Şirket altyapılarını yönetenlerin korkulu rüyası WSUS (Windows Server Update Services) senkronizasyon hataları, son günlerde sistem yöneticilerini yine ekran başına kilitledi. Aslında sanıldığı gibi sorun doğrudan Microsoft sunucularından ya da veritabanı şişmesinden kaynaklanmıyor; arkada çalışan tamamen farklı bir alt sistem, yani Windows Subsystem for Linux (WSL) bu kaosa zemin hazırlıyor. CozumPark üzerinde paylaşılan detaylar, yıllardır çözülemeyen bazı güncellememe krizlerinin aslında makinede açık unutulan geliştirici araçlarıyla doğrudan bağlantılı olduğunu gözler önüne serdi.
Hızlı Özet
- WSUS sunucularında yaşanan son senkronizasyon hatalarının arkasında WSL servis çakışmaları yer alıyor.
- Problem, özellikle geliştirme ortamı olarak da kullanılan sunucularda ağ yönlendirme çakışmalarından doğuyor.
- Geçici çözüm olarak WSL ağ modunun köprü veya NAT ayarlarına müdahale edilmesi gerekiyor.
Burada durup şunu sormak lazım: Bir sunucu güncelleme aracı ile Linux alt sisteminin yolu tam olarak nerede kesişiyor?
Güncelleme Sunucusu Neden Sessizce Çöküyor?
Sistem yöneticileri sabah mesaiye başladıklarında WSUS konsolunda kırmızı ünlem işaretleriyle karşılaşmaya alışkındır. Genellikle log dosyalarına bakılır, IIS servisleri yeniden başlatılır veya veritabanı temizliği yapılır. Fakat bu defa tablo biraz daha karmaşık. Güncelleme paketlerini çekerken yaşanan zaman aşımı hataları, ağ katmanındaki beklenmedik bir paket kaybına işaret ediyor.
Sorunun kökenine indiğimizde karşımıza WSL’in ağ yönetimi çıkıyor. Windows üzerinde koşan bu Linux ortamı, kendi sanal ağ adaptörünü ve IP havuzunu oluşturur. Sunucu üzerinde WSUS senkronizasyonu tetiklendiği an, ağ soketleri üzerinde yoğun bir trafik oluşur. Eğer WSL arka planda aktif bir şekilde dış dünyayla veri alışverişi yapıyorsa veya köprü modu yapılandırmasında bir çakışma varsa, güncelleme sunucusunun dış dünya ile kurduğu HTTPS bağlantıları sekteye uğrar. Yani sunucu kendi içinde adeta bir trafik kazası yaşar.
Ağ Katmanında Yaşanan Çakışmaların Teknik Arka Planı
Windows Server işletim sistemlerinde TCP/IP yığını, varsayılan olarak belirli bir port aralığını dinamik (ephemeral) portlar için ayırır. WSUS, Microsoft Update sunucularıyla HTTPS (Port 443) üzerinden iletişim kurarken bu dinamik port havuzunu yoğun şekilde tüketir. Aynı sunucu üzerinde WSL aktif olduğunda, Hyper-V tabanlı sanal switch mimarisi üzerinden kendi NAT (Network Address Translation) mekanizmasını devreye sokar. WSL içinde koşan konteynerler, Docker instance’ları veya arka plan servisleri dış ağa erişmek istediğinde binlerce eşzamanlı soket açıp kapatır.
Bu durum, işletim sisteminin port tablosunda (port exhaustion) tıkanıklık yaratır. WSUS senkronizasyon motoru (Microsoft.UpdateServices.ServerCore) güncelleme katalog metadata’sını indirirken TCP bağlantısı kuramaz ve WinHttp hatası (genellikle 0x80244007 veya 0x8024402c) fırlatarak işlemi askıya alır. Sorunun en sinsi tarafı, IIS veya SQL Server servislerinin tamamen sağlıklı görünmesi, ancak arka plandaki ağ yığınındaki bu paslaşma eksikliğinin loglara yansımamasıdır.
