Jeg ændrede netværket og mistede adgangen til serveren: at save den gren over, man sidder på

Du rettede adressen, anvendte den, og panelet blev tavst. Det er den mest almindelige måde, folk låser sig ude fra en server på, og grunden er enkel: netværksindstillingen anvendes over den forbindelse, du bruger til at anvende den. Du saver den gren over, du sidder på.

Tre forberedelser, før du ændrer

Et: en anden vej ind, som ændringen ikke kan røre. En fysisk konsol, serverens eget fjernstyringskort uden for nettet, eller et andet netværkskort på en anden bro. Har du ingen af dem, er det, du er ved at gøre, en uoprettelig handling, uanset hvad den hedder.

To: at vide, hvordan "tilbage" ser ud. Hav en kopi af den nuværende opsætning. "Det husker jeg nok" huskes ikke i panikøjeblikket.

Tre: én ændring ad gangen. Ændrer du to ting på én gang, ved du ikke, hvilken der klippede forbindelsen over, og forsøg og fejl er dyrt på en maskine, man skal gå hen til.

Almindelige fejl

At bede om en adresse på en bro uden fysisk port. En bro uden fysisk port kan ikke sende pakker. Beder du den hente en adresse, bliver anvendelsestrinnet aldrig færdigt, det hænger. Et hængende anvendelsestrin er værre end et, der fejler: systemet er hverken i den gamle eller den nye tilstand.

Portnavnet, der ændrer sig. Navne på fysiske kort kan forskyde sig, når hardware skiftes, eller efter visse opgraderinger. Findes navnet fra opsætningen ikke længere på maskinen, står broen tom.

At ændre adressen og glemme standardruten. Eller omvendt. Maskinen kommer op, ser sit eget net, og kommer ikke ud.

At sætte en mærkning på administrationsgrænsefladen. Rigtigt den ene vej, stilhed den anden. Da mærkning ikke giver nogen fejl, bemærkes også dette sidst.

Hvis du allerede er låst ude

Det ærlige svar: du har brug for fysisk adgang eller en vej uden for nettet. At genstarte redder dig heller ikke, for maskinen kommer op med filen på disken, og den fil er stadig ødelagt. En genstart hjælper kun, hvis du allerede har repareret den fil.

Hvad Atlas gør

Når Atlas anvender en netværkskonfiguration, starter en tilbagerulningsnedtælling: bekræfter du ikke inden for den fastsatte tid, kommer den gamle konfiguration tilbage af sig selv. Det, der betyder noget, er, hvem der holder den nedtælling. Den sættes på systemets egen tidtager, ikke på Atlas selv, så tilbagerulningen kører, også hvis Atlas-tjenesten går ned netop da. Et sikkerhedsnet, der afhænger af, at den software, der laver ændringen, overlever, er ikke et sikkerhedsnet.

For det andet afviser Atlas på forhånd enhver konfiguration, der ville gøre tilbagerulning umulig. Bliver der bedt om en adresse på en bro uden fysisk port, stopper handlingen, før den anvendes, fordi den kombination låser anvendelsestrinnet, og et låst trin kan ikke engang skrive tilbagerulningsposten. Den kontrol sidder på serveren og ikke i brugerfladen, så en anmodning sendt i hånden rammer den samme mur.