hợp đồng thuê dự phòng sau khi đường hầm site trở lại: gia hạn hay chờ?

Liên kết site đã lên, đường hầm đã thiết lập, và các máy tính của chi nhánh vẫn chưa tới được máy chủ tệp. Trong lúc sự cố có hai chiếc đồng hồ đang chạy và chỉ một chiếc đã kết thúc. Đường hầm phục hồi khi đường dẫn mã hóa quay lại; địa chỉ của mỗi máy khách phục hồi khi hợp đồng thuê hiện tại kết thúc hoặc bị thay thế. So sánh hai dòng thời gian đó giải thích khoảng trống nhanh hơn việc đọc nhật ký tường lửa.

Hai chiếc đồng hồ, và một chiếc không phải đường hầm

Với DHCP qua VPN cùng một dự phòng cục bộ, thiết bị có thể cấp hợp đồng thuê cục bộ tạm thời trong khi đường DHCP từ xa không khả dụng. Thời hạn tạm thời thường được tính bằng phút, đủ ngắn để che giấu vấn đề và đủ dài để vượt qua một sự cố ngắn. Khi đường hầm trở lại, dự phòng ngừng cấp những hợp đồng thuê đó. Nó không đi vào một máy khách để hủy hợp đồng thuê mà máy đó đã giữ. Máy khách đó giữ địa chỉ, mặt nạ, cổng và bộ phân giải cho đến khi gia hạn hoặc hết hạn, và vì thế một đường hầm khỏe mạnh và một máy tính hỏng có thể cùng tồn tại trong phần còn lại của hợp đồng thuê.

Hãy giữ cách triển khai và phiên bản phần mềm gắn với tuyên bố này. Tên bộ hẹn giờ và giá trị mặc định khác nhau giữa các bản SonicOS, và giao diện cũ không chứng minh được giao diện mới làm gì.

So sánh hai bước phục hồi

Bước A là chờ. Không tốn gì, không rủi ro gì, và để mỗi máy khách tự gia hạn theo lịch của nó. Bước B là buộc giải phóng và gia hạn trên máy khách bị ảnh hưởng, cách này cho địa chỉ mong muốn ngay lập tức nhưng ngắt mọi việc máy khách đang làm. Trên một máy tính duy nhất, buộc gia hạn thường là đường nhanh hơn và dễ biện minh. Trong phòng thí nghiệm hoặc trên một thiết bị đầu cuối bán hàng đang giữa giao dịch, chờ là lựa chọn an toàn hơn, và một lần gia hạn theo lịch ngoài giờ làm việc tốt hơn cả hai.

ipconfig /all
ipconfig /release
ipconfig /renew

Đọc đầu ra trước khi giải phóng bất cứ thứ gì. Nếu địa chỉ, cổng và DNS đã khớp với phạm vi bình thường, máy khách đã tự phục hồi và vấn đề còn lại nằm ở nơi khác. Trên máy khách Linux, tương đương là giải phóng và gia hạn hợp đồng thuê qua trình quản lý mạng thay vì địa chỉ sửa bằng tay, vì nếu không trình quản lý sẽ ghi đè thay đổi của bạn ở sự kiện tiếp theo.

Đọc lời đề nghị, không chỉ địa chỉ

Chỉ địa chỉ thì không nói ai đã cung cấp nó. Điều quan trọng là mã định danh máy chủ trong lời đề nghị, thời hạn thuê, và việc cổng cùng bộ phân giải có khớp với phạm vi dự phòng hay phạm vi bình thường.

tcpdump -ni any 'port 67 or port 68'

Hãy bắt gói trong lúc gia hạn, vì một giao diện im lặng cho bạn biết máy khách chưa từng yêu cầu. Nếu lời đề nghị đến từ dự phòng cục bộ trong khi đường hầm đang lên, logic lựa chọn vẫn coi đường từ xa là không khả dụng, và buộc gia hạn trên các máy khách chỉ lặp lại đúng kết quả đó. Hãy tương quan bản bắt gói với các sự kiện đường hầm trên cùng một đồng hồ. Một lần đổi khóa hoặc một lần rớt ngắn kết thúc vài giây trước yêu cầu của máy khách là nguyên nhân khả dĩ; một đường hầm sạch mà vẫn có câu trả lời dự phòng là vấn đề cấu hình trên đường lựa chọn.

Nơi phép so sánh đảo chiều

Nếu nhiều máy khách bị ảnh hưởng cùng lúc, việc gia hạn từng máy trở thành một hàng đợi gián đoạn và một cuộc gọi hỗ trợ. Trong trường hợp đó, hãy xem phạm vi dự phòng và quy trình khôi phục thay vì các máy khách, vì cả nhóm đã phục hồi cùng nhau và sẽ phục hồi cùng nhau lần nữa.

Nếu chỉ một máy khách bị ảnh hưởng trong khi các máy bên cạnh vẫn ổn, điều ngược lại mới đúng: hợp đồng thuê của máy đó, đặt trước của nó hoặc hành vi máy khách DHCP của chính nó là biến số, và thay đổi toàn site là công cụ sai.

Địa chỉ tĩnh và đặt trước cần câu trả lời thứ ba. Một máy khách bị ghim vào một địa chỉ không thể cứu bằng gia hạn, và một đặt trước xung đột với phạm vi dự phòng tạo ra bản trùng trông như lỗi định tuyến cho đến khi bạn so sánh hai sơ đồ địa chỉ.

Viết quy trình thoát ra

Hãy quyết định trước dự phòng dùng để làm gì, một máy khách được giữ địa chỉ tạm thời bao lâu, và ai được phép buộc gia hạn trong giờ làm việc. Viết câu trả lời ở nơi kỹ sư trực sẽ tìm thấy, bên cạnh định nghĩa phạm vi. Sau đó hãy thử một lần có chủ đích: cắt đường hầm, xem máy khách nhận gì, khôi phục đường hầm, và ghi lại máy khách mất bao lâu để lấy lại cấu hình bình thường. Bài tập duy nhất đó thay thế phần lớn phỏng đoán trong lần tới khi liên kết site chập chờn.

Kết thúc bằng việc xác nhận tài nguyên, không phải địa chỉ. Tới được máy chủ tệp, phân giải tên của nó và tới được internet là ba kiểm tra riêng biệt, và chỉ cái cuối cùng là chưa bao giờ bị nghi ngờ.