Hangi Sistemler Bu Durumdan Doğrudan Etkileniyor?
Her Windows Server makalesi aynı senaryoyu barındırmaz. Bu sorun özellikle hibrit ortamlarda, yani hem kurumsal servislerin barındığı hem de yöneticilerin işlerini hızlandırmak için WSL aktif ettiği test veya prodüksiyon sunucularında kendini gösteriyor. Saf kurumsal sunucularda WSL nadiren kurulduğu için bu hata göz ardı ediliyor. Ama DevOps süreçlerinin Windows Server üzerine taşınmasıyla birlikte bu tarz çakışmaların sayısı günden güne artıyor.
| Bileşen / Parametre | Normal Durum | WSL Çakışma Anı |
|---|---|---|
| Ağ Trafiği Yükü | Stabil ve öngörülebilir | Anlık soket tükenmesi |
| Port Kullanımı | Standart IIS portları açık | Dinamik port çakışmaları |
| Senkronizasyon Süresi | Dakikalar içinde tamamlanır | Zaman aşımı ile düşer |
Tablodan da anlaşılacağı üzere, arka planda koşan sanal ağ katmanı ana servislerin nefes almasını engelliyor. Sunucu yöneticileri için bu durum, donanımsal bir eksiklikten ziyade tamamen yazılımsal bir kaynak paylaşım kavgası anlamına geliyor.
Olası Çözüm Adımları Neler?
CozumPark topluluğunda paylaşılan geçici çözüm, doğrudan WSL ağ yapılandırmasının .wslconfig dosyası üzerinden ele alınmasını tavsiye ediyor. Ağ modunu NAT yerine köprü moduna almak veya senkronizasyon saatlerinde WSL servislerini geçici olarak durdurmak, hatanın ortadan kalkmasını sağlıyor. Tabii ki bu kalıcı bir mimari düzeltme değil; Microsoft’un bu iki bileşen arasındaki ağ önceliğini daha iyi yöneten bir yama yayınlaması uzun vadede tek güvenli yol.
Sistem Yöneticileri İçin Pratik Adımlar ve İzleme Yöntemleri
Bu tür karmaşık çakışmaları tespit etmek için standart olay görüntüleyicisi (Event Viewer) her zaman yeterli ipucunu vermez. WSUS logları (`C:Program FilesUpdate ServicesLogFilesSoftwareDistribution.log`) incelenirken `GetExtendedServerId` veya `SyncUpdates` hataları görüldüğünde, aynı anda ağ durumunu PowerShell üzerinden kontrol etmek gerekir.
PowerShell kullanarak aktif TCP bağlantılarını ve port tüketimini izlemek için `Get-NetTCPConnection` komut şablonundan yararlanılabilir. Senkronizasyonun tıkandığı anda WSL servislerinin durumunu kontrol etmek için komut satırından `wsl –shutdown` komutu çalıştırılarak anlık bir test yapılabilir. Eğer WSL kapatıldıktan hemen sonra WSUS senkronizasyonu sorunsuz bir şekilde tamamlanıyorsa, kök nedenin ağ katmanı çakışması olduğu kesinleşmiş olur.
Yine de altyapı yöneticilerinin acil durumlarda sunucuyu ayağa kaldırmak için bu detayı bilmesi hayat kurtarıyor. Günlük koşturmaca içinde acaba SSL sertifikasının süresi mi doldu ya da güvenlik duvarı port mu engelliyor diye saatler harcamaktansa, arka plandaki Linux alt sistemine dönüp bakmak artık yeni bir refleks haline gelmek zorunda.
Sunucunuzda son zamanlarda benzer bir güncelleme tıkanıklığı yaşadınız mı? Karşılaştığınız farklı bir çözüm yöntemi varsa yorumlarda paylaşabilirsiniz.
Kaynak: Google Haberler (Windows)
