Mastaapne IP vahetus

Jaanus Putting
RSS: Jaga:

See nädal toob kaasa ühe suuremat sorti IP vahetuse, millest on varem meie blogis ka põgusalt juttu olnud.

Nimelt muudame neljapäeva öösel vastu reedet (27. nov) veebiserverites ära umbes 130 erinevat IP-d, mis omakorda avaldab mõju üle kümne tuhande .EE lõpulise domeeniga veebileheküljele. Muudatuse mõju on kõigi eelduste kohaselt positiivne, sest selle eesmärk on pakkuda kiiremat ja töökindlamat andmesideühendust virtuaalserverites olevate kodulehekülgedeni.

Järgnevalt annan infot Zone virtuaalserveri teenust tarbivale kliendile, millele tähelepanu pöörata enne ja pärast IP vahetust:

Enne vahetustuntitled

– Kui oled mõne rakenduse (kodulehe) juures määranud MySQL host-iks IP aadressi (hostname asemel), siis asenda see IP aadress kindlasti hostname-ga.

Õige hostname saad DataZone haldusliidesest menüüst:

Veebiserver » Süsteemsed muutujad ja seejärel lahtrist Mysql hostname

NB! Igal virtuaalserveril on oma personaalne MySQL hostname, seega on tähtis, et kasutataks just seda, mis haldusliideses kirjas on.

Kui tead, et pole MySQL serveri IP aadressi kuskil kasutanud, siis muretsema ei pea. Kõik jääb tööle.

– Lisaks, juhul kui sinu virtuaalserveri nimeserveri tsoon asub mõne teise teenusepakkuja halduses, tuleb talle eraldi teada anda A kirje muutmise vajalikkusest. Reedel (20. nov) saatsime kõikidele klientidele laiali ka teate, kus muuhulgas sisaldub nii vana kui uus IP.

Uus IP tulebki teisele teenusepakkujale edastada.

Kui sa ei tea, kus su virtuaalserveri nimeserveri tsoon asub, siis toimi järgmiselt:

  1. Tee siin domeeninimele päring
  2. Otsi lõiku algusega “Domain servers:”
  3. Kui lõigus sisalduvad Zone nimeserverid (ns.zone.ee, ns2.zone.ee jne.), siis muretsema ei pea. Me hoolitseme A kirje muutmise eest ise.
  4. Kui seal sisaldub midagi muud, siis peaksid teisele teenusepakkujale uue IP teada andma. Seda võid teha juba täna, kuna uusi IP aadresse saab kasutada juba praegu.

Vahetusehetk

IP vahetuse hetkel võib tekkida kuni kümne minuti pikkune katkestus, kuna serveritele tehakse alglaadimine, et kõik uued võrguseadistused jõustuksid.

Seejärel vahetame meie nimeserverites ära kõikide kodulehtede A kirjed uute IP-de vastu, et uued külastajad hakkaksid juba uute IP-de kaudu lehekülgede poole pöörduma. Vahetada saame loomulikult ainult selliseid A kirjeid, mille nimeserveri tsoon meie halduses on.

Peale vahetust

– Kindlasti võiks oma virtuaalserveri koduleheküljele pilk peale heita ning veenduda, et kõik toimib samamoodi nagu enne vahetust.

– Kuna peale vahetust muutub veebiserveri vaikimisi IP aadress, siis tuleks arvestada järgmisega:

  1. Kõik veebiserverist väljaminevad ühendused tehakse vaikimisi uue IP pealt. Kui koduleht kasutab väliseid IP põhise autentimisega teenuseid, tuleks need teenused üle kontrollida ning vajadusel ligipääsupiirangutesse uus veebiserveri IP seadistada. Näiteks mõned välismaised pangalingi- ja krediitkaardimakse süsteemid, Sertifitseerimiskeskuse OCSP teenused jne.
  2. Vaja on ümber seadistada kodulehtedega seotud (kassa)süsteemid, kuhu on staatiliselt sisseprogrammeeritud kodulehe IP aadress.

Et probleeme oleks vähem ning uutele IP aadressidele üleminek valutum, siis jääb peale vahetust kehtima ka väike üleminekuperiood, mille jooksul töötavad endiselt edasi ka vanad IP-d.

See on oluline just neile virtuaalserveritele, kelle nimeserveri tsoonis me ise muudatusi teha ei saa ning A kirjete muutmine seetõttu aega võtab.

Üleminekuperiood kestab esialgu kuni 13. detsembrini, misjärel me vanad IP-d serveritest eemaldame.

Lisateavet ja abi saab aadressilt abi@zone.ee

Populaarsed postitused

Oh Dear! Ehk lihtne viis oma veebilehe olukorrast päriselt ülevaade saada

Oh Dear! Ehk lihtne viis oma veebilehe olukorrast päriselt ülevaade saada

Nikita Tikhomirov
Veebilehtede maailm liigub iga aastaga kiiremini ja muutub aina sõltuvamaks automaatikast, API-dest, turvalisusest ja stabiilsest töökindlusest. Kui...
Küberolümpia: Eesti noorte kübertalentide tee maailma tippu

Küberolümpia: Eesti noorte kübertalentide tee maailma tippu

Lemme Suve
Üheks olulisemaks Eesti noortele suunatud küberturvalisuse algatuseks on Küberolümpia ehk programm ja võistlussari, mis pakub lastele ja noortele...
Kriitiline React ja Next.js turvaauk nõuab kohest parandamist

Kriitiline React ja Next.js turvaauk nõuab kohest parandamist

Ardi Jürgens
Eelmisel nädalal vallandus küberturbekogukonnas torm, kui suhteliselt ootamatult avaldati populaarses Javascripti teegis React ja sellele toetuvas Next.js...
Laagri JR Unicorns – väikese tiimi suur tee maailmakaardile

Laagri JR Unicorns – väikese tiimi suur tee maailmakaardile

Laagri JR Unicorns on meeskond, mille nimi on mänguline ja värvikas, kuid töövõime ning tulemused muljet avaldavalt küpsed. Neid vaadates kaob kiiresti...